자금세탁방지(AML)란 범죄로 얻은 수익을 정상적인 자금처럼 위장하는 행위를 막기 위해 금융회사 등에 고객확인, 의심거래보고, 고액현금거래보고 등의 의무를 부과하는 규제 체계입니다(특정금융정보법 제5조의2, 제4조, 제4조의2). 의무를 소홀히 하면 과태료·영업정지 등 행정제재는 물론, 임직원이 자금세탁 방조 등 형사책임을 질 수도 있어 사전 컴플라이언스 설계가 중요합니다. 최근에는 가상자산사업자, 전자금융업자 등으로 의무 주체가 확대되고 있어 신규 진입 기업의 확인이 필요합니다.
금융회사·가상자산사업자뿐 아니라 일정 규모 이상 거래를 취급하는 일반 기업도 특정금융정보법상 보고·확인 의무의 대상이 될 수 있습니다. 내부통제기준 설계부터 금융정보분석원(FIU) 조사 대응까지, 무엇이 쟁점이 되는지 단계별로 안내합니다.
누가, 어떤 의무를 지는가
특정금융정보법은 '금융회사등'으로 정의된 사업자에게 자금세탁방지 관련 의무를 부과합니다(특정금융정보법 제2조 제1호). 은행·증권·보험 등 전통 금융회사뿐 아니라 가상자산사업자, 대부업자 등도 포함되므로 우리 회사가 적용 대상인지부터 확인해야 합니다.
계좌 신규 개설, 일정 금액 이상 일회성 거래 시 고객의 신원을 확인해야 합니다. 실제소유자 확인, 거래목적 확인까지 요구되며 확인 거절 시 거래를 거절하거나 종료할 수 있습니다.
수취한 재산이 불법재산이라고 의심되거나 고객이 자금세탁행위를 하고 있다고 의심되는 합당한 근거가 있는 경우 금융정보분석원장에게 보고해야 합니다. 보고 여부와 내용은 누설이 금지됩니다.
동일인이 1거래일 동안 일정 금액 이상의 현금을 입금하거나 출금한 경우 그 금액과 거래일자 등을 자동으로 보고해야 합니다. 분할거래로 회피하려는 시도가 있었는지도 함께 점검 대상이 됩니다.
임직원이 자금세탁방지 업무를 수행할 때 준수해야 할 절차와 방법을 내부통제기준으로 마련하고, 보고책임자를 지정해야 합니다. 기준이 형식적으로만 존재하고 실제 운영되지 않으면 제재 시 감경 요소로 인정받기 어렵습니다.
신규 플랫폼, 핀테크, 가상자산 관련 사업모델은 기존 업종 분류로는 특정금융정보법상 '금융회사등'에 해당하는지 판단이 쉽지 않은 경우가 많습니다. 사업 초기 단계에서 등록·신고 의무 여부를 먼저 확인하는 것이 사후 제재 위험을 줄이는 방법입니다.
자금세탁방지 | 고객확인의무, 어디까지 확인해야 하나
고객확인의무는 단순히 신분증을 확인하는 절차가 아니라, 실제소유자와 거래목적까지 파악하는 위험기반접근을 요구합니다. 확인 범위와 강도를 어떻게 설계했는지가 사후 제재 여부를 가르는 핵심 쟁점입니다.
실제소유자 확인의 실무 난이도
법인 고객의 경우 지분 25% 이상을 소유한 자연인, 없으면 대표자 등을 실제소유자로 확인해야 합니다(특정금융정보법 제5조의2 제1항). 다단계 지분구조나 해외 페이퍼컴퍼니가 개입된 경우 실제소유자 확인 자체가 실무적으로 까다로워 확인 절차와 근거자료 보관이 쟁점이 됩니다.
강화된 고객확인(EDD)이 필요한 경우
고위험 고객이나 정치적 주요인물(PEP)로 분류되는 경우, 자금의 원천까지 확인하는 강화된 고객확인이 요구됩니다. 위험평가 기준을 내부통제기준에 어떻게 반영했는지, 실제 등급 분류가 형식적이지 않았는지가 조사 시 중점 확인 대상입니다.
거래거절·종료 의무의 이행 시점
고객이 신원확인에 필요한 정보 제공을 거부하는 경우 해당 거래를 거절하거나 이미 거래관계가 수립된 경우 종료해야 합니다(특정금융정보법 제5조의2 제4항). 이 의무를 이행하지 않고 거래를 계속한 사실이 확인되면 과태료 부과의 직접 근거가 됩니다.
자금세탁방지 | 의심거래보고, 늦었을 때의 리스크
의심거래보고는 '의심되는 합당한 근거'라는 다소 불확정적인 기준 때문에 보고 시점과 대상 판단이 실무상 가장 어려운 영역입니다. 보고를 누락했을 때와 뒤늦게 보고했을 때의 리스크가 다르게 평가됩니다.
