람다 256 이 공개 한 VerifyVASP 란 ? | Luniverse 
 람다 256 이 공개 한 VerifyVASP 란 ? 
 블록체인 전문 SaaS 기업 인 Lambda 256 이 FATF 지침 준수 에 따른 가상 자산 사업자 ( VASP , Virtual Asset Service Provider ) 간 안전 하 고 즉각 적 인 데이터 공유 를 할 수 있 는 분산 형 프로토콜 ( Decentralized Protocol ) 솔루션 인 VerifyVASP 를 공개 하 였 습니다 . 이번 글 에서 는 FATF & Travel Rule 이 무엇 이 고 왜 Lambda 256 에서 오랫동안 VerifyVASP 를 준비 하 였 는지 에 대해 알아보 도록 하 겠 습니다 . 
 FATF & Travel Rule 
 VerifyVASP 프로토콜 의 필요 성 에 대해 이해 하 기 위해서 는 FATF 의 권고 사항 과 Travel Rule 을 반드시 이해 하 고 가 야 합니다 . 복잡 하 지만 최대한 쉽 게 설명 해 드리 도록 하 겠 습니다 . 
 FATF ( Financial Action Task Force ) 는 국제 자금 세탁 및 테러 자금 조달 방지 기구 입니다 . FATF 는 자체 회원 부터 시작 하 여 FATF 권장 사항 을 이행 하 는 국가 의 진행 상황 을 모니터링 하 고 , 평가 하 며 , 전 세계 적 으로 FATF 권고 안 의 채택 과 이행 을 장려 합니다 . 권고 안 을 대놓고 따르 지 않 거나 심각 하 게 위반 했 을 경우 해당 국가 나 금융 당국 은 궁극 적 으로 FATF 의 블랙리스트 에 등재 됩니다 . 이 는 FATF 회원국 과 사실 상 전 세계 모든 나라 에 해당 나라 , 정권 , 은행 , 기관 이 정해진 규칙 을 지키 지 않 고 있 으니 이곳 과 금융 거래 를 할 수 없 다는 것 을 의미 합니다 . 
 그림 2 . FATF 이미지 
 최근 부터 는 FATF 에서 가상 자산 ( VA , Virtual Asset ) 및 가상 자산 사업자 ( VASP , Virtual Asset Service Provider ) 와 관련 된 규정 또한 정립 하 고 있 으며 , VA 및 VASP 의 위험 기반 접근 법 지침서 ( Guidance for a risk - based approach to VAs and VASPS ) 에 따라 위험 기반 접근 법 적용 , 자금 세탁 방지 / 테러 자금 조달 차단 ( AML / CFT , Anti - Money Laundering / Countering The Financing Of Terrorism ) 관리 및 감독 , 고객 실사 ( CDD , Customer Due Diligence ) , 의심 스러운 거래 보고 등 을 비롯 한 FATF 의 거의 모든 자금 세탁 방지 및 테러 자금 조달 차단 관련 사항 이 VA 및 VASP 에 적용 되 게 됩니다 . 
 위 권고 사항 중 VASP 가 준수 해야 하 는 가장 까다로운 부분 은 미국 은행 비밀 보호법 에 따른 트래블 룰 ( Travel Rule ) 입니다 . VA 송금 에 관여 하 는 송신 가상 자산 사업자 ( Ordering Institution ) 는 송수신 인 ( Originator and Beneficiary ) 으로부터 필수 정보 ( 이름 , 생년월일 , 국적 , 주소 등 ) 를 취득 하 고 이 를 수신 가상 자산 사업자 ( Beneficiary Institution ) 에 “ 즉시 ” “ 안전 하 게 ” 제공 해야 합니다 . 또한 , Beneficiary Institution 도 Originator 와 Beneficiary 의 필수 정보 를 취득 및 보유 해야 합니다 . 이 는 VA 송금 과 관련 된 잠재 적 인 불법 자금 세탁 / 테러 자금 조달 활동 에 대비 하 여 VA 의 흐름 을 추적 하 고 관련 송수 신인 을 식별 하 기 위한 것 입니다 . 
 하지만 , VA 거래 의 특징 중 하나 인 익명 성 으로 VASP 가 권고 기준 을 준수 하 는 데 에 는 현실 적 인 어려움 이 있 습니다 . 우선 개인 정보 를 저장 및 보유 하 는 것 이 개인 정보 보호법 에 접촉 될 수 있 고 , VA 지갑 주소 가 Ordering Institution 이나 Beneficiary Institution 과 연결 되 어 있 지 않 은 경우 해당 지갑 주소 를 추적 하 기 힘들 기 때문 입니다 . 또한 , 개인 정보 데이터 를 주고받 기 위해서 는 VASP 간 별도 의 연동 과 개발 이 필요 합니다 . 
