[CIS 서울 파트너 서밋 하이라이트] Sumsub, 디지털 자산 사업을 위한 AI 기반 신뢰 인프라

목차

1. 디지털 자산 사업, 신뢰 인프라가 필요한 이유

2. Sumsub의 특징: AI 기반 위험 관리와 운영 확장성

3. Sumsub이 제공하는 주요 서비스

4. 마무리: 기관의 디지털 자산 도입을 뒷받침하는 신뢰 인프라

 

 

1. 디지털 자산 사업, 신뢰 인프라가 필요한 이유

1.1 금융의 온체인 확장은 신뢰의 범위를 넓힌다

최근 미국에서는 전통 금융의 온체인 전환을 뒷받침하는 제도적 기반이 빠르게 마련되고 있다. 2025년 7월 제정된 GENIUS Act는 지급결제형 스테이블코인에 대한 최초의 연방 규제 체계를 마련했다. 같은 해 SEC는 ‘Project Crypto’를 출범시키고 DTC의 증권 토큰화 파일럿에 비조치 의견서를 발급했다. 정책 변화와 함께 J.P. Morgan과 DTCC 등 주요 금융기관도 온체인 금융 인프라 구축을 추진하고 있다. 은행 예금과 증권, 전통 자본시장 인프라가 지갑, 퍼블릭 블록체인, 거래소와 디파이 같은 온체인 환경에 연결되는 흐름이다.

전통 금융 활동이 온체인으로 이동하면서 신뢰와 규제 준수를 위한 통제도 지갑, 퍼블릭 블록체인, 거래소와 디파이로 확장되고 있다. 기존 금융이 확인해 온 고객과 기업의 신원, 실소유자, 투자자 자격, 자금 출처, 제재 노출과 감사 기록에 가명 기반 지갑, 24시간 국경 간 거래, 스마트계약, 외부 프로토콜의 위험이 추가된다. 토큰화된 증권에도 기존 증권법이 적용되는 만큼 온체인이라는 기술적 형식만으로 규제 의무가 사라지지 않는다.

보안 위협도 계속되고 있다. CertiK에 따르면 2026년 상반기 Web3 보안 사고 344건에서 약 13억 2,000만 달러의 손실이 발생했다. 지갑 침해와 피싱이 주요 손실 원인으로 나타났으며, 공격 대상에는 디파이와 중앙화 서비스, 개인 지갑이 모두 포함된다. 자산이 온체인으로 이동할수록 기술 보안과 함께 참여 주체와 거래 위험을 지속적으로 식별하는 운영 통제가 중요해진다.

기관이 온체인 금융에 참여하려면 거래 상대방, 거래와 지갑 활동의 위험을 지속적으로 파악할 수 있어야 한다. 참여자의 신원과 지갑 통제권을 확인하고, 거래 위험을 탐지하며, 이상 신호에 대한 조사와 보고까지 하나의 흐름에서 관리하는 운영 기반이 필요하다. 이처럼 고객·기업·지갑·거래 데이터를 연결하고 온보딩 이후에도 위험을 지속적으로 판단하는 ‘신뢰 인프라’는 기관의 디지털 자산 사업을 뒷받침한다.

1.2 온보딩에서 거래 이후까지 이어지는 핵심 기능

본 글에서 말하는 신뢰 인프라는 고객 온보딩부터 지속적인 모니터링, 이상 신호의 조사와 보고까지 이어지는 위험 관리 체계다. 고객·기업 검증과 접근 자격·지갑 통제권 확인에서 얻은 정보는 거래 모니터링과 사후 대응에 활용되고, 이후의 거래·행동 정보는 고객의 위험 평가에 다시 반영된다. 아래에서는 이 연속적인 과정을 고객의 서비스 이용 흐름에 맞춰 살펴본다.

첫째, 온보딩 단계에서는 개인 고객의 신원(KYC)과 참여 기업의 실체(KYB)를 검증한다. 개인 고객은 신분증과 주소 정보로 신원을 확인하고, 기업은 법인 등기와 사업 문서를 바탕으로 사업 실체와 이사·실소유자(UBO)를 확인한다. 이어 고객과 기업의 관련 인물이 제재 명단에 포함되거나 주요 공적 인물(PEP)에 해당하는지 검사해 초기 위험 수준을 판단한다.

