자금세탁방지(AML)는 범죄수익이 금융시스템을 통해 합법적 자산으로 전환되는 것을 막기 위한 규제 체계로, 특정금융정보법(약칭 특금법)이 금융회사와 가상자산사업자 등에 고객확인의무·의심거래보고의무·내부통제기준 마련의무를 부과합니다(특정금융정보법 제5조, 제5조의2). 의무를 소홀히 하면 과태료·영업정지는 물론 형사처벌 대상이 될 수 있어(특정금융정보법 제7조, 제17조), 사업 초기부터 컴플라이언스 체계를 설계하고 정기적으로 점검받는 것이 중요합니다. 금융정보분석원(FIU) 실사나 검사가 진행 중이라면 대응 방향에 따라 제재 수위가 크게 달라질 수 있습니다.
행정 · 금융규제관련법: 특정금융정보법관련법: 범죄수익은닉규제법가상자산사업자
자금세탁방지 | 누구에게 어떤 의무가 부과되는가
특정금융정보법은 은행·증권사 같은 전통 금융회사뿐 아니라 가상자산사업자, 전자금융업자까지 '금융회사 등'의 범위를 넓게 규정합니다. 업종별로 실제 부담하는 의무의 강도가 다르기 때문에, 사업 모델을 먼저 진단하는 것이 자문의 출발점입니다.
적용 대상의 확대
금융회사뿐 아니라 가상자산사업자도 특정금융정보법상 신고 및 자금세탁방지 의무의 적용 대상이 됩니다(특정금융정보법 제2조 제1호, 제7조). 실질적으로 자금의 예치·이전·교환을 취급하는 사업이라면 신고 의무 대상 여부를 먼저 검토해야 합니다.
내부통제기준 마련 의무
금융회사 등은 임직원이 자금세탁행위에 이용되지 않도록 업무 지침 마련, 임직원 교육, 독립적 감사체계 등 내부통제기준을 수립해야 합니다(특정금융정보법 제5조). 신설 법인이나 스타트업 단계의 가상자산사업자는 이 체계가 아예 없거나 형식적으로만 존재해 실사 시 지적을 받는 경우가 많습니다.
위험기반접근법(RBA)
모든 거래를 동일한 강도로 점검할 수는 없기 때문에 고객·상품·거래채널별로 위험도를 평가하고 위험도에 따라 점검 강도를 달리하는 위험기반접근법이 실무 기준으로 자리잡았습니다. 위험평가 결과를 문서화해두지 않으면 사후에 '왜 이 거래를 걸러내지 못했는지'를 설명하기 어려워집니다.
자금세탁방지 | 고객확인의무(CDD)와 강화된 고객확인(EDD)
고객확인의무는 자금세탁방지 체계의 핵심 축입니다. 어느 시점에 어떤 정보를 확인해야 하는지, 고위험 고객은 어떻게 다르게 다뤄야 하는지가 실무에서 가장 자주 문제됩니다.
기본 고객확인 시점과 범위
금융회사 등은 계좌 신규 개설이나 일정 금액 이상의 일회성 거래 시 고객의 신원, 실제 소유자 등을 확인해야 합니다(특정금융정보법 제5조의2 제1항). 실제 소유자 확인은 법인·단체 고객의 경우 특히 복잡해지므로, 지배구조 파악 절차를 사전에 표준화해두는 것이 필요합니다.
강화된 고객확인(EDD)이 필요한 경우
고위험군으로 분류되는 고객이나 거래에 대해서는 금융회사가 자금의 원천, 거래 목적 등을 추가로 확인하는 강화된 고객확인을 수행해야 합니다(특정금융정보법 제5조의2 제1항 제2호). 실무적으로는 정치적 주요인물(PEP), 고위험 국가 관련 거래, 비정상적으로 복잡한 거래구조 등이 대표적인 강화 확인 대상입니다.