'합당한 근거'는 어떻게 판단되나
법령은 명확한 수치 기준을 제시하지 않고 '합당한 근거'라는 규범적 개념을 사용합니다(특정금융정보법 제4조 제1항). 거래패턴의 이상성, 고객의 설명 태도, 거래 규모와 빈도 등을 종합적으로 검토해 보고 여부를 판단했는지가 사후 다툼의 핵심입니다.
보고 지연이 미보고보다 나은가
의심 근거를 인지한 시점에서 지체 없이 보고하는 것이 원칙이지만, 실무상 내부 검토에 시간이 소요되는 경우가 많습니다. 지연 보고와 미보고는 제재 수준에서 차이가 있을 수 있으나, 어느 쪽이든 인지 시점을 객관적으로 소명할 수 있는 내부 기록이 남아있는지가 중요합니다.
직원 개인의 형사책임 가능성
의심거래보고 담당 직원이나 그 상급자가 자금세탁 사실을 알면서도 방조·묵인한 경우, 회사에 대한 행정제재와 별도로 개인이 범죄수익은닉규제법 위반 등 형사책임을 질 수 있습니다. 보고 여부에 대한 책임소재를 내부통제기준상 어떻게 분배했는지가 개인 책임 판단에 영향을 줍니다.
의심거래보고를 하였거나 하려는 사실을 그 대상이 되는 자에게 직접·간접적으로 누설해서는 안 됩니다(특정금융정보법 제4조 제6항). 내부 조사 과정에서 이 비밀유지 의무를 위반하지 않도록 관련자 접근 권한을 통제해야 합니다.
자금세탁방지 | 가상자산사업자에 확대된 자금세탁방지 의무
가상자산사업자는 특정금융정보법상 신고 의무를 이행해야 할 뿐 아니라, 트래블룰(가상자산 이전 시 정보제공)까지 별도로 부담합니다. 신규 진입 기업일수록 등록 단계에서부터 AML 체계를 갖추고 있는지가 사업 개시 여부를 좌우합니다.
신고 요건으로서의 AML 체계
가상자산사업자가 금융정보분석원장에게 신고하기 위해서는 정보보호 관리체계 인증과 함께 실명확인 입출금계정 확보 등이 요구됩니다(특정금융정보법 제7조). AML 관련 내부통제기준이 미비하면 신고 자체가 반려될 수 있어 사업 개시 전 선제적 점검이 필요합니다.
트래블룰 이행의 실무 쟁점
일정 금액 이상의 가상자산을 이전할 때 송신인과 수취인 정보를 함께 제공해야 하는 트래블룰이 적용됩니다. 사업자 간 정보제공 시스템 연동이 되어 있지 않은 상태에서 거래가 이루어지면 의무 위반으로 평가될 여지가 있어 기술적 이행 체계 점검이 함께 이루어져야 합니다.
컴플라이언스 자문은 이렇게 진행됩니다
-
01현황 진단
현재 운영 중인 내부통제기준, 고객확인 절차, 보고 이력을 검토해 특정금융정보법상 의무 이행 수준과 공백을 파악합니다.
-
02리스크 평가 및 갭 분석
업종·거래규모·고객군의 특성을 반영해 자금세탁 위험을 등급화하고, 현행 체계와 법령상 요구 수준 사이의 격차를 구체적으로 정리합니다.
-
03내부통제기준·매뉴얼 정비
고객확인, 의심거래 판단, 보고 프로세스 등을 반영한 내부통제기준과 실무 매뉴얼을 실제 업무 흐름에 맞게 재설계합니다.
-
04임직원 교육 및 시범 운영
정비된 절차를 담당 임직원이 실제로 적용할 수 있도록 교육하고, 일정 기간 시범 운영하며 발생하는 이슈를 보완합니다.
-
05당국 조사·제재 대응
금융정보분석원 등의 검사·조사가 개시된 경우 소명자료 준비, 의견서 제출, 제재심의 대응까지 절차별로 조력합니다.
자문 비용은 이렇게 산정됩니다
검토 대상 업무 범위(전사 vs 특정 부서), 거래 규모, 조직 복잡성에 따라 산정됩니다. 단발성 자문과 일정 기간 상시 자문 계약은 산정 방식이 다릅니다.
내부통제기준, 위험평가 매뉴얼, 보고서 양식 등 실제 작성해야 하는 문서의 수와 분량에 따라 별도 산정됩니다.
금융정보분석원 등의 검사·조사 대응은 진행 단계(자료제출·의견서·제재심의)별로 별도 협의합니다.