둘째, 서비스 접근 단계에서는 고객이 상품이나 거래에 접근할 자격을 확인한다. 사업 유형에 따라 연령과 투자자 자격, 거주 지역, 지갑 소유권을 검증하며, 온보딩 단계에서 이미 확인된 신원 정보를 재사용해 반복 심사를 줄일 수 있다.

셋째, 자산 이전과 거래 단계에서는 법정화폐와 디지털 자산의 흐름, 지갑 주소의 위험도, 기기와 행동 신호를 지속적으로 모니터링한다. 자금세탁이나 사기 징후가 발견되면 거래를 추가로 검토하거나 제한할 수 있다. 트래블룰 적용 대상인 가상자산사업자(VASP)는 송·수신인의 필수 정보를 상대 사업자와 교환한다.

마지막으로 거래 이후에는 탐지된 경보를 조사하고 관련 자료와 판단 근거를 기록한다. 고객의 위험 점수를 갱신하고 필요한 경우 금융정보분석기구(FIU) 보고로 연결해 감사 기록을 남긴다.

디지털 자산 사업에 요구되는 신뢰 인프라의 범위는 사업 유형과 관할권, 자산의 법적 성격, 고객 구성, 지갑 및 체인 구조에 따라 달라진다. Sumsub은 KYC·KYB, 거래 모니터링, 사기 방지, 트래블룰과 조사·보고 도구를 하나의 플랫폼으로 연결해 제공하는 대표적인 AI 기반 신뢰 인프라 기업이다. 본 글에서는 Sumsub의 서비스 범위와 주요 특징, 각 기능과 통합 운영 방식을 정리해 디지털 자산 사업을 준비하거나 확대하는 기업과 금융기관이 신뢰 인프라 도입을 검토할 때 참고할 수 있는 정보를 제공하고자 한다.

 

2. Sumsub의 특징: AI 기반 위험 관리와 운영 확장성

Sumsub은 기업이 고객과 거래 상대방의 신원을 확인하고, 거래 과정에서 발생하는 자금세탁과 사기 위험을 관리하도록 지원하는 AI 기반 신뢰 인프라 기업이다. 개인·기업 검증, AML 거래 모니터링, 사기 방지와 트래블룰을 공통 운영 계층으로 연결한다. AI는 이 과정에서 위험 신호와 조사 자료를 분석하고 반복적인 업무를 보조한다. 기업은 검증 결과를 고객의 거래·행동 정보와 함께 활용해 온보딩부터 사후 조사와 보고까지 연속적으로 관리할 수 있다. 2026년 9월 2일 기준 Sumsub은 4,000곳 이상의 고객사를 지원하고 있으며, 글로벌 상위 10개 가상자산 거래소 중 8곳과 협업하는 대표적인 신뢰 인프라 기업이다.

2.1 고객·기업·거래를 잇는 서비스 범위

Sumsub은 개인·기업 검증(KYC·KYB), AML 거래 모니터링, 사기 방지(Fraud Prevention), 트래블룰(Travel Rule)을 주요 솔루션으로 제공하며, 공통 운영 계층(Operational Layer)이 이들을 연결한다. 검증 영역에서는 신분증과 기업 등기, 실소유자를 확인하고 이메일·전화 위험 평가, 기기 정보 분석과 AML 스크리닝 등 필요한 검사를 적용한다. AML 거래 모니터링은 거래와 자금 흐름의 의심 징후를 탐지하며, 사기 방지는 기기·행동·계정 관계에서 위험을 식별한다. 트래블룰은 가상자산 이전에 필요한 송·수신인 정보 교환을 지원한다. 각 솔루션에서 생성된 정보는 운영 계층의 워크플로우 빌더와 케이스 관리, 위험 점수, 분석 및 보고 도구로 이어진다.

기업은 사업 유형과 규제 요건에 따라 각 솔루션의 기능을 조합할 수 있다. KYC와 KYB는 개인과 기업의 검증 목적에 맞춰 구성하고, 거래 모니터링과 사기 방지, 트래블룰은 각각의 위험과 의무에 대응하도록 연결한다. 운영 계층은 이들 솔루션의 결과를 함께 활용해 고객 확인과 사후 대응이 일관된 업무 절차로 이어지도록 지원한다.

