트래블룰 아키텍처: VASP 간 사전조회부터 온체인 전송까지

가상자산을 상대 거래소로 보내기 전에 먼저 정보 교환 승인을 받아야 한다는 규칙이 실제 시스템 설계에 어떤 제약을 거는지부터 짚어볼 필요가 있다. 트래블룰(Travel Rule)은 가상자산 이동 시 송·수신자 정보를 VASP(가상자산사업자)가 수집·교환하도록 요구하는 글로벌 규정으로, 국제자금세탁방지기구(FATF) 권고사항에 근거하며 국내에서는 특정금융정보법(특금법)으로 집행된다. 국내 세부 시행일과 임계값은 변동 가능성이 있어 최신 규정과 감독당국 고시 확인이 전제다.

규정이 요구하는 것

트래블룰은 가상자산 전송 시 원거래자(Originator)와 수취인(Beneficiary)의 식별정보를 송신 VASP와 수취 VASP 간에 안전하게 교환·보관하도록 요구한다. 규제 근거는 FATF Recommendation 16("Wire transfers")의 가상자산 적용 가이드라인이며, 국내는 특금법 및 하위 규정으로 집행되고 금액 임계값과 데이터 항목은 감독당국 가이드라인을 따른다. 적용 범위는 VASP↔VASP 전송이 중심이고, 비보관 지갑(Unhosted wallet)은 각국 규정에 따라 위험기반 접근(RBA)과 추가 확인 절차가 요구될 수 있다.

FATF 권고 준수와 AML/CFT 고도화를 위한 국제 공조 체계 아래, 임계값 기준은 일반적으로 USD/EUR 1,000 상당 이상이 권고되나 국내 한도와 예외조항은 최신 고시로 확인해야 한다. 제재·PEP·제재목록 스크리닝은 위험평가(KYT/KYC)와 결합해 운용된다.

IVMS101 표준과 사전조회-전송 분리

데이터 표준은 IVMS101 기반의 송·수신자 정보 스키마를 권장하며, 성명·식별자·주소·국가 등 최소필드와 법인 정보 같은 선택필드로 구성된다. TRISA, TRP, OpenVASP 같은 네트워크·프로토콜 상호운용 프레임워크를 도입하면 거래소 간 호환성을 확보할 수 있다.

절차의 핵심은 정보교환 승인(ACK) 후 온체인 전송을 수행하는 원칙이다. 불일치나 제재 적발 시에는 전송을 중단하고 고객에게 통지하며, 트랜잭션 홀드·락 메커니즘으로 자산·원화를 임시 보류하고 타임아웃·롤백 정책을 정의해둔다. 보안 측면에서는 TLS/mTLS, 메시지 서명, 수취 VASP 공개키 기반 암호화를 전송·저장 구간 모두에 적용하고 키 수명주기를 관리한다. 데이터 최소화, 목적 제한, 지역별 보관 기간 준수와 함께 접근통제·감사추적·삭제 정책을 내재화해야 한다.

운영 거버넌스는 거래소 간 신뢰 프레임워크, 디렉터리(엔드포인트·인증서) 공유, 사건사고 대응 합의를 필요로 하며, 응답시간·재시도 정책에 대한 공통 SLA와 오류코드 체계 표준화로 운영 안정성을 확보한다. 자동 승인 절차가 정착되면 사전조회 자동 승인율 85% 이상, 재시도율 30% 감소, CS 문의 20% 감소를 기대할 수 있다는 정량 예시가 있지만 이는 환경에 따라 상이하다.

사전조회부터 정산까지, 처리 절차

처리는 입력(고객 송금 요청 접수: 금액, 수취 거래소, 지갑주소·식별자)에서 시작해 처리(송신 VASP KYC/KYT·제재 스크리닝, IVMS101 페이로드 생성·암호화·서명), 전달(디렉터리 조회로 수취 VASP 엔드포인트·인증키 확인, 사전조회 메시지 전송), 검증(수취 VASP의 계정 매핑·KYC 일치성 확인, 제재·위험 평가), 결정(승인 시 ACK 회신, 미승인 시 오류 코드·사유 반환), 실행(승인 수신 후 온체인 전송 브로드캐스트, 컨펌 수 임계치 도달 확인), 종료(고객 통지, 로그 보관—PII 최소화—, 예외·시간초과 시 롤백·알림) 순으로 흐른다.