자료 번역, 외부 감사·인증기관 비용이 발생하는 경우 실비로 청구됩니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
자가진단 체크리스트
- 우리 회사가 특정금융정보법상 '금융회사등'에 해당하는지 검토해 본 적이 있나요?
- 가상자산·핀테크·전자금융 관련 신규 사업모델을 운영하거나 준비 중인가요?
- 고액현금거래를 정기적으로 취급하는 업종인가요?
- 신규 거래 개설 시 실제소유자 확인 절차가 문서화되어 있나요?
- 고위험 고객에 대한 강화된 고객확인(EDD) 기준이 별도로 마련되어 있나요?
- 고객이 확인에 협조하지 않을 경우 거래거절·종료 매뉴얼이 있나요?
- 의심거래 판단 기준과 보고 라인이 명확히 정해져 있나요?
- 보고 여부 판단 이력을 객관적으로 소명할 자료가 남아있나요?
- 보고 담당자의 비밀유지 의무 교육이 이루어지고 있나요?
- 최근 내부통제기준이 실제 업무와 일치하는지 재검토했나요?
- 과거 검사·조사에서 지적받은 사항에 대한 개선조치가 완료되었나요?
- 조사 개시 시 초기 대응 담당자와 절차가 정해져 있나요?
자주 묻는 질문
Q. 일반 기업도 자금세탁방지 의무를 지나요?
특정금융정보법상 의무는 원칙적으로 '금융회사등'으로 정의된 사업자에게 적용됩니다(특정금융정보법 제2조 제1호). 다만 가상자산사업자, 전자금융업자 등으로 적용 범위가 확대되고 있어, 신규 사업을 준비하는 기업이라면 적용 대상 여부를 먼저 확인할 필요가 있습니다.
Q. 의심거래보고를 하면 고객에게 알려야 하나요?
아닙니다. 오히려 의심거래보고를 하였거나 하려는 사실을 해당 고객에게 직접·간접적으로 누설하는 것이 금지됩니다(특정금융정보법 제4조 제6항). 이를 위반하면 별도의 제재 대상이 될 수 있습니다.
Q. 내부통제기준을 만들어두기만 하면 충분한가요?
문서상 내부통제기준이 존재하는 것만으로는 충분하지 않습니다. 실제 업무에서 그 기준대로 운영되고 있는지, 보고책임자가 실질적으로 기능하는지가 검사·제재 시 함께 평가됩니다(특정금융정보법 제5조).
Q. 고객확인의무 위반 시 어떤 제재를 받나요?
고객확인의무나 보고의무를 위반한 경우 금융회사등에 대한 과태료, 영업정지, 시정명령 등 행정제재가 부과될 수 있습니다. 위반 정도가 중대하고 자금세탁 방조 등 형사적 요소가 결합되면 관련 임직원 개인이 형사책임을 질 수도 있습니다.
Q. 금융정보분석원(FIU) 조사가 시작되면 어떻게 대응해야 하나요?
자료제출 요구에 대한 초기 대응이 향후 절차에 큰 영향을 미칠 수 있으므로, 요구 범위와 기한을 정확히 확인하고 소명자료를 준비하는 것이 중요합니다. 제재심의 절차로 이어지는 경우 의견제출 기회를 적극적으로 활용할 필요가 있습니다.
Q. 가상자산사업자의 트래블룰은 모든 거래에 적용되나요?
일정 금액 이상의 가상자산 이전 거래에 대해 송신인·수취인 정보 제공 의무가 적용됩니다. 금액 기준 이하의 소액거래나 특정 예외 유형은 별도로 검토가 필요하므로 구체적 사안에 따라 적용 여부를 확인해야 합니다.
Q. 해외 자회사나 지사도 국내 자금세탁방지법이 적용되나요?
원칙적으로 국내에서 영업하는 금융회사등에 적용되지만, 해외 진출 기업이라면 현지 AML 규제와 국내 규제가 동시에 문제될 수 있습니다. 그룹 차원의 통합 컴플라이언스 체계를 설계할 때는 각국 규제 차이를 함께 검토해야 합니다.
Q. 컴플라이언스 자문은 문제가 생긴 뒤에 받아도 되나요?
조사나 제재가 개시된 이후에도 소명·대응 자문은 가능하지만, 사전에 내부통제기준과 프로세스를 정비해 두는 것이 예방적으로 더 효과적입니다. 특히 신규 사업 진출이나 조직 개편 시점에 미리 점검하는 것이 바람직합니다.
공식 참고자료
국가법령정보센터 찾기쉬운 생활법령정보 대한법률구조공단본 페이지의 내용은 일반적인 법률 정보이며 개별 사건의 결과를 보장하지 않습니다. 구체적인 판단은 사안에 따라 달라집니다.