Aml/kyc 정책

소개 및 적용 범위

본 AML/KYC 정책은 자금세탁, 테러자금조달 및 확산금융 활동을 위한 서비스 이용을 방지하기 위한 Kcwin의 체계를 수립합니다. 본 정책은 Kcwin 플랫폼에서 게임 서비스를 제공하는 모든 고객, 잠재 고객, 이사, 임원, 직원, 계약업체, 대리인 및 모든 제3자에게 적용됩니다. 본 정책은 Kcwin이 운영하는 모든 상품, 서비스 및 지역에 적용되며, 관련 법률이 허용하는 범위 내에서 효력을 유지합니다.

법적 근거, 목적 및 준수 범위

Kcwin은 관련 자금세탁방지 및 테러자금조달방지 법률과 FATF 권고사항과 같은 국제 기준을 준수하도록 설계된 위험 기반 AML/CTF 프로그램을 운영합니다. 그 목적은 ML/TF 활동을 탐지하고 억제하며, 금융 생태계의 무결성을 보호하고, 고객확인의무를 이행하며, 의심스러운 활동을 적시에 보고할 수 있도록 하는 것입니다.

거버넌스 및 주요 역할

이사회는 AML/CTF 준수에 대한 최종 책임을 집니다. 지정된 준법감시책임자는 프로그램 총괄 책임자로서 정책을 수립, 유지 및 집행하고, KYC 프로그램을 감독하며, 관계 당국에 대한 보고를 조정할 권한을 가집니다. 준법감시책임자는 위험 평가, 지속적 모니터링, 직원 교육 및 의심스러운 활동 조사를 감독하고, 규제 당국과의 연락 창구 역할을 수행합니다. 고객 관계의 정지 또는 종료를 포함한 모든 중대한 AML/CTF 결정은 그 근거와 함께 문서화되어야 하며 감사 목적상 보관되어야 합니다.

정의

• 자금세탁(ML): 자금의 불법적 출처를 배치, 은닉 및 통합의 일련의 활동을 통해 은폐하는 과정.
• 테러자금조달(TF): 테러 행위 또는 테러 조직을 지원하거나 가능하게 할 목적으로 자금을 제공하거나 수집하는 행위.
• 확산금융(PF): 국제적 의무에 반하여 대량살상무기의 개발 또는 이전을 지원하기 위해 자금 또는 금융 서비스를 제공하는 행위.
• 고객확인의무(CDD): 신원을 확인하고, 관계의 목적을 이해하며, 고객의 거래 및 위험 프로필을 지속적으로 모니터링하는 절차.
• 강화된 고객확인의무(EDD): 더 높은 위험을 가진 고객 또는 거래에 적용되는 추가적이고 강화된 확인 및 모니터링.
• 정치적 주요인물(PEP): 긴밀한 관련자 및 직계 가족을 포함하여 현재 또는 과거에 중요한 공적 직위를 보유한 개인으로서, ML/TF 위험이 높을 수 있어 강화된 통제가 필요한 자.
• 제재 스크리닝: 준수를 보장하기 위해 고객 및 거래를 관련 제재 목록과 대조하여 확인하는 절차.
• 이상거래보고서(UTR): 거래가 ML/TF 활동에 대한 의심을 유발하는 경우 관할 당국에 제출하는 보고서.
• 실소유자: 고객 또는 거래와 관련된 자금을 최종적으로 소유하거나 지배하는 자연인.

위험 기반 AML/CTF 체계

Kcwin은 고객, 상품, 채널 및 관할지역이 제시하는 ML/TF 위험 수준에 따라 통제, 모니터링 및 자원을 정렬하는 위험 기반 접근법을 채택합니다. 이 체계는 위험 평가, 고객확인의무, 지속적 모니터링, 제재/PEP 스크리닝, 보고 및 거버넌스 감독으로 구성됩니다. 위험 평가는 사업 환경 또는 규제 요건에 중대한 변화가 있는 경우 검토 및 갱신됩니다.