거래거절·종료 의무
고객이 신원확인에 필요한 정보 제공을 거부하는 등 고객확인을 할 수 없는 경우 금융회사는 해당 거래를 거절하거나 종료해야 합니다(특정금융정보법 제5조의2 제4항). 이 조항을 근거로 거래를 거절했을 때 고객과의 분쟁이 발생할 수 있어, 거절 사유를 어떻게 기록하고 소명할지 준비가 필요합니다.
자금세탁방지 | 의심거래보고(STR)와 고액현금거래보고(CTR)
의심거래보고는 자금세탁방지 체계에서 가장 실무적 판단이 어려운 영역입니다. 무엇을 '의심'으로 볼지 기준이 모호하고, 보고를 누락하거나 지연하면 제재로 직결됩니다.
의심거래보고의 요건
금융회사 등은 수취한 재산이 범죄수익이라고 의심되는 합당한 근거가 있거나 고객이 자금세탁행위를 하고 있다고 의심되는 경우 이를 금융정보분석원장에게 보고해야 합니다(특정금융정보법 제4조 제1항). 보고 여부 판단은 정성적 요소가 크기 때문에 내부 판단 기준(레드플래그 지표)을 사전에 문서화해두는 것이 실무상 방어에 도움이 됩니다.
고액현금거래보고(CTR)
동일인 명의로 하루 동안 일정 금액 이상의 현금을 지급하거나 영수한 경우 그 사실을 금융정보분석원장에게 보고해야 합니다(특정금융정보법 제4조의2). CTR은 STR과 달리 의심 여부와 무관하게 금액 기준을 충족하면 기계적으로 보고해야 하는 의무라는 점에서 실무 처리 방식이 다릅니다.
정보누설금지
의심거래보고를 하였다는 사실이나 그 내용을 그 보고와 관련된 자에게 누설해서는 안 됩니다(특정금융정보법 제4조 제6항). 고객이 자신에 대한 보고 여부를 문의해오는 경우가 실무에서 자주 발생하는데, 이때 응대 매뉴얼이 없으면 임직원이 실수로 이 의무를 위반할 위험이 있습니다.
⚠ 보고 지연·누락의 리스크
의심거래보고를 게을리하거나 허위로 보고한 경우 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7조). 판단이 애매한 거래는 보고 여부를 결정하기 전에 자문을 받아 판단 근거를 남겨두는 것이 사후 리스크를 줄이는 방법입니다.
자금세탁방지 | 금융당국 검사·제재 절차 대응
금융정보분석원(FIU)이나 금융감독원의 자금세탁방지 검사가 시작되면 초기 대응 방향이 이후 제재 수위에 큰 영향을 줍니다. 자료 요청 단계부터 어떻게 대응할지 정리가 필요합니다.
검사·실사 단계의 대응
금융정보분석원은 자금세탁방지 의무 이행 여부를 확인하기 위해 금융회사 등에 자료 제출을 요구하거나 현장검사를 실시할 수 있습니다(특정금융정보법 제15조). 이 단계에서 내부통제 미비점이 발견되면 이후 시정요구나 제재로 이어지므로, 자료 제출 범위와 방식을 신중하게 검토해 대응해야 합니다.
제재의 종류
위반 정도에 따라 시정명령, 기관경고, 영업정지, 과태료 부과 등 다양한 수준의 제재가 가능하며, 중대한 위반은 형사처벌로도 이어질 수 있습니다(특정금융정보법 제7조, 제17조). 가상자산사업자의 경우 신고 말소로까지 이어질 수 있어 사업 존속 자체가 문제될 수 있습니다.
제재 전 소명 절차
제재 처분에 앞서 사전통지와 의견제출 기회가 부여되는 경우가 일반적이며, 이 단계에서 내부통제 개선 노력이나 위반의 경위를 구체적으로 소명하면 제재 수위에 영향을 줄 수 있습니다. 실사 초기부터 안산 자금세탁방지변호사와 함께 자료를 정리해두면 소명 단계에서 대응력을 높일 수 있습니다.
