아산 · 행정

아산 자금세탁방지변호사

아산 자금세탁방지변호사 | 의무구조 이해와 제재 리스크 관리

핵심 요약

자금세탁방지(AML)는 범죄수익이 정상적인 금융거래로 위장되는 것을 막기 위해 금융회사 등에 고객확인, 의심거래보고, 내부통제기준 마련 등의 의무를 부과하는 규제 영역입니다(특정 금융거래정보의 보고 및 이용 등에 관한 법률, 이하 특정금융정보법). 가상자산사업자도 2021년 개정법 시행 이후 신고의무와 트래블룰 준수 대상에 포함되어 규제 범위가 크게 넓어졌습니다. 의무 위반은 과태료·시정명령을 넘어 형사처벌·영업정지로 이어질 수 있어 사전 자문과 검사 대응이 함께 필요합니다.

행정 · 금융규제 관련법: 특정금융정보법 관련법: 범죄수익은닉규제법 가상자산사업자

자금세탁방지 | 특정금융정보법상 주요 의무

자금세탁방지 규제는 하나의 처벌 조항이 아니라 여러 층위의 의무로 구성되어 있습니다. 사업자의 업종과 규모에 따라 적용되는 의무의 강도가 달라지므로, 각 의무의 요건을 먼저 확인하는 것이 자문의 출발점입니다.

제5조의2

고객확인의무(CDD)
금융회사 등은 계좌 신규 개설이나 일정 금액 이상 거래 시 고객의 신원, 거래 목적, 실제 소유자를 확인해야 합니다(특정금융정보법 제5조의2). 고위험 고객이나 정치적 주요인물(PEP)에 해당하면 강화된 고객확인(EDD)이 요구되어 실제 소유자 확인 절차가 더 엄격해집니다. 확인 절차를 형식적으로만 갖추고 실질 심사를 소홀히 하면 제재의 근거가 됩니다.

제4조

의심거래보고(STR)
금융거래와 관련해 수수한 재산이 불법재산이거나 자금세탁 행위 등으로 의심되는 경우 금융정보분석원(KoFIU)에 보고해야 합니다(특정금융정보법 제4조). 보고 여부 판단은 담당 직원의 재량이 아니라 내부 기준에 따른 합리적 근거가 있어야 하며, 보고 사실을 누설하는 행위도 별도로 금지됩니다.

제4조의2

고액현금거래보고(CTR)
일정 금액 이상의 현금거래는 의심 여부와 무관하게 자동으로 금융정보분석원에 보고해야 합니다(특정금융정보법 제4조의2). 분할거래를 통한 보고 회피 의도가 있었는지가 검사 과정에서 자주 쟁점이 됩니다.

제5조

내부통제기준 마련의무
금융회사 등은 자금세탁행위 방지를 위한 업무지침 마련, 임직원 교육, 보고책임자 지정 등 내부통제기준을 갖추어야 합니다(특정금융정보법 제5조). 형식적인 규정만 두고 실제 이행 기록(교육 이력, 모니터링 로그 등)이 없으면 검사에서 미비로 지적됩니다.

가상자산사업자

신고의무 및 트래블룰
가상자산사업자는 정보보호관리체계(ISMS) 인증과 실명확인 입출금계정 확보 등 요건을 갖추어 금융정보분석원에 신고해야 하며, 미신고 영업은 형사처벌 대상입니다(특정금융정보법 제7조). 일정 금액 이상 가상자산 이전 시 송수신인 정보를 확인·제공하는 트래블룰 준수 여부도 검사 대상입니다.

겸직·형사처벌 병과 가능성

자금세탁방지 의무 위반은 행정제재(과태료, 영업정지, 시정명령)와 별도로 범죄수익은닉의 규제 및 처벌 등에 관한 법률상 자금세탁 관련 범죄가 인정되면 형사처벌이 병과될 수 있습니다. 두 절차가 동시에 진행되는 경우가 많아 초기 대응 방향 설정이 이후 결과에 영향을 줍니다.

자금세탁방지 | 고객확인·의심거래보고 체계는 어떻게 짜야 하나

AML 컴플라이언스의 핵심은 개별 조항 준수가 아니라 위험기반접근법(Risk-Based Approach)에 따라 자사 업무 구조에 맞는 내부통제기준을 설계하는 데 있습니다. 표준 양식을 그대로 가져다 쓰면 검사에서 형식과 실질의 괴리가 지적되기 쉽습니다.