⤢✕

중앙 허브형과 P2P 분산형, 어느 쪽을 택할 것인가

항목	중앙 허브형 네트워크	P2P 분산형(직접 연동)
성능	허브 최적화로 낮은 왕복 지연 가능	초기 연결 시 지연 변동성 존재
확장성	허브 확장 필요, 수직 확장 비용 증가	VASP 증가와 무관, 수평 확장 용이
일관성	메시지 포맷·정책 중앙 통제 용이	네트워크별 정책 차이로 조정 비용 발생
안정성	허브 단일장애점 리스크	단일장애점 낮음, 경로 다양성 확보
운영 편의	온보딩·디렉터리·증명 중앙 관리	키·엔드포인트·인증서 개별 관리 부담

선정 기준은 거래량·파트너 분포·규제 요건·내부 운영 역량에 따른 하이브리드 전략이다. 필수 데이터 항목은 원거래자 성명·식별자·주소·국가코드, 수취인 성명·식별자, 송신/수취 VASP 식별자, 트랜잭션 참조값(예시)이며, 검증 포인트는 실명 일치, 계정 소유자 매핑, 제재리스트 히트 여부, 금액 임계값 적용, 거래 목적·리스크 스코어 기준 충족 여부다.

오류가 났을 때, 그리고 평소의 보안·운영

타임아웃·네트워크 오류는 지수 백오프 재시도를 거쳐 최대 재시도 도달 시 보류 큐로 이동하고 고객에게 알린다. 불일치·제재 히트는 거래를 중단하고 SAR/STR 내부 보고 절차를 밟은 뒤 재확인 후 종료한다. 일관성 유지를 위해 사전조회 승인 전까지 자산 락을 유지하고, 승인 후에는 원자적 전송과 이벤트 소싱 로그 기록을 병행한다.

암호화는 mTLS, 메시지 레벨 암호화, 수취 VASP 공개키 로테이션, HSM 기반 키 관리로 구성하고, 최소화는 필드 단위 마스킹·토큰화와 저장 시 PII 필드 분리 보관, 접근 RBAC/ABAC 적용으로 이뤄진다. 감사는 모든 단계의 감사로그와 해시 체인 기반 무결성 증명, 정기 감사·침투 테스트로 뒷받침된다. 운영 체크리스트로는 임계값·예외 처리·보관 기간·응답 SLA 문서화(정책), IVMS101 스키마 검증·디렉터리 동기화·다중 네트워크 상호운용 게이트웨이(기술), 상대 VASP 신원확인·인증서 교차서명·장애/보안 사고 공동 대응 런북(협업)이 꼽힌다.

실무에서는 이렇게 갈린다

국내 거래소↔해외 거래소 송금은 IVMS101+TRP 조합으로 사전조회한 뒤 승인 시 전송하고 컨펌 수가 N 이상이 되면 정산한다. 국내 거래소 간 대량 출금은 화이트리스트 경로로 승인율을 높이고 큐잉·배치 전략으로 비용을 최적화한다. 비보관 지갑 출금은 임계값·위험 스코어 기반으로 소유 증명이나 소액 테스트 전송 같은 추가 확인을 적용한다.

트래블룰의 핵심은 결국 AML/CFT 준수와 국제 호환성을 사전조회 중심 아키텍처로 얼마나 매끄럽게 구현하느냐다. 거래소 간 정보 공유 시스템, IVMS101 같은 표준 데이터, 보안·거버넌스 체계를 통합해 규제 리스크를 줄이고 재처리·CS 부담을 낮추는 것이 실무 목표다. 국내 특금법 세부 요건과 시행일, 임계값은 최신 공고를 확인한 뒤 정책·시스템에 반영해야 한다.