자금세탁방지 | 자문 및 대응은 이렇게 진행됩니다
1
현황 진단 사업 모델과 거래 구조를 파악해 특정금융정보법상 신고·의무 대상 여부와 현재 내부통제 수준을 점검합니다.
2
리스크 평가 및 체계 설계 고객·상품·채널별 위험평가 기준, 고객확인 절차, 의심거래 판단 지표(레드플래그)를 사업 특성에 맞게 설계합니다.
3
내부 규정·매뉴얼 정비 내부통제기준, 임직원 교육자료, 보고 프로세스를 문서화해 실사 시 근거자료로 활용할 수 있도록 준비합니다.
4
실사·검사 대응 금융정보분석원·금융감독원의 자료요청이나 현장검사가 개시되면 자료 범위 검토, 답변서 작성, 소명자료 준비를 지원합니다.
5
제재절차 및 이후 대응 사전통지에 대한 의견제출, 필요시 행정심판·행정소송 등 불복절차까지 사안에 따라 대응 방향을 조율합니다.
자금세탁방지 | 비용은 사안의 성격에 따라 달라집니다
자문 착수금 일회성 법률의견 제공인지, 내부통제기준 전반을 설계하는 프로젝트인지에 따라 산정 기준이 달라집니다. 사업 규모와 업무 범위를 먼저 확인한 뒤 견적을 안내합니다.
정기 자문료 가상자산사업자 등 정기적인 규제 변화 모니터링과 자문이 필요한 경우 월 단위 자문 계약으로 진행하는 경우가 많습니다.
제재대응 수임료 실사·검사 대응 및 소명절차 대리는 사안의 복잡성, 진행 단계(자료요청/현장검사/제재심의)에 따라 별도로 산정합니다.
실비 자료 분석에 필요한 외부 전문가 검토, 번역, 출장 등이 발생하는 경우 실비가 별도로 청구될 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
자금세탁방지 | 자가진단 체크리스트
1️⃣ 신고·의무 대상 여부 확인
우리 사업이 자금의 예치·이전·교환을 취급하고 있는가?
가상자산사업자 신고 의무 대상에 해당하는가?
고객과의 계약상 자금의 실질적 통제권을 우리가 가지고 있는가?
관계사·계열사 중 별도로 신고가 필요한 법인이 있는가?
2️⃣ 내부통제체계 점검
문서화된 내부통제기준이 존재하는가?
임직원 대상 자금세탁방지 교육이 정기적으로 이루어지는가?
위험기반접근법에 따른 고객·거래 위험평가 기준이 있는가?
독립적인 감사·점검 체계가 마련되어 있는가?
3️⃣ 고객확인·거래 모니터링
계좌개설·거래 시점의 고객확인 절차가 표준화되어 있는가?
고위험 고객에 대한 강화된 고객확인(EDD) 기준이 마련되어 있는가?
실제 소유자 확인 절차가 법인·단체 고객에 적용되고 있는가?
레드플래그 지표에 따른 의심거래 선별 로직이 운영되고 있는가?
4️⃣ 검사·제재 대응 준비
금융정보분석원이나 금융감독원의 자료요청을 받은 적이 있는가?
과거 지적사항에 대한 개선조치가 완료되었는가?
제재 사전통지를 받았다면 의견제출 기한을 확인했는가?
관련 자료(거래내역, 보고이력)를 체계적으로 보관하고 있는가?
자주 묻는 질문
Q. 가상자산사업자도 자금세탁방지 의무가 있나요?
A. 네, 가상자산사업자는 특정금융정보법상 신고 의무자에 해당하며 고객확인의무, 의심거래보고의무, 내부통제기준 마련 의무를 부담합니다(특정금융정보법 제7조, 제5조). 신고를 하지 않고 영업하는 경우 형사처벌 대상이 될 수 있습니다.
