yield

이 해설은 2026년 6월 기준이에요. 특정금융정보법 시행령 개정안이 2026년 8월 시행을 목표로 규제 심사 중이라, 적용 범위와 절차가 바뀔 수 있어요. 최신 내용은 금융정보분석원(kofiu.go.kr) 공지를 확인하세요.

한눈에: 나한테 해당될까?

아래에 하나라도 해당하면 읽어두면 좋아요.

• 국내 가상자산 거래소(업비트·빗썸·코인원·코빗 등)에서 다른 거래소로 코인을 보낸 적이 있다
• 거래소에서 개인 지갑(메타마스크·콜드월렛 등)으로 출금하려고 한다
• 해외 거래소(바이낸스 등)로 코인을 보내거나 받으려고 한다
• 거래소에서 출금할 때 "트래블 룰" 팝업이 뜨는 게 무슨 의미인지 궁금하다

이게 무슨 제도예요?

트래블 룰(Travel Rule)은 가상자산을 한 거래소에서 다른 거래소로 이전할 때, 이전 내역과 함께 송신자·수신자의 성명과 가상자산 주소를 의무적으로 전달하도록 한 규정이에요.

이름이 "트래블"인 이유는, 돈이 이동(travel)할 때 거래 정보도 함께 이동해야 한다는 뜻에서 유래했어요. 원래는 은행 전신 송금(SWIFT)에 적용되던 개념인데, 가상자산 세계로 확장된 거예요.

법적 근거는 특정금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 시행령 제10조의9예요(2022년 3월 25일 시행). 이 조항은 금융활동특별대책기구(FATF)의 권고 16조를 국내법으로 구현한 것이에요.

• FATF(Financial Action Task Force) = 자금세탁·테러자금조달 방지를 위한 국제기구. 미국·EU·한국 등 39개국이 회원. 2019년 가상자산에도 권고 16조를 적용하기로 했어요.
• VASP(Virtual Asset Service Provider) = 가상자산사업자. 국내 거래소처럼 가상자산 거래를 중개하는 사업체를 이렇게 불러요.

핵심 내용: 무엇을 전달해야 하나요?

거래소 A에서 거래소 B로 가상자산을 이전할 때, A(송신 거래소)가 B(수신 거래소)에 함께 보내야 하는 정보예요.

구분	의무 제공 정보
기본 의무 (이전 시 동시 제공)	보내는 사람 성명, 보내는 사람 가상자산 주소, 받는 사람 성명, 받는 사람 가상자산 주소
요청 시 추가 제공 (3영업일 내)	보내는 사람 주민등록번호 등 신원 식별 정보

요청 주체는 금융정보분석원(FIU) 또는 수신 거래소예요. 이렇게 모인 정보는 거래 종료 후 5년간 보존 의무가 있어요.

현재(2022.3.25 ~ 개정 전) 적용 기준: 100만원 이상에 해당하는 가상자산을 VASP 간에 이전하는 경우에만 적용돼요. 가상자산사업자가 공시하는 원화 환산가를 기준으로 해요.

이 제도가 왜 생겼어요?

가상자산은 블록체인 특성상 주소만 알면 누구에게든 익명으로 보낼 수 있어요. 범죄 수익을 세탁하거나 테러 자금을 조달하는 데 악용될 수 있다는 우려가 있었어요.

FATF는 2019년 가상자산도 은행과 같은 자금세탁 방지 의무를 지워야 한다고 권고했어요. 한국은 이를 2020년 특금법 개정으로 도입하고, 2022년 3월부터 본격 시행했어요. 전 세계에서 법제화를 가장 먼저 시행한 나라 중 하나예요.

코인 한 번 보낼 때 누가 보내고 누가 받는지 거래소끼리 확인하게 만드는 것이, 자금세탁 경로를 차단하는 핵심 장치예요.

거래소에서 개인 지갑으로 출금하면 어떻게 되나요?

여기가 많은 분들이 헷갈리는 부분이에요.

