Sumsub 북미 부사장 Danielle Labarbera와의 State of the Crypto Industry 2026 보고서 인터뷰

암호화폐 산업은 CLARITY 및 GENIUS 법과 같은 새로운 프레임워크에 의해 형성된 규제 성숙의 시대로 접어들고 있습니다. 동시에 사기는 더 스마트한 방어 체계가 필요한 AI 기반의 수명 주기 기반 공격으로 진화하고 있습니다. 이 인터뷰에서 Danielle Labarbera(Sumsub 북미 부사장)는 State of the Crypto Industry 2026 보고서에서 규제를 포함한 인사이트를 공유합니다. 이 보고서는 규제, 사기 회복력, 스테이블코인, 그리고 검증의 미래에 대해 다룹니다.

Sumsub이란 무엇인가요?

Q: 시작하기 전에, Sumsub과 오늘날 암호화폐 생태계에서 수행하는 역할에 대해 조금 알려주실 수 있나요?

A: Sumsub은 암호화폐 기업이 고객 수명 주기 전반에 걸쳐 신뢰를 구축하고 유지하도록 돕습니다. 이는 개인 및 기업 고객의 검증을 시작점으로 하지만, 사기 방지, AML(자금세탁방지) 스크리닝, 거래 모니터링, 그리고 Travel Rule 준수까지 포함합니다.

우리는 전 세계 10대 암호화폐 거래소 중 8곳을 포함한 1,000개 이상의 암호화폐 기업과 협력하고 있습니다. 따라서 사기와 규제 기대치가 얼마나 빠르게 변화하는지를 직접 목격합니다.

중요한 변화는 검증을 고객이 한 번 통과해야 하는 게이트로 더 이상 취급할 수 없다는 점입니다. 지난해 암호화폐 기업의 55%가 사기를 경험했으며, 기업은 사용자의 신원, 행동, 거래가 시간이 지남에 따라 여전히 합리적인지 이해해야 합니다. 우리의 역할은 합법적인 고객에게 가능한 한 매끄러운 경험을 유지하면서 이를 돕는 것입니다.

2026 '규제 성숙의 시대'로서

Q: 보고서 2026년을 '규제 성숙의 시대'로 지칭합니다. 산업계는 수년간 규제 명확성을 요구해 왔습니다. 이제 미국에서 CLARITY 법과 GENIUS 법과 같은 발전이 있습니다. 이러한 프레임워크는 해당 공간에서 운영되는 기업들에게 어떤 의미를 가질까요?

A: 이러한 프레임워크는 미국 디지털 자산 시장을 형성할 기준에 대해 기업들에게 더 명확한 신호를 제공합니다. CLARITY 법은 시장 구조와 규제 감독의 분할을 다루는 반면, GENIUS 법은 발행자 자격, 준비금, 상환, 공시, AML 준수 및 소비자 보호를 포함하는 결제용 스테이블코인에 대한 요구사항을 수립합니다.

더 큰 명확성은 기업이 투자를 계획하고, 제품을 개발하며, 더 큰 자신감으로 시장에 진입하는 데 도움이 될 수 있습니다. 그러나 이는 또한 기업들에게 기대되는 운영 기준을 높입니다. 준수는 이제 단순히 서면 정책에 존재하는 것으로는 충분하지 않으며, 플랫폼은 신원, 거래 모니터링 및 보고 시스템이 정확하고, 일관되며, 대규모로 작동함을 입증해야 합니다.

보고서가 말하는 규제 성숙의 의미입니다. 차별화 요소는 단순히 규칙을 이해하는 것에서 합법적인 사용자에게 불필요한 마찰을 생성하지 않고 이를 실행할 수 있는 능력으로 이동하고 있습니다. 가장 큰 혜택을 볼 수 있는 기업은 준수, 사기 회복력 및 사용자 경험을 하나의 일관된 운영 모델에 통합한 기업일 것입니다.

