고위험 결제플랫폼 KYC 강화 흐름, 각국은 왜 지금 신원확인을 조이나

고위험으로 분류되는 결제플랫폼을 상대로 각국 규제당국이 신원확인(KYC·Know Your Customer) 절차를 잇달아 강화하고 있다. 2026년 들어 두드러진 흐름은 '가입 시점의 1회성 확인'에서 '거래 전 주기의 지속 점검'으로 무게추가 옮겨가는 것이다. 단순히 신분증을 한 번 받는 데서 끝나지 않고, 거래 패턴이 급변하거나 고위험 지역과 연결될 경우 재검증을 요구하는 방식이 표준으로 자리 잡는 것으로 알려졌다.

배경에는 자금세탁방지(AML)와 제재 이행 부담이 겹쳐 있다. 국경을 넘나드는 결제가 늘면서 플랫폼 한 곳의 허술한 신원확인이 곧 국제 제재 회피 통로로 악용될 수 있다는 우려가 커졌다. 국제자금세탁방지기구(FATF)가 권고해 온 위험 기반 접근(Risk-Based Approach)이 각국 법제에 반영되는 과정에서, 고위험 업종에 대해서는 더 촘촘한 확인을 요구하는 방향이 자연스럽게 강화된 셈이다. 여기에 인공지능을 활용한 신원 위조와 도용 시도가 정교해지면서, 얼굴 인증·생체 인증 등 이른바 강화된 실사(EDD)를 도입하는 사례도 늘고 있는 것으로 전해졌다.

각국 반응은 온도차가 있다. 유럽연합(EU)은 통합 자금세탁방지 규정과 전담 감독기구를 축으로 회원국 간 기준을 맞추는 방향으로 움직이는 것으로 알려졌고, 영국은 금융행위감독청(FCA)을 중심으로 등록·인가 요건을 엄격히 적용해 미비 사업자를 걸러내는 접근을 이어가고 있다. 반면 일부 신흥국은 핀테크 육성과 규제 사이에서 속도 조절을 하는 모습이다. 해외 업계에서는 '규제 비용이 소규모 플랫폼을 압박한다'는 볼멘소리와 '결국 신뢰가 경쟁력'이라는 반론이 동시에 나온다. 국내 독자 입장에서 보면, 해외 서비스를 이용할 때 예전보다 더 많은 서류와 확인 단계를 요구받는 체감이 이 흐름과 무관하지 않다.

한국 이용자에게 의미 있는 지점은 크게 두 가지다. 첫째, 해외 결제플랫폼 이용 시 계정이 갑자기 잠기거나 추가 자료 제출을 요구받는 사례가 늘 수 있다는 점이다. 이는 이용자를 의심해서라기보다 플랫폼이 규제 리스크를 관리하는 과정으로 이해하는 편이 현실적이다. 둘째, 개인정보 제공 범위가 넓어지는 만큼, 어떤 사업자가 정식 등록·인가를 받았는지 확인하는 습관이 중요해진다. 신원 정보를 넘긴 뒤 사업자가 사라지는 위험을 줄이려면, 이용 전 규제기관 등록 여부를 점검하는 것이 안전판이 된다.

다만 불확실성도 크다. 규제 강화의 구체적 적용 시점과 범위는 나라마다 다르고, 시행 세칙이 확정되지 않은 곳도 있어 실제 이용 환경이 어떻게 바뀔지는 지켜봐야 한다. 개인적으로는 이 흐름이 단기적으로 이용자에게 번거로움을 늘리겠지만, 장기적으로는 사기와 도용 피해를 줄이는 방향으로 정착할 가능성이 크다고 본다. 결국 관건은 규제가 '보안'을 명분으로 과도한 정보 수집으로 흐르지 않도록 균형을 잡느냐다. 여러분은 신원확인 강화가 이용자 보호에 가깝다고 보는지, 아니면 불필요한 진입장벽에 가깝다고 보는지 궁금하다.