법적 트래블 룰 의무는 VASP(거래소) 간 이전에만 적용돼요. 거래소에서 내 메타마스크나 렛저 같은 개인 지갑으로 보내는 건 법상 트래블 룰 의무 대상이 아니에요.

하지만 실제로 출금할 때 제약이 생겨요. 거래소들은 업계 자율 규제로 개인 지갑 출금에 사전 주소 등록 절차를 도입했거든요.

• 업비트: 개인지갑 주소를 사전에 등록하고 본인 지갑임을 인증해야 출금 가능. 100만원 이상 출금은 등록된 개인지갑만 허용.
• 빗썸: 개인 지갑으로 출금이 원칙적으로 제한되고, 별도 절차를 통해 심사 후 허용.

핵심은 이거예요. "내 지갑으로 내 코인 보내는 건데 왜 이렇게 복잡해?" — 거래소가 개인 지갑 주소가 정말 본인 것인지 확인하는 절차가 필요하기 때문이에요. 특금법 개정 논의에서 개인 지갑으로의 1백만원 이상 이전을 의심거래로 분류하자는 안도 있어, 앞으로 더 까다로워질 수 있어요.

국내 이행 시스템: CODE와 VerifyVASP

거래소끼리 어떻게 정보를 주고받냐는 기술적인 문제가 있어요. 블록체인 이전 자체에는 이름 같은 개인정보를 담을 수 없으니, 별도 통신 채널이 필요해요.

국내에서는 두 가지 시스템이 쓰이고 있어요.

• CODE(COnnect Digital Exchanges): 빗썸·코인원·코빗이 공동 출자해 만든 트래블 룰 컨소시엄 솔루션이에요. 회원사 거래소끼리 상호 인증된 채널로 송수신자 정보를 주고받아요.
• VerifyVASP: 업비트의 모회사 람다256이 개발한 솔루션이에요. 업비트가 사용하고, 해외 거래소와 연동도 지원해요.

2022년 4월 두 시스템이 연동되면서, CODE 소속 거래소에서 VerifyVASP를 쓰는 거래소로 이전이 가능해졌어요.

해외 거래소는? 국내에 신고된 해외 VASP만 입출금이 허용돼요. 신고되지 않은 해외 거래소(예: 일부 소규모 알트코인 거래소)로의 이전은 제한될 수 있어요. 거래소 고객센터에서 "입출금 가능 VASP 목록"을 확인할 수 있어요.

미이행 시 제재

거래소가 트래블 룰 의무를 지키지 않으면 어떻게 되나요?

• 정보 보존 위반: 5년 보존 의무 위반 시 건당 최대 3,000만원 과태료
• 감독 제재: 금융정보분석원 검사에서 적발 시 기관주의·기관경고·시정명령·임직원 징계 요구
• 영업정지: 중대 위반 시 영업일 부분 정지 처분 가능

실제 사례를 보면 규모가 상당해요. 두나무(업비트) 352억원 과태료·3개월 영업일 정지, 빗썸 368억원 과태료·6개월 영업일 정지, 코인원 52억원 과태료·3개월 영업일 정지가 부과됐어요(다만 두나무는 "규제 공백" 이유로 행정법원 1심에서 처분 취소 판결을 받아 소송이 진행 중이에요, 2026년 4월 기준).

이용자 입장에서는 거래소가 제재를 받아도 직접 과태료를 내거나 자산을 잃지는 않아요. 영업일 부분 정지 기간에 해당 서비스를 못 쓰는 불편이 생길 수는 있어요.

이용자 실생활에서 달라지는 점

거래소 → 거래소 이전 (100만원 이상): 트래블 룰 대상이에요. 보내는 쪽 거래소가 수신 거래소에 송수신자 정보를 자동으로 넘겨요. 이용자가 별도로 할 일은 없지만, 이전 시 상대 거래소가 트래블 룰 시스템을 갖춘 VASP인지 자동 확인이 돼요. 신고 안 된 해외 거래소면 이전이 차단될 수 있어요.