Q: 보고서에 따르면 암호화폐 기업의 23%만이 완전히 Travel Rule을 준수하며, 43%는 해당 요구사항을 준수하는지 알지 못합니다. 이는 낮은 인식, 높은 비용, 또는 다른 요인이 기업들을 막고 있기 때문인가요?

A: 기업들이 Travel Rule의 존재를 모르는 것보다는 일관되게 운영화하는 것이 얼마나 어려운지에 더 가깝습니다.

기본적으로 Travel Rule은 암호화폐 기업이 가상 자산 이체의 발신자와 수취인에 대한 정보를 수집, 검증 및 안전하게 전송하도록 요구합니다. 실제로 이는 규칙이 적용되는 시기를 결정하고, 상대방을 식별하며, 양측을 스크리닝하고, 필요한 정보를 안전하게 교환하며, 이체에 대한 감사 가능한 기록을 유지하는 것을 의미합니다.

어려움은 기업들이 단일한 보편적 규칙집 아래에서 운영되지 않는다는 점입니다. 임계값, 필수 데이터 필드, 사법 관할권, 그리고 자체 호지 지갑에 대한 접근 방식은 관할권마다 다릅니다. 플랫폼은 또한 항상 원활하게 상호 운용되지 않는 서로 다른 Travel Rule 프로토콜을 사용할 수도 있습니다.

비용은 분명 문제의 일부입니다. 우리의 연구에서 52%의 기업이 비용이 많이 드는 구현을 주요 과제로 꼽았습니다. 그러나 데이터 보안은 62%로 더 높게 나타났으며, 50%는 규제의 단편화를, 38%는 상호 운용성을 지적했습니다.

이것이 43%가 자신의 상태를 확신하지 못하는 이유를 설명해 줍니다. 기업은 필요한 기능의 일부를 구현했지만 여전히 모든 관할권, 상대방 및 거래 유형에 걸쳐 프로세스가 작동한다는 확신이 부족할 수 있습니다. Travel Rule 준수는 이제 단순히 프로토콜을 켜는 것을 넘어 지속적인 위험 관리가 필요합니다.

암호화폐 사기와 AI

Q: 사기 전략은 2026에서 어떻게 진화하고 있나요?

A: 우리가 보고 있는 가장 큰 변화 중 하나는 사기가 점점 더 정교해지고 있다는 점입니다.

사기는 고립된 공격에서 조정된 AI 기반 운영으로 진화했습니다. 사기범들은 가짜 문서나 도용된 신원에 의존하는 대신, 딥페이크, 합성 신원, 소셜 엔지니어링, 계정 탈취 및 머니 뮬 네트워크를 고객 여정의 여러 단계에 결합하고 있습니다. 공격은 더 자동화되고, 더 설득력 있으며, 합법적인 사용자 행동을 모방하도록 설계되어 탐지가 훨씬 더 어려워지고 있습니다.

이는 기업들이 사기 방지에 접근하는 방식을 변화시키고 있습니다. 온보딩 시점의 단일 체크는 더 이상 충분하지 않습니다. 우리의 연구에 따르면 조직들은 사기 감지, 지속적인 모니터링 및 행동 분석에 AI 기반 투자를 증가시켜 고객 수명 주기 전반에 걸쳐 위험이 어떻게 진화하는지 이해하려고 합니다.

가장 강력한 전략은 이제 신원, 행동, 장치 및 거래 지식을 단일한 위험 관점에 연결하여 기업들이 합법적인 사용자에게 매끄러운 경험을 유지하면서 위협을 더 일찍 감지할 수 있도록 합니다.

Q: AI는 거의 모든 산업을 변화시키고 있습니다. 사기 분야에서는 어떻게 변화하고 있나요?

A: AI는 사기 양면 모두를 변화시켰습니다. 사기는 더 빠르고, 저렴하며, 확장하기 쉬워져 범죄자들이 시간이나 일이 아닌 몇 분 만에 설득력 있는 가짜 신원, 딥페이크 및 합성 문서를 생성할 수 있게 했습니다.