지원 범위와 연동 방식도 기관의 실제 도입 과정에 맞춰 구성돼 있다. Sumsub은 220개 이상의 국가·지역에서 발급된 1만 4,000종 이상의 신분증을 지원하며, 기업은 API, 웹·모바일 SDK 또는 검증 링크와 QR코드를 통해 서비스를 연동할 수 있다. 검증 결과는 웹훅으로 기존 시스템에 전달되고, 운영 전에는 샌드박스 환경에서 절차를 시험할 수 있다. 기업은 자사 서비스 안에 검증 화면을 직접 삽입하거나 별도 링크를 활용하는 등 기존 시스템 구조와 도입 단계에 맞는 다양한 방식을 선택해 도입할 수 있다.

2.2 글로벌 도입 경험과 사업자 간 연동

2026년 9월 2일 기준 Sumsub은 4,000곳 이상의 고객사를 지원하며 하루 200만 명 이상을 검증한다. 글로벌 상위 10개 가상자산 거래소 중 8곳과 협업하며, 대규모 온보딩과 여러 국가의 규제 요건에 대응해 왔다.

가상자산 이전 시 송금인과 수취인의 필수 정보를 교환하는 트래블룰에서는 2,100개 이상의 가상자산사업자(VASP) 디렉터리와 CODE, GTR, Sygna, TRP, 자체 프로토콜 등 5개 방식을 지원한다. 호환되는 연결이 없는 상대방에는 보안 이메일을 활용하며, 10개 이상의 관할권별 규칙 묶음으로 35개 이상 시장의 요구사항을 반영한다.

Sumsub은 Crystal, Chainalysis, Fireblocks, Elliptic, Merkle Science, TRM Labs 등 블록체인 분석 서비스와의 연동을 지원한다. 고객이 기존 분석 사업자의 API 키를 등록해 이용하는 BYOK(Bring Your Own Key) 방식도 제공하므로, 기존 계약을 활용하면서 지갑·거래 위험 신호를 Sumsub의 심사 절차에 연결할 수 있다. 이용 가능한 분석 기능과 연동 방식은 사업자별로 다르다.

2.3 확장 가능한 위험 관리를 위한 AI 기반 운영 계층

Sumsub의 운영 계층은 신원, 거래와 사기 등 여러 영역의 위험 신호를 모아 기업의 정책에 따른 후속 조치로 연결한다. AI는 복잡한 조사 케이스의 분석과 위험 우선순위 판단을 보조하고 반복적인 자료 정리와 업무 설정을 줄인다. 기업은 고객과 거래가 늘어날 때 수동 처리에 드는 부담을 관리하면서 필요한 검증·조사·보고 절차를 확장할 수 있다.

운영 계층의 주요 도구인 워크플로우 빌더를 활용하면 기업이 원하는 순서와 조건에 맞춰 인증 과정을 구성할 수 있다. 예를 들어 고객의 국가에 따라 이용 가능한 신원 검증 방식을 나누고, 추가 확인이 필요한 고객에게는 라이브니스(사진이나 녹화 영상이 아닌 실제 사람이 인증에 참여하고 있는지 확인하는 검사)나 추가 서류 제출을 요청하는 흐름을 설정할 수 있다. 담당자는 화면에서 검증 단계와 조건을 연결해 절차를 만들고 적용 전에 시험한다. 새로운 국가나 고객군으로 사업을 확대할 때도 이 흐름을 조정해 필요한 검사를 배치할 수 있다.

거래에서 이상 신호가 발견되면 관련 정보가 조사 케이스로 모인다. 담당자는 고객의 신원과 제출 문서, 거래 내역과 경보를 함께 살펴보며 어떤 행동이 의심스러운지 판단하고 조사 근거를 기록한다. 보고가 필요한 사안은 케이스에 쌓인 정보를 활용해 지원 관할권의 FIU 제출용 보고서로 작성할 수 있다. 담당자는 보고 내용을 검토한 뒤 해당 기관의 제출 경로로 전달한다. Summy AI Copilot은 이러한 전반의 과정에서 조사 케이스들과 위험 신호를 요약하고 초안 작성을 보조해 자료 정리와 설정에 드는 부담을 줄여준다.

