암호 확인 텔렉스(KTT)

1. 이체 개시: 고객이 국제 송금을 하고자 할 때에는 수취인의 성명, 계좌번호 및 수취 은행(은행 B)의 정보 등 관련 사항을 가지고 자신의 거래 은행(은행 A)에 요청합니다. 은행 A는 이체의 수취 은행인 은행 B에 이를 통지합니다(고객 신용이체, pacs.008, 구 MT103).
2. 환거래 은행 관계: 이체가 이루어지려면 A은행과 B은행이 환거래 은행 관계를 맺고 있어야 합니다. 즉, 양 은행이 서로 노스트로 계좌를 보유하고 있거나, A은행과 B은행 모두에 노스트로 계좌를 보유한 중개 은행을 이용하거나, A은행이 C은행과 별도의 환거래 관계를 보유하고 있어야 합니다.
3. 지급 지시: 은행 A는 환거래 관계가 있는 경우 은행 B에, 그렇지 않은 경우 중개은행 C에 SWIFT를 통해 금융기관 간 대체 이체(pacs.009, 구 MT 202)로 지급 지시를 송신합니다. 이 메시지에는 이체 금액 및 수취인 계좌 정보 등 거래에 필요한 모든 세부 사항이 포함되어 있습니다.
4. 계좌 차기 및 대기: 지급 지시를 수령하면 은행 B 또는 중개은행 C는 은행 A가 보유한 노스트로 계좌에서 이체 금액을 차감하고 수취인의 계좌에 해당 금액을 입금합니다. 이와 동시에 은행 A는 고객 계좌에서 이체 금액과 해당되는 수수료를 차감합니다.
5. 대사 및 결제: 영업일 종료 시 양 은행은 노스트로 계좌와 보스트로 계좌를 대사하여 모든 거래가 정확하게 기록되고 결제되었는지 확인합니다.

이러한 방식으로 노스트로 계좌를 활용하면 현금의 물리적 이동을 최소화하면서 국가 및 통화 간 자금을 효율적으로 이전할 수 있습니다. 또한 이러한 계좌는 은행이 다양한 통화로 자금을 보유함으로써 외환 위험을 관리하는 데에도 도움이 됩니다.

KTT 송금은 SWIFT와 같은 다른 국제 송금과 유사한 방식으로 노스트로 계좌를 활용하지만, 텔렉스 기반의 통신 체계로 인해 SWIFT와 같은 보다 현대적인 시스템에 비해 처리 속도가 느리고 보안성이 낮습니다.

그 결과 오늘날 KTT 송금은 드물게 이용되며, 대부분의 금융기관은 국제 거래에 보다 효율적이고 안전한 SWIFT 시스템을 선택하고 있습니다.

KTT가 여전히 사용되는 이유는 무엇입니까?

SWIFT와 같은 첨단 보안 금융 메시징 시스템이 등장했음에도 불구하고, 암호 확인 텔렉스(KTT) 메시지는 고액 자산가(HNWI) 및 이에 준하는 기업 사이에서 여전히 활용되고 있습니다. 가장 큰 이유는 기밀성입니다. 거래를 확인하는 중간 기관이 적을수록 데이터 유출 위험이 줄어듭니다. 본 설명은 KTT 메시지의 세부 사항을 살펴보고, SWIFT 고객 이체(pacs.008, 구 MT 103)와 비교하며, KTT가 계속 사용되는 이유를 설명합니다.

KTT 메시지의 이해

1. 역사적 배경: KTT 메시지는 텔렉스 통신 시대에 기원을 두고 있으며, 텔렉스는 디지털 시스템이 널리 보급되기 이전에 은행 간 문자 기반의 직접적인 일대일 메시지 교환을 가능하게 한 텔레프린터 망이었습니다.
2. 암호 확인 방식: '암호 확인(Key Tested)'이란 사전에 약정한 숫자 키 또는 테스트 코드를 발신인과 수신인 간에 사용하여 메시지의 진정성을 검증하는 인증 방식을 말합니다. 이 체계는 의도된 당사자만이 해당 메시지에 따라 조치하도록 보장합니다.
3. 직접 통신: KTT 메시지는 일반적으로 중앙집중식 네트워크나 다수의 환거래 은행을 거치지 않고 한 은행에서 다른 은행으로 직접 전송됩니다. 이러한 직접성은 메시지를 취급하는 주체의 수를 줄여 줍니다.

SWIFT 고객 이체(pacs.008) 및 그 모니터링

1. SWIFT 네트워크: pacs.008은 SWIFT 네트워크에서 국제 고객 자금이체에 사용되는 ISO 20022 메시지입니다. 2025년 11월부터 국경 간 결제에서 MT103을 대체하였습니다.
2. 중개 은행: pacs.008 메시지는 최종 수취인에게 도달하기 전에 여러 환거래 은행을 거치는 경우가 많습니다. 각 중개 은행은 거래 세부 정보를 처리하고 기록합니다.
3. 규제 감독: SWIFT 네트워크는 자금세탁 및 테러자금조달과 같은 불법 행위를 방지하기 위해 엄격한 규제 감독을 받습니다. 각 중개 은행은 지급 건을 심사하며, 메시지 데이터는 보관되어 관련 법령에 따라 당국이 열람할 수 있습니다.