하지만 AI는 기업들이 자신을 방어하는 방식도 변화시키고 있습니다. AI는 준수 및 사기 팀에게 인간이 결코 할 수 없는 훨씬 더 많은 신호(신원 및 장치 데이터부터 행동 패턴 및 거래 활동까지)를 분석하여 의심스러운 행동을 훨씬 더 일찍 발견할 수 있는 능력을 제공합니다.

문제는 이것이 무장 경쟁이 되었다는 점입니다. 사기범들이 더 정교한 AI 도구를 채택함에 따라 기업들은 지속적으로 학습하고 적응할 수 있는 시스템이 필요합니다. 앞서 나가기 위한 조직은 AI를 단순한 기능이 아닌, 신원, 행동 및 거래를 연결하여 단일한 실시간 위험 관점을 제공하는 데 사용해야 합니다.

Q: 사기가 단순히 고객 온보딩을 넘어 '수명 주기 기반' 접근 방식으로 이동했습니다. 이에 대한 예시를 들어주실 수 있나요?

A: 고객이 KYC를 통과하고 몇 달 동안 플랫폼을 정상적으로 사용하여 신뢰할 수 있는 계정 이력을 구축했다고 상상해 보세요. 전통적으로 해당 계정은 낮은 위험으로 간주되었을 것입니다. 하지만 오늘날, 해당 계정은 나중에 탈취되거나 판매되거나 머니 뮬 네트워크의 일부로 사용될 수 있습니다.

수명 주기 기반 접근 방식은 위험이 온보딩에서 멈추지 않는다는 것을 인식합니다. 기업들은 이후 발생하는 일(예: 사용자가 새로운 장치나 위치에서 갑자기 로그인하거나, 이상한 거래를 시작하거나, 고위험 지갑이나 상대방과 상호작용하기 시작하는 경우)을 모니터링해야 합니다.

단일 신호가 반드시 사기를 나타내는 것은 아니지만, 신원, 행동 및 거래 데이터를 연결하면 변화하는 위험에 대한 훨씬 더 명확한 그림을 얻을 수 있습니다. 이것이 산업계가 일회성 검증에서 벗어나 고객 관계 전반에 걸쳐 신뢰를 지속적으로 평가하는 방향으로 이동하는 이유입니다.

Q: 스테이블코인은 지난 한 해 동안 거래적 관련성을 계속 높여왔습니다. 이러한 스테이블코인의 부상하는 역할에 대해 알려주실 수 있나요?

우리는 스테이블코인이 거래 도구에서 금융 인프라의 일부로 진화하는 것을 보고 있습니다.

우리의 연구에 따르면 스테이블코인은 2025년 전체 암호화폐 거래의 36%를 차지했으며, 이는 전년 대비 31%에서 증가한 수치입니다. 이러한 성장은 국경 간 결제, 정산 및 재무 운영과 같은 실제 사용 사례에 의해 주도되고 있으며, 기업들은 다른 디지털 자산의 가격 변동성 없이 블록체인의 속도를 원합니다.

수요가 증가함에 따라 규제 기대치도 함께 증가합니다. 스테이블코인 거래는 종종 국경을 초월하고 고액이기 때문에, 강력한 KYC, KYB, 거래 모니터링 및 Travel Rule 준수가 점점 더 중요해지고 있습니다. GENIUS 법과 같은 규제도 이 공간에서 운영되는 기업들에게 더 명확한 프레임워크를 제공하는 데 도움이 되고 있습니다.

궁극적으로 스테이블코인은 순수한 투기적 자산으로 더 이상 간주되지 않으며, 더 빠르고 효율적인 자금 이동을 가능하게 하는 데 중점을 두고 있습니다. 기업들의 과제는 이러한 성장과 함께 규제 인프라가 진화하도록 보장하는 것입니다.

사용자 검증을 위한 위험 기반 솔루션

Q: 보고서에서는 검증의 고통을 유발하는 '세 기사'인 위양성(False Positives), 속도 압박 및 UX 기대치—all이 서로 다른 방향으로 당기고 있다고 언급합니다. 이러한 트릴레마에서 가장 실용적인 해결책은 무엇인가요?