Q. 의심거래보고(STR)를 하면 고객에게 알려도 되나요?
A. 안 됩니다. 의심거래보고를 하였다는 사실이나 내용을 관련자에게 누설하는 것은 금지되어 있습니다(특정금융정보법 제4조 제6항). 고객 문의에 대응할 표준 매뉴얼을 미리 마련해두는 것이 실무상 안전합니다.
Q. 내부통제기준이 미비하면 어떤 제재를 받나요?
A. 위반의 정도에 따라 시정명령, 기관경고, 영업정지, 과태료 등 다양한 수준의 행정제재가 가능하고, 중대한 사안은 형사처벌로 이어질 수 있습니다(특정금융정보법 제7조, 제17조). 실사 초기 단계에서 개선조치를 취하는 것이 이후 제재 수위에 영향을 줄 수 있습니다.
Q. 고객확인을 거부하는 고객이 있으면 어떻게 해야 하나요?
A. 고객이 신원확인에 필요한 정보 제공을 거부해 고객확인을 할 수 없는 경우, 해당 거래를 거절하거나 이미 개설된 거래관계를 종료해야 합니다(특정금융정보법 제5조의2 제4항). 거절·종료의 근거와 절차를 문서로 남겨두는 것이 분쟁 대비에 중요합니다.
Q. 금융정보분석원 실사가 시작되면 무엇부터 준비해야 하나요?
A. 먼저 자료요청의 범위와 근거를 확인하고, 기존에 보유한 내부통제 규정과 거래 모니터링 이력을 정리하는 것이 우선입니다. 실사 초기 대응 방향이 이후 제재 수위에 영향을 줄 수 있어 이 단계부터 법률 자문을 받는 사례가 많습니다.
Q. 의심거래 판단 기준이 모호한데 어떻게 정해야 하나요?
A. 법령은 '합당한 근거'라는 일반적 기준만 제시하고 있어(특정금융정보법 제4조 제1항) 사업 특성에 맞는 레드플래그 지표를 자체적으로 만들어두는 것이 실무상 필요합니다. 판단 근거를 문서화해두면 이후 보고 여부에 대한 소명이 수월해집니다.
Q. 자금세탁방지 자문은 스타트업 단계에서도 필요한가요?
A. 신고 대상 업종이라면 사업 초기부터 내부통제기준을 마련해야 하므로, 서비스 출시 전 단계에서 체계를 설계해두는 것이 사후 시정보다 효율적입니다. 초기 설계 단계에서 위험평가 기준을 잘못 잡으면 이후 전면 재정비가 필요할 수 있습니다.
Q. 고액현금거래보고(CTR)는 의심거래보고(STR)와 뭐가 다른가요?
A. CTR은 의심 여부와 무관하게 일정 금액 이상의 현금거래가 발생하면 기계적으로 보고하는 의무이고(특정금융정보법 제4조의2), STR은 거래의 의심스러운 정황을 근거로 판단해 보고하는 의무입니다(특정금융정보법 제4조 제1항). 두 보고는 판단 구조가 다르므로 내부 프로세스도 별도로 설계해야 합니다.
Q. 제재 사전통지를 받았는데 바로 소송을 해야 하나요?
A. 제재 처분에 앞서 통상 의견제출 기회가 부여되므로, 이 단계에서 위반 경위와 개선조치를 구체적으로 소명하는 것이 우선입니다. 소명에도 불구하고 처분이 확정되면 행정심판이나 행정소송 등 불복절차를 사안에 따라 검토할 수 있습니다.
Q. 안산 지역에서 자금세탁방지 관련 자문을 받으려면 어떻게 하나요?
A. 안산 자금세탁방지변호사와의 상담을 통해 사업 구조와 신고 의무 대상 여부를 먼저 진단받는 것이 첫 단계입니다. 현황 진단 후 내부통제기준 설계나 실사 대응 등 필요한 범위에 맞춰 자문 방향을 정하게 됩니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제