 때문 에 현재 트레블 룰 준수 를 위해 많 은 VASP 들 은 프 토토 콜 의 표준 화 에 많 은 시간 과 비용 을 쏟 고 있 으며 , 효율 적 인 방법 을 찾 기 위해 노력 하 고 있 습니다 . Lambda 256 은 이러 한 VASP 의 통점 ( Painpoint ) 을 해결 하 고자 VerifyVASP 프로토콜 을 공개 하 였으며 , 아래 서 이어 VerifyVASP 에 대해 알아보 겠 습니다 . 
 VerifyVASP 프로토콜 의 소개 
 VerfyVASP 는 분산 프로토콜 ( Decentralized Protocol ) 을 통해 Alliance VASP 간 안전 하 고 즉각 적 으로 Originator 와 Beneficiary 정보 를 공유 할 수 있 습니다 . VerifyVASP 는 연동 을 위한 API 를 VASP 에 제공 하 며 , VASP 를 해당 API 를 통해 간편 하 게 서비스 와 연동 이 가능 합니다 . 
 그림 3 . VerifyVASP 프로토콜 구조 
 프로토콜 은 간단 합니다 . VA Originator 가 송금 화면 에서 Originator 와 Beneficiary 의 정보 를 입력 하 여 송금 을 진행 하 게 되 면 Ordering Institution 은 이 정보 를 Beneficiary 의 Public Key 로 암호 화 하 여 Beneficiary Institution 로 보내 게 되 며 , Beneficiary Institution 은 수신 받 은 암호 화 된 정보 를 Beneficiary 의 Private Key 로 복호 화 하 여 확인 후 해당 정보 를 보관 하 여 Ordering Institution 과 Beneficiary Institution 은 모두 트레블 룰 을 충족 시키 게 됩니다 . 
 그림 4 . VerifyVASP 사이트 이미지 
 VerifyVASP 의 특장 점 으로 는 우선 간편 한 연동 이 있 습니다 . VerifyVASP 는 VASP 연동 에 필요 한 기능 들 에 대해 API 로 제공 하 며 , VASP 는 해당 API 를 통해 쉽 게 연동 을 할 수 있 습니다 . 두 번 째 로 는 개인 정보 보호 입니다 . VerifyVASP 는 개인 정보 를 보관 하 지 않 습니다 . VASP 간 개인 정보 공유 시 VerifyVASP 로 인입 되 는 정보 는 복호화 가 불 가능 하 므로 개인 정보 유출 로부터 자유 롭 습니다 . 
 마지막 으로 Alliance 가 아닌 External VASP 나 개인 지갑 주소 의 Verification 입니다 . Alliance 가 아닌 External VASP 나 개인 지갑 의 경우 송수신 자 의 정보 를 얻 기 어렵 습니다 . VerifyVASP 의 Address Verification 프로토콜 은 “ Proof of Ownership ” 을 통해 VA Transfer 의 정보 의 공유 가 가능 해집니다 . 
 VerifyVASP 공개 이후 몇 주 가 안 되 는 짧 은 시간 동안 20 개 이상 의 회사 가 Alliance 참여 를 확정 하 였 습니다 . 이 는 VASP 가 FATF 권고 안 준 수 를 위해 많 은 어려움 을 겪 고 있 으며 , VerifyVASP 프로토콜 이 이 들 의 통점 에 명확 한 해법 을 제시 하 고 있 기 때문 이 라 생각 합니다 . 
 그림 5 . VerifyVASP 홈페이지 Alliance Partners 
 VerifyVASP Alliance 는 한국 과 싱가포르 를 시작 으로 북미 , 유럽 등 다양 한 지역 으로 의 확대 를 계획 하 고 있 으며 , 앞 으로 도 더욱 정밀 한 솔루션 을 제공 하 여 Alliance 가 자금 세탁 / 테러 자금 조달 등 을 포함 한 불법 활동 의 리스크 를 최소 화 하 고 각종 위험 으로부터 대처 할 수 있 는 합법 적 , 규제 적 안전 지대 를 만들 어 VA 활성 화 에 기여 할 예정 입니다 . 
 Verify VASP 홈페이지 : https : / / bit . ly / 3 hSiRcS 
 PrevPreviousDID 의 내부 동작 시스템 을 파헤쳐 보 자 ! 
 DID 의 내부 동작 시스템 을 파헤쳐 보 자 ! 
 DID 와 함께 자주 언급 되 는 탈 중앙 화 주제 의 하나 로 , SSI ( Self Sovereign Identity ) 가 있 습니다 . 
 SSI 와 DID 에 대해 자세 하 게 알 고 싶 으신 분 에게 이 아티 클 을 추천 합니다 . 
 거래소 지갑 주소 를 식별 화 할 수 있 을까 ? 
 아주 일부 의 가상 자산 을 거래소 주소 에 직접 전송 함 으로써 해당 자산 의 전송 패턴 및 자금 흐름 을 파악 하 여 각 주소 가 VASP 거래소 주소 로 연결 이 되 어 있 는지 특징화 하 는 작업 을 “ Dusting Technique ” 이 라고 합니다 .