“거래소에서 코인을 출금했는데 상대방 계좌에 며칠째 들어오지 않는다”는 문의는 가상자산 커뮤니티에서 꾸준히 반복되는 단골 질문입니다. 대부분의 경우 원인은 해킹이나 사기가 아니라, 트래블룰이라는 제도를 몰랐거나 사전 절차를 건너뛴 데 있습니다. 이 글에서는 실제로 자주 마주치는 네 가지 상황을 기준으로 트래블룰 규칙을 정리합니다.
트래블룰이 만들어진 배경
트래블룰이라는 이름 자체는 원래 은행 송금 규제에서 왔습니다. 오래전부터 은행 간 송금에는 “돈이 여행하는(travel) 경로마다 신원 정보가 함께 따라가야 한다”는 원칙이 있었습니다. 국제자금세탁방지기구(FATF)는 2019년 이 원칙을 가상자산 사업자(VASP)에게도 동일하게 적용하도록 권고하며 국제 표준으로 확장했습니다. 가상자산은 지갑 주소만으로 국경을 넘어 즉시 이동할 수 있다는 특성 때문에, 은행 송금보다 자금세탁이나 테러 자금 조달에 악용될 위험이 상대적으로 크다는 지적이 이 확장의 배경이었습니다.
국가마다 도입 시기와 세부 기준(금액 문턱, 정보 공유 방식)은 차이가 있지만, “누가 보내고 누가 받는지 추적 가능해야 한다”는 큰 원칙은 공통적입니다. 대한민국은 특정금융정보법(특금법) 개정을 통해 이 국제 기준을 국내 가상자산 사업자에게 적용하고 있으며, 국내 거래소를 이용하는 투자자라면 사실상 예외 없이 이 규칙의 적용을 받습니다.
상황 1: 국내 거래소 간 100만 원 이상 송금
국내 가상자산 사업자를 통해 100만 원 이상을 송금하면, 송신인·수신인의 이름과 지갑 주소 정보가 상대 거래소로 자동 전달되고 두 정보가 완전히 일치해야 승인됩니다. 빗썸·코인원·코빗은 ‘CODE’라는 솔루션을, 업비트는 ‘VerifyVASP(VV)’라는 솔루션을 각각 사용하며, 두 솔루션 간 연동이 이루어져 있으면 대부분 몇 분 내로 자동 처리됩니다. 규칙: 양쪽 거래소에 등록된 실명 정보가 정확히 일치해야 합니다. 대응: 큰 금액을 옮기기 전 두 거래소의 본인 인증 정보(이름 표기)가 같은지 미리 확인합니다.
송금 경로를 짤 때는 거래소별 원화 입출금 은행이 어디인지가 먼저 걸립니다.
상황 2: 해외 거래소로 송금할 때 이름이 안 맞는 경우
해외 거래소로 코인을 보낼 때 가장 흔한 실패 원인은 한글 이름과 영문 이름의 불일치입니다. 국내 거래소의 실명 인증과 해외 거래소 KYC에 등록된 영문 이름(여권 표기 기준)이 스펠링과 띄어쓰기까지 완전히 같아야 승인이 원활합니다. 규칙: 두 거래소의 영문 이름 표기가 한 글자도 다르지 않아야 합니다. 대응: 해외 거래소 가입 시 여권상 영문 이름을 그대로 사용하고, 송금 전 국내 거래소에 등록된 표기와 대조합니다. 만약 이미 입금이 막혀 대기 상태라면, 대부분 거래소 고객센터에 양쪽 계정의 KYC 인증 화면을 증빙으로 제출하면 소명 후 처리됩니다.