KTT 메시지가 여전히 사용되는 이유

1. 강화된 프라이버시:

• 중개 기관 축소: 관여하는 은행을 송금은행과 수취은행 두 곳으로 최소화함으로써, KTT 메시지는 거래 데이터에 접근할 수 있는 지점을 줄여 기밀 유지를 강화합니다.
• 직접 교환: KTT 메시지는 점대점 방식이므로 거래 내역을 송신자와 수신자만 알 수 있어 노출이 제한됩니다.

2. 통제된 정보 흐름:

• 관여 당사자 감소: 지급 지시는 여러 중개기관을 거치지 않고 관련된 두 은행에만 전달됩니다. 이로써 상업적으로 민감한 정보의 유통이 제한되나, 각 은행이 수행해야 하는 스크리닝 의무가 경감되는 것은 아닙니다.
• 정보 흐름에 대한 통제: 기업은 거래 정보에 접근할 수 있는 주체를 직접 통제할 수 있으며, 이는 경쟁 우위를 유지하거나 민감한 재무 전략을 보호하는 데 매우 중요합니다.

3. 신뢰 및 기존 관계:

• 오랜 관행: 일부 은행과 고객은, 특히 현대적 시스템이 덜 보급된 지역이나 비밀 유지가 중시되는 특정 업종에서, KTT와 같은 전통적 방식에 대한 신뢰를 쌓아 왔습니다.
• 맞춤형 계약: 은행은 고객과 특정 거래에 KTT 메시지를 사용하기 위한 별도의 약정을 체결할 수 있으며, 이를 통해 고객의 기밀 유지 요구에 부합하는 맞춤형 서비스를 보장합니다.

4. 기술적 및 법적 고려 사항:

• 관할권별 차이: 일부 국가에서는 법적 체계 또는 기술 인프라가 SWIFT 메시지보다 KTT 메시지에 유리하거나 KTT 메시지만을 지원할 수 있습니다.
• 제재: KTT는 여타 지급과 완전히 동일한 제재 의무를 부담합니다. 텔렉스를 이용하여 SWIFT 거래에 대한 제한을 회피하려는 시도는 널리 인식된 위험 징후(red flag)이며, IFB는 모든 KTT와 그 커버 지급을 스크리닝하고 그러한 거래는 모두 거절합니다.

리스크 및 과제

1. 보안 우려 사항:

• 구식화: KTT 시스템은 구식으로 간주되며 최신 메시징 플랫폼과 같은 강력한 보안 기능이 없을 수 있어, 감청이나 사기에 취약할 가능성이 있습니다.
• 인증 리스크: 수작업 키 테스트에 의존하면 인적 오류가 발생할 수 있으며, 키가 유출될 경우 악용될 수 있습니다.

2. 규제 준수:

• 법적 시사점: KTT 메시지는 모니터링 면제를 부여하지 않습니다. 이를 통제 회피에 이용하는 경우 모든 당사자가 형사 및 규제상의 제재 대상이 될 수 있습니다.
• 실사 요건: 은행은 송금 고객뿐만 아니라, 감독이 덜 이루어지는 통신 채널을 이용하는 경우에도 송금 은행에까지 적용되는 자금세탁방지(AML) 및 고객확인(KYC) 규정을 준수하여야 합니다.

KTT 메시지가 계속 사용되는 주된 이유는 거래 데이터를 소수의 은행 범위 안에서 유지할 수 있기 때문입니다. 신중함이 필수적인 고액 자산가(HNWI) 및 이와 유사한 기업에게 KTT 통신의 직접적이고 통제된 방식은 이들의 필요에 부합하는 맞춤형 해법을 제공합니다. 그러나 이는 보안 및 규제 준수 측면에서의 상충 관계를 수반합니다. 금융 산업이 계속 발전함에 따라, 기밀 유지에 대한 수요와 강력한 감독의 필요성 사이에서 균형을 유지하는 것은 여전히 중요한 과제로 남아 있습니다.

암호 확인 텔렉스(KTT)의 발전 과정

안전한 금융 통신의 선구자

디지털 네트워크가 글로벌 커뮤니케이션에 혁신을 가져오기 이전 시대에, 금융 업계는 국제 거래를 수행하기 위해 혁신적인 아날로그 방식의 해법에 의존했습니다. 그 가운데 암호 확인 텔렉스(KTT) 시스템은 안전한 금융 통신 분야의 핵심적인 발전으로 등장하여 은행 역사에 중요한 이정표를 남겼습니다.

기반: 텔렉스 네트워크

KTT의 이야기는 1930년대 독일에서 등장한 획기적인 통신 체계인 텔렉스 네트워크에서 시작됩니다. '텔레프린터(Teleprinter)'와 '교환(Exchange)'의 합성어인 텔렉스는 먼 거리에 있는 기관 간에 문자 기반의 실시간 메시지 전달을 가능하게 하였습니다. 이 체계는 기존 전보에 비해 비약적인 진전을 이루었으며, 메시지 전송 과정에서 수작업이 개입할 필요를 없앴습니다.