사업 위험 평가(BRA)

Kcwin은 게임 상품, 결제 수단 및 유통 채널과 관련된 ML/TF 위험을 식별, 평가 및 완화하기 위해 문서화된 BRA를 수행합니다. BRA는 통제 설계, 자원 배분 및 고객확인의무 범위를 결정하는 데 활용됩니다. 이는 고객 위험, 상품 위험, 지리적 위험 및 제공 채널 위험과 같은 요소를 반영하며, 최소 연 1회 또는 중대한 변경 시 검토됩니다. BRA는 이사회의 승인을 받으며, 요청 시 규제 검토를 위해 준법감시 기능에 의해 유지됩니다.

고객 위험 평가(CRA)

각 고객에 대하여, 특히 온보딩 시점 또는 중대한 거래 이전에 Kcwin은 위험 등급(낮음, 중간, 높음)을 부여하고 CDD 수준을 결정하기 위해 CRA를 수행합니다. CRA에서는 다음 사항을 고려합니다.

• 고객: 자금 출처, 금융 행동, 확인 상태 및 비정상적인 지출이나 제3자 이용과 같은 위험 신호.
• 지리: 거주 국가, 자금의 출처 및 ML/TF 또는 제재와 관련된 관할지역 위험.
• 상품/서비스/거래: 특정 게임, 결제 수단 및 거래 패턴과 관련된 위험.
• 제공 채널: 온보딩 및 상호작용 방식(비대면 방식을 포함).

CRA 결과는 후속 CDD 조치와 지속적 모니터링을 좌우하며, 고객 프로필의 변화에 따라 갱신됩니다.

고객 수용 정책(CAP)

CAP는 거래관계를 수립하고 유지하기 위한 규칙, 기준치 및 절차를 정의합니다. 주요 요소는 다음과 같습니다.

• 위험 기반 수용 기준: 정의된 위험수용범위 내에서만 관계를 수립하거나 유지하며, 고위험 지표와 요구되는 CDD 의무 및 모니터링 빈도를 명시하고, 필요한 경우 강화된 고객확인의무를 개시합니다.
• 제재 및 PEP 스크리닝: 관련 제재 목록 및 PEP 데이터베이스를 대상으로 한 온보딩 전 및 지속적 스크리닝, 고위험 사례에 대한 고위 경영진 승인 필요, 자금원천/재산원천 확인 및 고위험에 대한 지속적 모니터링.
• 거절 또는 종료 사유: 요구된 기간 내 CDD/EDD 완료 실패, 확인 불가능하거나 위조된 문서, 제재 대상 또는 고위험 주체와의 확인되었거나 의심되는 연계, 범죄 활동 의심, 고객 또는 실소유자의 진정한 신원을 확인할 수 없는 경우.
• 문서화 및 거버넌스: CAP는 이사회의 승인을 받고 준법감시책임자에 의해 집행되며, 거절 또는 종료 결정은 근거 자료와 함께 문서화됩니다. CAP는 매년 또는 새로운 위험 지표, 상품, 관할지역 또는 규제 변경 발생 시 검토됩니다.

고객확인의무(CDD) 및 강화된 고객확인의무(EDD)

Kcwin은 신원 확인, 관계의 목적 및 의도된 성격 평가, 활동 모니터링을 위해 견고한 위험 기반 CDD 프로그램을 운영합니다. CDD 개시 사유는 다음과 같습니다.

• 합산 기준 또는 단일 거래 기준으로 USD 4,000 이상인 거래
• USD 4,000를 초과하는 일회성 거래
• ML/TF에 대한 의심 또는 제공된 정보에 대한 우려
• 고객 프로필 또는 위험 지표의 중대한 변화

CDD 조치에는 다음이 포함됩니다.

• 식별 및 확인: 성명, 거주지 주소, 생년월일 및 출생지, 국적, 정부 발행 신분증을 수집하고, 신뢰할 수 있는 출처를 이용해 확인하며, 필요한 경우 주소를 확인합니다.
• 자금원천 및 재산원천: 자금의 출처와 적법성을 평가하고, 필요한 경우 증빙 서류(예: 은행 거래내역서, 급여명세서, 세금 서류)를 확보합니다.
• 관계 이해: 예상 활동 및 자금 조달 패턴에 관한 충분한 정보를 확보하고, 위험 수준에 맞춰 모니터링을 조정합니다.
• 지속적 CDD: 최신 정보를 유지하고, 정기적으로 또는 위험 요소가 변경될 때 재확인합니다.