A: 기업들이 할 수 있는 가장 큰 실수는 모든 고객을 동일하게 취급하는 것입니다. 이 트릴레마를 벗어나는 방법은 위험 기반 접근 방식이며, 이는 검증 수준이 위험 수준에 맞게 조정되어야 함을 의미합니다.

낮은 위험의 고객은 더 높은 위험 신호를 유발하는 사람과 동일한 수준의 마찰을 겪어서는 안 됩니다. 신원, 행동, 장치 및 거래 데이터를 결합함으로써 기업은 언제 추가 검사를 도입하고 언제 경험을 빠르고 매끄럽게 유지할지에 대해 더 현명한 결정을 내릴 수 있습니다.

또 다른 중요한 변화는 일회성 최적화에서 벗어나는 것입니다. 사기 패턴과 고객 행동은 끊임없이 변화하므로 검증 모델은 지속적으로 모니터링하고 개선해야 합니다. 보안과 사용자 경험 중 하나를 선택하는 것이 아니라, 올바른 시점에 올바른 수준의 검증을 적용하여 둘 다 제공하는 것이 목표입니다.

Q: 2026년 암호화폐 기업들은 비문서 기반 인증과 재사용 가능한 KYC를 어떻게 도입하고 있나요? 이는 프론트엔드 사용자 경험에 어떤 변화를 가져오나요?

A: 우리는 사용자가 새로운 플랫폼에 가입할 때마다 동일한 문서를 반복적으로 업로드해야 하는 관행에서 명확한 전환을 보고 있습니다.

대신, 더 많은 기업들이 신뢰할 수 있는 데이터 소스와 함께 디바이스, 행동 및 리스크 신호를 사용하여 신원을 확인하는 비문서 기반 인증을 채택하고 있습니다. 재사용 가능한 KYC는 이러한 접근 방식을 기반으로 하여, 인증된 신원 자격 증명을 참여 서비스 간에 재사용할 수 있게 함으로써 고객이 매번 검증 프로세스를 처음부터 시작해야 하는 필요성을 줄입니다.

사용자에게 이는 더 빠른 온보딩, fewer 문서 업로드, 그리고 훨씬 더 매끄러운 경험을 의미합니다. 기업에게는 이탈률을 줄이면서 강력한 규정 준수 기준을 유지할 수 있는 기회를 제공합니다. 이러한 움직임은 신뢰할 수 있는 신원의 이동을 용이하게 하고 더 지능적인 신원 검사를 가능하게 합니다.

Q: 만약 이 보고서를 읽는 규정 준수 책임자가 이번 분기 중 가장 큰 규정 준수 격차를 해소하기 위해 한 가지만 수행한다면, 그것은 무엇이어야 할까요?

A: 저는 KYC, 사기 방지, AML(자금세탁방지), 거래 모니터링을 별도의 기능으로 취급하기보다 규정 준수 프로그램 전체를 한 번 뒤돌아보고 살펴보는 것부터 시작할 것을 제안합니다.

가장 큰 격차는 종종 이러한 시스템들 사이에 나타납니다. 고객이 온보딩을 통과하더라도, 그들의 행동, 디바이스 또는 거래 활동의 변화가 연결되지 않으면 중요한 경고 신호를 놓칠 수 있습니다.

이번 분기에는 이러한 사각지대가 어디에 있는지 식별하고 신원, 행동 및 거래 데이터를 단일 리스크 뷰로 연결하는 방법을 집중적으로 다루어야 합니다. 이는 반드시 더 많은 통제를 추가하는 것을 의미하지는 않습니다. 이미 보유한 통제가 더 효과적으로 협력하도록 만드는 것을 의미합니다.

규제가 성숙해지고 사기가 더 정교해짐에 따라, 규정 준수에 대한 라이프사이클 접근 방식을 취하는 기업들이 자신감을 가지고 확장할 수 있는 훨씬 더 나은 위치에 있게 될 것입니다.