텔렉스 네트워크의 확장은 제2차 세계대전 이후 세계화 시대와 맞물려 이루어졌으며, 국내 통신 수단에서 언어 장벽과 기술 표준의 차이를 넘어서는 국제 네트워크로 발전하였습니다. 이러한 표준화는 명확하고 신뢰할 수 있는 의사소통이 무엇보다 중요한 금융 부문에 특히 유용하였습니다.

보안의 필요성

국제 은행 업무가 더욱 복잡해지고 국경 간 거래량이 증가함에 따라 표준 텔렉스 통신의 한계가 분명해졌습니다. 이 시스템은 도청에 취약하고 암호화 기능이 없으며 위조 메시지에 노출되기 쉬워 상당한 위험을 초래했습니다. 단 한 번의 의사소통 오류가 막대한 금융 손실로 이어질 수 있는 업계에서 이러한 보안상의 허점은 용납될 수 없었습니다.

혁신: 암호 확인 텔렉스

암호 확인 텔렉스(Key Tested Telex)의 개발은 이러한 보안 과제에 대한 정교한 해법이었습니다. KTT는 통신 당사자 간에 공유되는 암호 체계라는 획기적인 검증 메커니즘을 도입했습니다. 이 혁신을 통해 은행은 메시지의 발신 출처와 무결성을 인증할 수 있게 되었으며, 디지털 암호화 이전 시대에 중요한 보안 계층을 구축했습니다.

이 제도는 정교하면서도 효과적인 절차를 통해 운영되었습니다.

1. 송신 기관은 메시지에 고유 코드를 포함시켰습니다
2. 이 코드는 송신 기관과 수신 기관만이 알고 있었습니다
3. 수신 측은 알고리즘에 의해 변형된 공유 코드와 대조하여 해당 메시지를 검증하였습니다
4. 메시지의 진정성은 코드가 일치하는 경우에만 확인되었습니다

영향과 유산

KTT의 영향력은 직접적인 보안상의 이점을 넘어 확장되었습니다. KTT는 안전한 금융 커뮤니케이션을 위한 최초의 체계적인 접근 방식 중 하나였으며, 훗날 현대 디지털 보안 프로토콜에 영향을 미친 원칙들을 확립하였습니다. 이 시스템은 혁신과 보안에 대한 금융 부문의 의지를 보여 주었고, 향후 은행 커뮤니케이션 발전의 기준을 마련하였습니다.

대체적 또는 과거 방식의 이체 수단과 관련된 용어는 은행 인프라의 맥락 안에서 해석되어야 합니다. 이러한 용어는 통신 채널, 내부 처리 방식 또는 과거의 관행을 설명할 수는 있으나, 규제를 받는 기관, 공인된 결제 시스템 및 정식 결제 절차에 대한 요건을 대체하지 않습니다.

용어와 관계없이 모든 이전은 궁극적으로 확립된 금융 시스템 내에서 처리, 청산 및 대사되어야 합니다.

터미널 간(T2T) 및 KTT

“터미널 대 터미널”(T2T)이라는 용어는 그 자체로 별도의 은행 결제 시스템을 의미하지 않습니다. 일반적으로 발신 금융기관의 단말 또는 통신 환경에서 수신 금융기관의 단말 또는 통신 환경으로 지시 또는 인증된 금융 메시지를 직접 전송하는 것을 가리킵니다. 따라서 두 기관이 인증된 메시지를 직접 주고받는 경우, KTT 통신은 운영상 터미널 대 터미널 방식으로 설명할 수 있습니다.

무엇보다 단말 간 통신을 자금의 결제와 혼동해서는 안 됩니다. 단말 연결에 성공하였거나, 메시지가 전송되었거나, 수신 확인이 이루어졌거나, 화면에 표시되었거나, 거래 코드 또는 데이터 수신 확인이 있었다고 하여 금전적 가치가 이전되었음이 입증되는 것은 아닙니다. 실제 결제는 노스트로/보스트로 환거래 계좌, RTGS, 청산 계좌 또는 상호 합의된 기타 결제 메커니즘과 같이 공인된 은행 인프라를 통하여 이루어져야 합니다. 따라서 IFB는 발신 기관을 독립적으로 확인할 수 있고, 인증된 메시지 전송 능력과 기초 자금의 결제를 위한 유효한 은행 경로를 모두 입증할 수 있는 경우에 한하여 KTT 또는 T2T 거래를 표방하는 거래를 수용합니다.

이는 앞서 이미 구분한 바와 같이 지급 지시와 실제 자금 이동을 구별하는 것과 일치합니다.

KTT 및 환거래 은행 체계를 통한 자금 이체 방법에 대해 더 자세히 알고 싶으시면, 환거래 은행 업무 총괄 책임자 M. Amri Elarisse에게 문의해 주시기 바랍니다.