이처럼 Sumsub은 다양한 서비스를 통합적으로 관리하고 검증 결과를 조사와 보고까지 이어서 활용하도록 돕는 운영 계층을 통해, 고객 확인부터 사후 대응까지 연속적인 위험 관리를 지원한다. 기업은 여러 도구 사이에서 데이터를 옮기고 같은 정보를 다시 입력하는 부담을 줄이면서, 사업과 규제 환경의 변화에 맞춰 운영 절차를 조정할 수 있다.

 

3. Sumsub이 제공하는 주요 서비스

본 장에서는 디지털 자산 사업의 위험 관리 흐름에 따라 신뢰할 수 있는 고객의 식별과 평가, 거래 위험 탐지, 조사·보고 운영을 살펴본다. 각 절차에서 어떤 위험을 관리하고 후속 판단에 필요한 정보를 어떻게 연결하는지에 초점을 맞춘다. 아래에서 다루는 기능 외에도 다양한 서비스를 제공하고 있으며, 전체 제품과 지원 범위는 Sumsub 홈페이지에서 확인할 수 있다.

3.1 고객의 신원과 서비스 이용 자격 확인

Sumsub의 신원 검증 서비스는 가입 전 수집한 이메일·전화번호·IP·기기 신호로 초기 위험을 분류하고, 그 결과에 따라 적용할 검사를 조정한다. 기업은 고객의 위험 수준과 관할권에 맞춰 신분증, 라이브니스, 주소·데이터베이스와 비디오 검증을 단계적으로 배치할 수 있다. 현재 220개 이상의 국가·지역에서 1만 4,000종 이상의 신분증을 지원하며, 96개 이상의 언어를 처리할 수 있다.

• 개인 신원 검증(KYC, Know Your Customer): 신분증과 공식 데이터베이스를 통해 고객의 이름, 생년월일과 문서 진위를 확인한다. 제재 명단과 주요 공적 인물(PEP, Politically Exposed Person) 검사를 함께 적용해 초기 위험을 판단한다.
• 기업 검증(KYB, Know Your Business): 법인 등기, 지배구조, 이사와 궁극적 실소유자(UBO, Ultimate Beneficial Owner), 기업 문서, 설문과 자금세탁방지(AML, Anti-Money Laundering) 검사를 한 흐름에서 처리한다.
• 추가 신원·자격 검증: 주소·비문서 검증, 라이브니스·딥페이크 탐지와 비디오 검증으로 제출 정보와 실제 사용자를 교차 확인한다. 연령, 은행 계좌와 결제 수단 소유권 등 서비스 이용에 필요한 자격도 검사할 수 있다.
• 재사용형 신원(Reusable KYC·Sumsub ID): Reusable KYC는 Sumsub 생태계에 참여하는 기업 사이에서 고객 동의를 받아 기존 검증 정보를 전달하는 기능이다. 수신 기업은 자체 정책에 따라 추가 검사를 수행하고 최종 승인 여부를 판단한다. Sumsub ID는 사용자가 보관된 신원 정보와 문서를 직접 선택해 새로운 서비스에 공유하고 라이브니스로 본인을 다시 확인하는 방식이다.
• 온체인 자격 증명(Web3 Attestations): Sumsub은 외부 데이터와 블록체인을 연결하는 오라클 플랫폼인 Chainlink와 연동해, 검증된 신원 속성을 온체인에서 활용하는 서비스를 제공한다. KYC와 지갑 서명으로 고객과 지갑의 연결을 확인한 뒤, Chainlink의 크로스체인 신원(CCID) 기능을 통해 연령 등 필요한 자격을 원문 개인정보 공개 없이 증명하도록 지원한다.

