SaaS를 위한 KYB(Know Your Business) 확인이란 무엇인가요?

사업자 확인(KYB)은 기업이 거래 상대방의 신원, 등록, 소유권 및 지배 정보를 확인하기 위해 수행하는 규제 준수 검사입니다. KYB 확인은 일반적으로 SaaS 기업이 법인 설립 등기, 사업자 등록 증명 등과 같은 일련의 서류를 제출하도록 요구합니다. 여기서 주목할 점은, KYB 확인이 귀하의 사업에 대한 법적 요구 사항이든 단순히 귀하의 결제 또는 금융 서비스 제공업체의 정책을 이행하는 것이든, 이 모든 것은 관련 기업의 역할, 사업 운영 지역(관할권), 그리고 거래의 성격(사업 관계)에 따라 결정될 것이라는 점입니다.

KYB는 사업체에 초점을 맞추는 반면, KYC는 회사에 관련된 사람들을 대상으로 개인을 식별하고 확인합니다. 자금세탁 방지 규정은 자연인과 법인을 모두 포함하는 고객 실사(CDD)에 더 넓은 접근 방식을 사용하며, 이들 중 어느 하나라도 CDD의 대상이 될 수 있습니다.

기업 고객의 경우, 실사에는 법적 존재 확인, 소유권 이해, 실소유주 식별, 그리고 기업을 대리하는 사람 확인 등이 포함될 수 있습니다.

규제 대상 SaaS 비즈니스라고 해서 확보하는 모든 비즈니스 고객에 대해 항상 KYB를 관리해야 하는 것은 아닙니다. 규제 대상 결제 제공업체 또는 SaaS 회사의 다른 비즈니스 파트너는 회사에 KYB 확인을 요구할 수 있습니다. 또는, 회사의 사기 방지 및 리스크 관리 정책 중 하나에 따라 고객에 대한 비즈니스 수준의 확인을 관리해야 할 수도 있습니다. 확인 대상은 법인, 유한 책임 회사, 파트너십, 비영리 단체 및 기타 유형의 등록된 조직일 수 있습니다. 물론 회사에 요청되거나 필요한 서류의 성격은 특정 조직의 종류와 해당 조직이 등록된 국가의 법률에 따라 달라질 수 있지만, 일반적으로 다음을 포함합니다:

• 사업체 등록 또는 설립 증명
• 사업체의 공식 주소
• 사업자 등록 또는 세금 식별 번호 증명
• 주주 지분 및 경영 관련 정보
• 공식적인 결정을 내리고 사업을 수행하는 사업 대표자의 신원 및 기타 세부 정보

실소유자(UBO)는 법인을 통해 회사를 지배하거나 소유하는 사람을 말합니다. 지배는 직간접적인 소유권, 의결권 또는 기타 형태에서 비롯될 수 있습니다. 각 관할권은 지배의 지표로 최소 소유권 기준을 설정할 수 있지만, 정해진 수치만으로는 실소유권을 정의하기에 충분하지 않습니다. UBO 확인을 통해 법인을 직접적으로 또는 여러 단계를 거쳐 지배하는 개인을 밝혀낼 수 있습니다. 소유권이 복잡한 구조로 분할되어 있을 때, UBO 확인은 진정한 소유자를 추적하는 데 도움이 됩니다. 합리적인 조치를 통한 UBO 식별은 AML/CFT 프레임워크에 따른 고객 온보딩 프로세스의 일부가 될 수 있습니다.

KYB 확인은 일반적으로 온보딩 과정에서 생성된 프로필과 조직을 대조하기 위한 정보 수집으로 시작됩니다. 제공업체 및 위험 평가에 따라 요청되는 데이터는 다음을 포함할 수 있습니다:

• 등록된 사업자명 및 등록 번호
• 법인 설립일 또는 등록일
• 등록 주소 및 사업 활동
• 이사 또는 지배력을 가진 자
• 소유자
• 납세자 식별 또는 VAT 번호

법인 등록부는 등록된 법인, 법인의 공식 명칭, 등록 세부 정보에 대한 정보를 담고 있는 법적 저장소 또는 데이터베이스입니다. KYB 직원은 접수된 회사 정보를 등록부 정보와 비교하여 제3자 참조 자료로 활용할 수 있습니다. 실소유주 데이터는 동일한 등록부, 다른 등록부 또는 공식적으로 지정된 메커니즘에 보관될 수 있으며, 해당 등록부는 이 정보에 대한 제3자 접근을 규제하는 규칙을 가질 수도 있습니다.

KYB를 진행하기 전에 그것이 왜 필요한지, 그리고 누가 처리할지 결정하십시오. 만약 결제 또는 판매 책임자 공급자는 SaaS 기업이 제공해야 할 정보를 평가해야 합니다. 만약 SaaS 기업이 KYB(Know Your Business)를 결정한다면, 그들에게 필요한 데이터의 양, 다양한 위험 평가 수준, 에스컬레이션 경로, 그리고 온보딩 전에 기록을 어떻게 처리할지에 대한 명확한 규칙을 설정해야 합니다. 지속적인 고객 실사(CDD)를 받는 기업의 경우, 기업의 상태, 소유권 또는 통제권에 변경이 생기면 온보딩 후 재확인이 트리거될 수 있습니다.