상황 3: 개인지갑(메타마스크, 하드웨어 지갑)으로 출금
국내 거래소는 본인 소유임이 확인된 개인지갑 주소만 사전 등록(화이트리스팅)해 출금을 허용하는 방식을 채택하고 있습니다. 등록되지 않은 지갑, 특히 타인 소유로 추정되는 지갑으로는 직접 출금이 원칙적으로 불가능합니다. 규칙: 서명 검증이나 소액 테스트 송금 등의 방법으로 지갑 소유권을 증명해야 사전 등록이 완료됩니다. 대응: 새 지갑을 쓰기 시작했다면 큰 금액을 옮기기 전에 미리 화이트리스팅 절차부터 마쳐 둡니다.
주소나 네트워크를 잘못 입력했다면 복구 가능 여부부터 갈리므로, 대응 절차를 미리 확인해 두시기 바랍니다.
상황 4: 100만 원 미만으로 여러 번 나눠 보내는 경우
100만 원 미만 송금은 비교적 자유롭지만, 짧은 시간에 100만 원 미만 금액을 반복해서 나눠 보내는 행위(스머핑, Smurfing)는 이상 거래 탐지 시스템(FDS)에 규제 회피 시도로 감지될 수 있습니다. 규칙: 총액이 크다면 분할 여부와 무관하게 이상 거래로 분류될 수 있습니다. 대응: 정식으로 지갑을 사전 등록한 뒤 한 번에 정상적으로 송금하는 편이, 여러 번 나눠 보내는 것보다 안전하고 빠릅니다.
거래 유형별 입출금 규칙 비교
| 거래 유형 | 100만 원 미만 송금 | 100만 원 이상 송금 | 핵심 확인사항 |
|---|---|---|---|
| 국내 연동 거래소 간 | 별도 승인 없이 전송 가능 | 정보 자동 비교 후 승인 | 양 거래소 실명 정보 일치 필수 |
| 미연동 해외 거래소 | 출금은 가능하나 입금 제한 가능 | 지정된 승인 절차 필요 | 영문 KYC 이름 스펠링 완전 일치 |
| 본인 소유 개인지갑 | 거래소별 규정에 따라 차등 | 사전 등록(화이트리스팅) 필수 | 지갑 서명·소유권 증빙 필요 |
| 타인 소유 개인지갑 | 거래소별 일부 허용 | 원칙적 출금 불가 | 대리 송금 시 자금 출처 조사 대상 |
장점과 단점: 이 제도는 자금세탁과 불법 자금 이동을 억제한다는 명확한 목적이 있고, 실제로 이상 거래를 걸러내는 데 효과가 있습니다. 다만 그 대가로 송금 속도가 느려지고, 이름 표기 하나만 어긋나도 자금이 묶이는 불편이 뒤따릅니다. 소액 투자자 입장에서는 매번 실명 확인 문턱을 넘어야 한다는 점이 번거로울 수 있습니다.
반대 의견도 있습니다: 일부에서는 트래블룰이 요구하는 신원 정보 공유가 가상자산이 원래 지향했던 프라이버시와 배치된다고 비판합니다. 반면 규제 당국과 대다수 거래소는 자금세탁 방지라는 공익적 목적이 이 불편함을 상회한다고 봅니다. 이 균형점에 대한 논의는 국가별로 계속 진행 중입니다.
초보자가 자주 하는 실수: 해외 거래소 가입 시 한글 이름을 임의로 로마자 표기해 버리는 경우가 많습니다. 나중에 국내 거래소로 자금을 옮기려 할 때 이 표기가 여권 영문 이름과 다르면 그제서야 문제를 발견하게 됩니다. 계정을 처음 만들 때부터 여권 표기를 기준으로 통일해 두는 것이 나중의 번거로움을 막는 가장 확실한 방법입니다.
실전에서 이렇게 확인합니다: 전송 수수료와 처리 속도를 고려하면, 비트코인이나 이더리움처럼 네트워크 자체가 혼잡한 코인보다 상대적으로 수수료가 저렴하고 처리 속도가 빠른 코인을 거래소 간 이동용으로 활용하는 경우가 많습니다. 다만 코인 종류를 바꿔 전송할 때는 반드시 두 거래소 모두 해당 코인과 네트워크를 지원하는지 먼저 확인해야 하며, 확신이 없다면 소액 테스트 송금으로 입금 반영 여부를 먼저 점검하는 것이 안전합니다.