3.2 거래·계정 위험 관리와 이전 정보 교환

Sumsub은 AML 거래 모니터링, 사기 방지와 트래블룰을 각각의 솔루션으로 제공한다. 거래 모니터링은 법정화폐·암호화폐 거래의 의심 징후를, 사기 방지는 기기·행동·계정 관계의 이상 신호를 분석한다. 트래블룰은 거래 상대 사업자와 필수 정보를 교환하는 절차를 담당한다. 기업은 각 영역의 결과를 고객 위험 프로필과 조사 케이스에 연결해 검토가 필요한 거래와 계정을 식별할 수 있다. AML 거래 모니터링에는 300개 이상의 사전 구성 규칙과 자체 규칙을 적용할 수 있으며, 자연어로 규칙 초안을 만드는 기능도 활용할 수 있다.

• AML 거래 모니터링: 거래와 이벤트 데이터를 사전 구성 또는 자체 설정한 규칙에 대입해 위험을 평가한다. 새로운 행동·거래·지역 정보가 쌓일 때 위험 점수를 갱신하고, 규칙에 포착된 의심 활동은 경보와 조사 케이스로 연결한다.

  

  • 거래 규칙과 위험 평가: 관할권과 상품별 기준에 맞춰 규칙을 설정하고 거래를 실시간으로 점검한다.
  • 거래 관계망·결제 스크리닝(Transaction Network Analysis·Payment Screening): 기기 지문, IP 주소, 고객과 거래 상대방의 결제 식별자를 연결해 의심 관계를 시각화하고 경보를 생성한다. 송금 당사자, 결제 메모와 금융기관의 제재·위험 신호도 실시간으로 검사한다.
  • 암호화폐 거래 모니터링(Crypto Monitoring): 지갑과 거래를 분석해 믹서, 해킹 자금, 다크넷, 고위험 상대방 노출을 확인한다.
• 사기 방지(Fraud Prevention): 기기·행동·계정 간 연결 정보를 활용해 신규 계정 사기, 계정 탈취, 결제 사기와 자금 운반책 패턴을 탐지한다. 가입, 신원 검증, 로그인, 계정 활동과 거래의 전 단계에서 위험 신호를 추적한다.
• 트래블룰(Travel Rule): 거래 상대 VASP 탐색, 송·수신인 정보 교환, 메시지 처리와 거래 스크리닝을 지원한다. 연결되지 않은 상대방에는 보안 이메일 경로를 제공하고, 비수탁 지갑은 서명이나 분석 파트너 신호 등 여러 방식으로 통제권을 확인한다. 의무와 교환 정보는 관할권별 규정에 맞춰 설정한다.

3.3 운영 계층: 운영 자동화와 위험 분석

Sumsub의 운영 계층은 크게 업무 절차를 구성하고 반복 작업을 줄이는 ‘운영 자동화’ 영역과, 수집된 정보를 바탕으로 위험을 판단하는 ‘위험 분석’ 영역으로 나눌 수 있다. 운영 자동화 도구는 검증·조사·보고가 정해진 순서에 따라 진행되도록 돕고, 위험 분석 도구는 어떤 고객이나 거래를 먼저 살펴봐야 하는지 판단할 근거를 제공한다. 담당자는 두 영역을 함께 활용해 일상적인 처리는 자동화하고, 검토가 필요한 사안에 집중할 수 있다.

3.3.1 운영 자동화

• 워크플로우 빌더·규칙 엔진(Workflow Builder·Rule Engine): 국가, 고객 유형과 위험 수준에 따라 조건·검사·후속 조치를 코드 없이 배치한다. 아래 화면은 국가 선택 후 독일 고객은 전자 신원증(eID) 검증으로, 그 외 고객은 기본 KYC로 연결하는 구성 예시다. 기업은 이런 방식으로 자사 정책에 맞는 흐름을 설계하고, 시험 모드와 변경 이력, 내부 승인 절차를 활용해 실제 운영에 적용하기 전에 검토할 수 있다.

  

• 케이스 관리(Case Management): 자금세탁방지 조사(AML Investigation), 스크리닝 적중(Screening Hit), 의심 활동(Suspicious Activity), 고객확인 심사(KYC Case) 유형의 템플릿을 제공한다. 경보, 문서, 조사 메모, 담당자와 승인 절차를 한 작업 공간에 모으고 체크리스트와 이중 승인을 적용한다.
• 금융정보분석기구 보고·감사 기록(FIU Reports·Audit Trail): 의심 거래 보고와 조사 이력, 검토·승인 내역을 케이스에 연결해 규제 대응 기록을 남기고 제출용 보고서 작성을 지원한다.