거래소 → 거래소 이전 (100만원 미만): 현재는 트래블 룰 의무가 없어요. 하지만 2026년 하반기 개정안이 시행되면 금액 무관 전면 적용으로 바뀔 수 있어요.

거래소 → 개인 지갑 출금: 법적 트래블 룰 의무 대상이 아니에요. 하지만 각 거래소의 사전 주소 등록·본인 인증 절차를 거쳐야 해요. 신규 지갑 주소는 등록 후 일정 대기 시간이 있을 수 있어요.

개인 지갑 → 거래소 입금: 트래블 룰 적용 대상이 아니에요. 거래소에 입금 주소를 받아서 보내면 돼요. 다만 2026년 개정안에서 개인 지갑에서 거래소로 1백만원 이상 입금 시 수신 거래소에 정보 확보 의무를 부과하는 방안이 논의 중이에요.

지금 추진 중인 개정 — 무엇이 달라지나?

금융위원회가 2026년 5월까지 의견 수렴을 마치고 2026년 8월 시행을 목표로 특금법 시행령 개정을 추진 중이에요. 주요 변경안은 아래예요.

항목	현행	개정안
트래블 룰 적용 기준	100만원 이상 VASP 간 이전	금액 무관 전면 적용
수신 거래소 의무	정보 수취·보존	정보 확보 의무 추가
의심거래보고(STR)	이상 거래 개별 판단	해외 거래소·개인 지갑으로 1백만원 이상 이전 시 의심거래 자동 분류

업계는 "FATF 기준(1,000달러)보다 훨씬 강한 규제"라며 반발하고 있어요. 금융위는 "정책 디테일은 바꿀 수도 있다"고 여지를 남겼어요(뉴스핌, 2026.05.19). 개정 확정 여부와 세부 내용은 계속 변동이 있을 수 있어요.

조심할 점 / 함정

"100만원 미만이면 트래블 룰 안 받는다"는 게 곧 바뀔 수 있어요. 현재는 100만원 미만 이전에는 적용이 없지만, 2026년 하반기 개정으로 전면 확대될 수 있어요.

분할 전송은 더 주목받아요. 100만원 기준을 피하려고 여러 번 나눠 보내는 행위는 의심거래보고 대상이 될 수 있어요.

해외 거래소 이전 시 VASP 목록 확인이 중요해요. 신고되지 않은 해외 거래소로의 이전은 국내 거래소에서 차단될 수 있어요. 이전 전에 해당 해외 거래소가 국내 입출금 가능 목록에 있는지 확인하세요.

개인 지갑 주소는 미리 등록해두세요. 거래소에서 처음 개인 지갑으로 출금하려면 등록·인증 과정에 시간이 걸려요. 급할 때 등록부터 해야 하면 불편해요.

이런 분껜 더 영향이 커요

• 여러 거래소를 동시에 쓰는 분 — 거래소마다 트래블 룰 이행 시스템과 지원 거래소 목록이 달라요. 이전 전에 상대 거래소가 호환되는지 확인해야 해요.
• 해외 거래소도 함께 쓰는 분 — 신고된 해외 VASP만 입출금 허용이라, 가능 목록에 없으면 이전 자체가 막혀요.
• DeFi·개인 지갑을 주로 쓰는 분 — 거래소에서 개인 지갑으로 큰 금액을 이전하면, 앞으로 의심거래로 분류되는 기준이 강화될 가능성이 있어요.
• 소액 빈도 거래자 — 현재는 100만원 미만 이전이 자유롭지만, 개정 이후 모든 이전에 정보 전달 의무가 생기면 절차가 늘어나요.

이런 분께는 직접 느끼는 변화가 없어요

• 거래소 한 곳에서만 매수·매도하는 분 — 거래소 내부 거래(같은 거래소에서 사고파는 것)는 트래블 룰 대상이 아니에요.
• 현금 입출금(원화 입출금)만 하는 분 — 트래블 룰은 가상자산 자체를 다른 주소로 이전하는 행위에만 적용돼요.