최신 동향: 국내 거래소들의 트래블룰 솔루션 간 연동 범위는 계속 넓어지고 있고, 해외 주요 거래소들도 자체적으로 이에 대응하는 솔루션을 도입하는 추세입니다. 다만 국가·거래소별로 연동 여부와 세부 기준이 계속 바뀌므로, 큰 금액을 옮기기 전에는 항상 최신 공지사항을 확인하는 습관이 필요합니다.
상황 5: 미등록 해외 거래소나 탈중앙화 서비스로 이동할 때
국내 거래소 목록에 등록되지 않은 해외 사업자로 코인을 보낼 때는 절차가 한층 더 까다로워집니다. 국내 거래소가 상대방을 정식 가상자산 사업자(VASP)로 확인할 수 없으면, 시스템이 이를 ‘미신고 사업자’ 또는 ‘개인 지갑’으로 분류해 별도의 소명 절차를 요구하는 경우가 많습니다. 탈중앙화 거래소(DEX)나 디파이 프로토콜의 스마트 컨트랙트 주소로 보낼 때도 마찬가지로, 해당 주소가 사전에 화이트리스팅된 개인 지갑이 아니라면 출금 자체가 거절될 수 있습니다. 규칙: 상대 주소가 등록된 VASP인지, 화이트리스팅된 개인 지갑인지 사전에 명확히 구분해 두어야 합니다. 대응: 처음 이용하는 해외 플랫폼이나 디파이 서비스라면, 소액으로 먼저 테스트 전송을 해보고 정상적으로 처리되는지 확인한 뒤 큰 금액을 옮기는 것이 안전합니다.
송금 상대 거래소가 신고된 사업자인지는 가상자산사업자(VASP) 신고 확인법에서, 보낸 코인이 실제로 어디까지 갔는지는 블록 익스플로러 사용법에서 확인할 수 있습니다.
규칙을 어기면 실제로 어떻게 되나: 이 절차를 의도적으로 우회하려는 시도(허위 정보 기재, 반복적인 분할 송금 등)가 적발되면, 해당 거래는 자금세탁방지 담당 부서로 넘어가 조사 대상이 되고 계좌 자체가 장기간 동결될 수 있습니다. 단순히 이름 표기 오류처럼 고의성이 없는 경우에는 소명 절차를 거쳐 정상 처리되는 것이 일반적이지만, 반복적으로 규정을 우회하려는 정황이 쌓이면 거래소가 계정 자체의 서비스 이용을 제한할 수도 있습니다. 이 제도는 한 번의 실수를 처벌하기 위한 것이 아니라, 반복적이고 의도적인 회피 행위를 걸러내기 위한 장치에 가깝습니다.
오늘 바로 해볼 수 있는 것
트래블룰 규칙을 실제 자산 관리에 적용하기 위한 실천 과제입니다.
- ☐ 이용 중인 국내외 거래소의 영문 이름 표기가 여권 기준으로 통일되어 있는지 지금 확인한다.
- ☐ 메타마스크나 하드웨어 지갑을 사용한다면, 큰 금액을 옮기기 전에 국내 거래소에 미리 화이트리스팅해 둔다.
- ☐ 어떤 하드웨어 지갑을 골라야 할지 모르겠다면 하드웨어 지갑, 뭘 사야 할까요? 종류별 비교와 안전하게 쓰는 법에서 제품별 비교를 확인한다.
- ☐ 100만 원 이상을 송금하기 전, 소액으로 테스트 전송을 먼저 진행해 입금 반영 여부를 확인한다.
- ☐ 분할 송금으로 규제를 피하려 하지 말고, 사전 등록 절차를 먼저 완료한다.
- ☐ 자산 관리 기초는 코인 투자, 어디서부터 시작해야 할까? 40대 직장인을 위한 실전 가이드, 코인 투자 원칙 바로 세우기: 40대 직장인이 하락장에도 무너지지 않는 법에서 확인한다.