EDD는 PEP, 고위험 관할지역 또는 복잡하거나 이례적인 활동을 포함한 고위험 고객 또는 거래에 적용됩니다. EDD 조치에는 강화된 문서 제출 요청, SoF/SoW의 독립적 검증, 추가 모니터링, 그리고 관계를 진행하거나 지속하기 위한 경영진 승인이 포함될 수 있습니다.

지속적 모니터링 및 거래 감시

Kcwin은 위험 조정 기준에 따라 고객 계정 및 거래에 대한 지속적 모니터링을 수행합니다. 주요 구성 요소는 다음과 같습니다.

• 거래 모니터링: 예상 활동 및 위험 프로필과의 일치 여부를 확인하기 위한 자동 및 수동 검토.
• 제재 및 PEP 확인: 제재 및 PEP 데이터베이스를 대상으로 한 지속적 스크리닝과 고위험 결과에 대한 상향 보고.
• 지리적 및 상품 위험: 고위험 관할지역 또는 고위험 결제 수단과 관련된 활동에 대한 모니터링.
• 재확인 개시 사유: 위험 프로필의 변화 또는 위험 신호에 따라 재확인 또는 강화된 고객확인의무를 개시하는 기준.

의심스러운 활동 보고

의심스러운 활동이나 거래를 식별한 모든 직원은 즉시 MLRO에게 보고해야 합니다. MLRO는 이를 조사하고, 조사 결과를 문서화하며, 법률상 필요한 경우 관할 금융정보분석기구 또는 법 집행 기관에 의심거래보고서를 제출합니다. 고객 통지는 법률에 의해 금지되며, 조직은 법적 요건에 따라 관계 당국과 협력합니다.

기록 보관 및 데이터 보존

Kcwin은 고객 관계 종료일 또는 마지막 거래일 중 더 늦은 날로부터 최소 five (5) years 동안 AML/CTF 기록을 보관합니다. 기록에는 다음이 포함됩니다.

• 식별 및 확인 데이터
• 거래 기록 및 관련 증빙 문서
• AML/CTF 사안과 관련된 서신
• 의심스러운 활동에 대한 내부 보고 및 조사
• AML/CTF 교육 기록 및 규제 보고

기록은 안전하게 보관되며, 관련 개인정보 보호 및 데이터 보호 법률에 따라 관할 당국이 접근할 수 있습니다.

직원 교육 및 인식 제고

Kcwin은 준법감시, 결제, 고객지원 및 경영진을 포함한 관련 직원을 대상으로 정기적인 AML/CTF 교육을 제공합니다. 교육은 관련 법률, 내부 절차, 위험 지표, KYC 및 고객확인의무 절차, 그리고 의심스러운 활동 보고 절차를 다룹니다. 보수 교육은 최소 연 1회 또는 규제 변경 시 실시됩니다.

데이터 프라이버시 및 보안; 제3자 준수

본 정책에 따라 처리되는 개인정보는 관련 개인정보 보호 법률에 따라 보호됩니다. 신원 확인, 스크리닝 또는 모니터링을 위해 제3자 서비스 제공업체를 이용하는 경우, Kcwin은 AML/CTF 준수 및 데이터 보안 의무를 유지하기 위해 적절한 데이터 보호 계약, 감사 권한 및 감독 체계를 확보합니다.

감사, 검토 및 지속적 개선

AML/CTF 프로그램은 정기적인 내부 및 외부 검토의 대상이 됩니다. 이사회 또는 지정된 위원회는 정책 업데이트를 승인하며, 프로그램은 최소 연 1회 또는 중대한 규제 변경이나 사업 변경 이후 검토됩니다. 검토 결과는 절차 개선 및 교육 업데이트에 반영됩니다.