3.3.2 위험 분석

• 위험 점수 산정(Risk Scoring): 고객 정보, 이용 행동, 거래, 위치·기기·IP 신호에 가중치를 부여해 총위험점수를 계산하고 새 이벤트마다 갱신한다.
• 맞춤형 분석(Customizable Analytics): 검증 속도, 이탈, 거절 사유, 고위험 프로필과 조사 처리 현황을 대시보드로 제공한다.
• AI 조사·분석 지원(Summy AI Copilot): Sumsub 내부 데이터를 바탕으로 케이스를 요약하고 위험 신호를 정리하며, 자연어 질의에 따른 분석과 검증 플로우·규칙 초안을 생성한다. 반복적인 정보 수집과 정리에 드는 시간을 줄여 담당자가 심층 조사와 판단에 집중하도록 돕는다. 생성된 설정의 적용과 최종 위험 판단은 담당자가 검토하고 승인한다.

3.4 산업별 적용 사례와 도입 효과

각 솔루션과 운영 도구는 산업별 고객 유형과 거래 구조에 따라 다르게 조합된다. 금융·핀테크는 법정화폐 거래와 규제 보고, 가상자산·스테이블코인은 지갑과 온체인 이전, 트레이딩은 투자자 온보딩과 계정 위험 관리에 필요한 기능을 중심으로 구성할 수 있다. 토큰화 자산·RWA에서는 투자자의 신원과 자격을 확인하고 그 결과를 온체인 이전 통제로 연결하는 과정이 중요하다. 아래 고객별 성과 수치는 각 사례의 도입 당시 결과이며, 적용 기능과 기존 운영 방식, 대상 시장에 따라 달라질 수 있다. Caliber 사례는 투자자 검증과 자격 증명의 실제 적용 범위를 보여준다.

금융·핀테크(Financial Services·Fintech)

은행, 네오뱅크, 결제와 대출 사업자는 개인·기업 검증과 제재·PEP 검사, 법정화폐 거래 모니터링, 결제 사기 방지와 FIU 보고를 연결할 수 있다. 영국의 iFAST Global Bank는 신분증·주소·라이브니스 검증과 이메일·전화 위험 평가, 사기 네트워크 탐지를 도입했다. 2024년 도입 이후 고객 검증 시간은 1분 미만으로 단축됐으며, 전체 시장의 최종 검증 통과율은 73.5%를 기록했다. 금융기관과 핀테크에 기술 플랫폼을 제공하는 Advapay는 개인·기업 검증과 거래·암호화폐 모니터링을 자사 인프라에 연동했으며, 초기 구현 당시 온보딩 속도가 290배 향상되고 수작업은 95% 감소했다.

가상자산·스테이블코인(Crypto·Stablecoins)

거래소, 수탁사, 지갑과 결제 사업자는 KYC·KYB, 암호화폐 거래 모니터링, 트래블룰과 비수탁 지갑 검증을 조합하고 재사용형 신원으로 반복되는 고객 확인 절차를 줄일 수 있다. Bybit은 2021년부터 신분증·라이브니스·주소 검증을 위험 수준별로 적용해 왔다. 공개된 고객 사례에서 검증 시간은 약 1분, 1단계 검증 통과율은 78%, 위조 시도 탐지율은 최대 99%로 집계됐다. 스테이블코인 기반 금융 인프라 기업 HIFI는 2025년 개인·기업 검증과 거래 모니터링, 사기 방지, 트래블룰, 케이스 관리를 통합한 뒤 온보딩 시간의 중앙값을 약 52초로 줄이고 82% 이상의 승인율을 기록했으며, 수작업에 투입되던 시간을 수백 시간 절감했다.