- ☐ 지갑·거래소 보안 수칙은 가상자산 보안 가이드라인에서 확인한다.
자주 묻는 질문 (FAQ)
Q1. 해외 거래소에서 국내 거래소로 100만 원 이상 출금했는데 자금이 보이지 않으면 어떻게 해야 하나요?
A1. 두 거래소의 소유자 정보(영문 이름, 생년월일 등)가 일치하지 않아 소명 대기 상태에 놓였을 가능성이 높습니다. 국내 거래소 고객센터에 해외 거래소의 KYC 인증 내역과 출금 내역을 증빙으로 제출하면 소명 후 입금 처리가 완료되는 경우가 많습니다.
Q2. 업비트에서 빗썸으로 송금할 때도 트래블룰이 적용되나요?
A2. 네, 적용됩니다. 국내 사업자 간 이동이라도 100만 원 이상 송금 시에는 동일한 검증이 이루어집니다. 다만 양쪽 모두 본인 명의로 인증되어 있고 이름 표기가 같다면 대부분 몇 분 내로 자동 승인됩니다.
Q3. 개인지갑으로 송금할 때 100만 원 미만으로 여러 번 나눠 보내면 괜찮나요?
A3. 권장하지 않습니다. 단시간에 반복되는 분할 송금은 이상 거래 탐지 시스템에 규제 회피 시도로 감지되어 출금이 제한되거나 소명을 요청받을 수 있습니다. 지갑을 정식으로 사전 등록한 뒤 한 번에 정상 송금하는 것이 더 안전합니다.
Q4. 트래블룰은 왜 만들어졌나요?
A4. 국제자금세탁방지기구(FATF)가 가상자산이 자금세탁이나 테러 자금 조달에 악용될 위험을 줄이기 위해 각국에 권고한 국제 표준이기 때문입니다. 대한민국은 특금법 개정을 통해 이 기준을 국내 가상자산 사업자에게 적용하고 있습니다.
Q5. CODE와 VerifyVASP(VV)는 어떻게 다른가요?
A5. 둘 다 국내 거래소들이 트래블룰 정보를 주고받기 위해 채택한 기술 솔루션입니다. 빗썸·코인원·코빗은 CODE를, 업비트는 VerifyVASP를 사용하며, 두 솔루션이 연동되어 있으면 사용자는 큰 차이를 느끼지 못하고 자동으로 처리됩니다. 연동되지 않은 해외 사업자나 미등록 개인지갑을 상대할 때 절차상 차이가 두드러집니다.
Q6. 트래블룰이 개인정보 침해라는 비판에는 어떤 근거가 있나요?
A6. 가상자산 거래의 핵심 특징 중 하나였던 프라이버시가, 신원 정보를 상대 사업자와 공유해야 하는 구조로 인해 약화된다는 것이 비판의 핵심입니다. 다만 규제 당국은 자금세탁 방지라는 공익적 목적이 이를 정당화한다고 보며, 이 균형점에 대한 논의는 국가별로 계속되고 있습니다.
세 가지 습관이면 충분합니다
트래블룰은 복잡하게 느껴지지만, 결국 “누가 누구에게 얼마를 보내는지 투명하게 남긴다”는 하나의 원칙에서 출발합니다. 이름 표기를 통일하고, 지갑을 미리 등록하고, 큰 금액은 소액 테스트 후에 보내는 세 가지 습관만 지켜도 대부분의 입출금 문제는 피할 수 있습니다. 자산을 불리는 것 못지않게, 자산을 막힘없이 이동시키는 절차를 이해하는 것도 실전 투자의 일부입니다.
#트래블룰총정리 #국내외거래소입출금한도및주의사항 #가상자산입출금 #코인송금가이드 #업비트트래블룰 #빗썸트래블룰 #바이낸스입출금 #메타마스크사전등록 #3040재테크 #가상자산보안 #특금법 #코인자산방어