트레이딩(Trading)

브로커와 투자 플랫폼은 고객의 신원·주소·투자 경험과 위험 성향, 결제 수단을 확인하고, AML 거래 모니터링과 동적 위험 점수, 케이스 관리로 의심 거래와 계정 위험을 추적할 수 있다. 온라인 브로커 Libertex는 신분증·주소·연락처·라이브니스 검증과 AML 스크리닝을 적용해 온보딩 시간의 중앙값을 2.5분으로 단축하고 평균 검증 통과율 84%, 전환율 74%를 기록했다. 글로벌 CFD 플랫폼 Taurex는 2024년 개인·기업 검증과 지속적인 AML 모니터링을 도입한 뒤 온보딩 시간을 약 5분에서 15초로 줄였다. 검증 통과율은 60%에서 80% 이상으로 상승했고, 사기와 오탐은 최대 90% 감소했다.

토큰화 자산·RWA(Tokenized Assets·RWA)

토큰화 자산 발행사와 투자 플랫폼은 투자자의 신원과 적격 투자자 여부를 확인하고, 제재·AML 검사 결과를 토큰 보유·이전 규칙에 연결할 수 있다. 부동산 대체투자 자산운용사 Caliber는 2026년 8월 PURE Pickleball & Padel 투자 상품에 토큰화된 소유권 증서를 도입했다. 투자자는 기존 종이 증서와 디지털 지갑에 보관하는 토큰 중 하나를 선택할 수 있으며, 기초 투자 지분과 권리는 해당 상품의 투자 문서에 따른다.

Sumsub은 토큰 발급 전 투자자의 KYC·제재·AML 검사를 수행한다. 검증된 적격 투자자 속성은 Chainlink의 크로스체인 신원(CCID)을 통해 온체인 자격 증명에 반영되고, 자동화된 규제 준수 엔진(ACE)이 이를 토큰 이전 통제에 활용한다. 검증된 신원 프로필은 이후 상품의 참여 절차에도 재사용할 수 있다. 이 사례는 투자자의 신원 확인 결과를 온체인 자격 판단과 자산 이전 규칙까지 연결하는 신뢰 인프라의 활용 방식을 보여준다.

 

4. 마무리: 기관의 디지털 자산 도입을 뒷받침하는 신뢰 인프라

디지털 자산이 기관 금융 인프라에 통합되면서, 규제 준수는 고객 가입 시점의 검증에서 서비스 이용 전반의 지속적인 위험 관리로 확장되고 있다. 기업에는 고객·기업 신원 검증, 거래 모니터링, 사기 방지, 트래블룰 준수를 연결하는 운영 기반이 필요하다. Sumsub는 이러한 기능을 공통 운영 계층으로 연결해 고객과 거래의 위험 정보를 일관된 절차로 관리하도록 지원한다.

Sumsub의 활용 가치는 검증 결과를 실제 업무 절차로 연결하는 데 있다. 기업은 워크플로우 빌더로 검증과 대응 절차를 구성하고, 블록체인 분석 서비스와 트래블룰 네트워크를 연동하며, 조사 자료를 보고와 감사 기록에 활용할 수 있다. AI는 위험 신호 분석과 반복적인 자료 정리·설정 업무를 보조해 담당자가 복잡한 사안의 조사와 판단에 집중하도록 돕는다. 재사용형 신원과 온체인 자격 증명은 검증 결과를 다른 서비스나 토큰화 자산의 참여·이전 조건에 연결하는 수단으로 활용될 수 있다.

실제 도입 여부와 효과는 관할권별 규제 요건, 자산·상품 구조, 지원 체인과 지갑, 데이터 처리 방식, 기존 시스템과의 연동 요구를 기준으로 평가해야 한다. 오탐 수준과 수동 심사에 드는 비용도 함께 검토할 필요가 있다. 따라서 Sumsub의 가치는 각 기업이 필요한 검증과 대응을 일관되게 운영하고, 사업 확장에 맞춰 위험 관리 절차를 조정할 수 있도록 얼마나 지원하는지에 달려 있다.

Sumsub는 RWA 사업을 추진하는 기업의 경영진과 인프라 기업을 대상으로 하는 비공개 포럼인 ‘CIS 서울 파트너 서밋’에 참여할 예정이다. 참가자들은 현장에서 Sumsub과 신원 검증 및 위험 관리의 구체적인 활용 방안을 논의할 수 있다.