위험기반접근법 설계

고객·상품·거래채널·지역별 위험도를 분류하고, 고위험군에는 강화된 확인 절차를, 저위험군에는 간소화된 절차를 적용하는 체계를 갖추는 것이 원칙입니다. 위험평가 기준 자체가 문서화되어 있지 않으면 내부통제기준 마련의무 위반으로 지적될 수 있습니다(특정금융정보법 제5조).

실제 소유자 확인의 실무 쟁점

법인 고객의 경우 지분 25% 이상 보유자 등 실제 소유자를 확인해야 하는데, 차명 구조나 복잡한 지배구조가 있는 경우 형식적 확인만으로는 부족하다는 지적을 받을 수 있습니다. 확인 결과를 어디까지, 어떤 방식으로 기록해 둘지가 사후 검사 대응의 관건입니다.

보고 판단 기준의 문서화

의심거래보고 여부를 개별 직원의 주관적 판단에만 맡기면 보고 누락이나 과도한 방어적 보고가 반복될 수 있습니다. 보고 판단 시나리오, 에스컬레이션 절차, 보고책임자 결재 라인을 사전에 문서화해 두는 것이 실무상 중요합니다.

자금세탁방지 | 가상자산사업자 신고와 트래블룰 대응

가상자산사업자는 2021년 개정 특정금융정보법 시행으로 일반 금융회사에 준하는 AML 의무를 부담하게 되었습니다. 신고 요건 미비나 트래블룰 시스템 구축 지연은 영업 자체를 불가능하게 만들 수 있어 사업 초기 단계부터의 자문이 필요합니다.

신고 요건 점검

정보보호관리체계(ISMS) 인증 취득과 실명확인 입출금계정 발급이 핵심 요건입니다. 은행의 실명계정 발급 심사 과정에서 AML 내부통제 수준을 함께 심사하므로, 신고 준비와 내부통제기준 정비가 사실상 하나의 과정으로 진행됩니다.

트래블룰 이행 체계

일정 금액 이상 가상자산을 이전할 때 송신인·수신인 정보를 확인하고 제공해야 하는 의무로, 사업자 간 정보공유 시스템 연동 여부가 실무상 쟁점이 됩니다. 해외 거래소나 개인지갑으로의 이전 시 정보 확인이 어려운 경우의 처리 기준을 사전에 정해두어야 합니다.

⚠ 미신고 영업의 형사처벌 위험

신고하지 않고 가상자산사업을 영위하면 특정금융정보법에 따라 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7조). 신고 요건을 충족하지 못한 상태에서 영업을 지속하는 것 자체가 리스크이므로, 요건 미비 사항을 조기에 파악하는 것이 중요합니다.

자금세탁방지 | 금융당국 검사와 제재 절차에서 쟁점이 되는 것

금융정보분석원(KoFIU)이나 금융감독원의 검사는 서면 자료 제출 요구로 시작되어 현장검사, 제재심의위원회 심의로 이어지는 경우가 많습니다. 검사 초기 단계에서 자료 제출 범위와 소명 방향을 어떻게 잡느냐가 이후 제재 수위에 영향을 줄 수 있습니다.

검사 대응 초기 전략

자료 제출 요구를 받으면 요구 범위를 벗어난 자료까지 임의로 제출하기보다, 요구 근거와 범위를 확인한 뒤 대응하는 것이 원칙입니다. 내부통제기준 이행 기록, 교육 이력, 의심거래 판단 근거 자료를 정리해 두면 소명 단계에서 활용할 수 있습니다.

제재 수위 판단 요소

위반의 고의성, 반복성, 시정조치 이행 여부, 내부통제기준 존재 여부 등이 제재 수위 판단에 고려됩니다. 사전에 자체 시정조치를 취한 이력이 있으면 제재심의 과정에서 참작 사유로 제시될 수 있습니다.

형사절차 병행 가능성

검사 과정에서 자금세탁 관련 범죄 혐의가 포착되면 수사기관에 통보되어 형사절차가 별도로 진행될 수 있습니다(범죄수익은닉규제법). 행정제재 대응과 형사 대응의 논리가 상충하지 않도록 초기부터 함께 검토하는 것이 필요합니다.

자금세탁방지 | 상담부터 대응 완료까지

현황 진단
사업 구조, 거래 유형, 기존 내부통제기준 문서를 검토해 현재 준수 수준과 취약 지점을 파악합니다.

리스크 평가 및 자문
위험기반접근법에 따라 고위험 영역을 식별하고, 내부통제기준·업무지침 정비 방향을 제안합니다.

규정·시스템 정비 지원
고객확인 절차, 의심거래보고 프로세스, 보고책임자 지정 등 실제 이행 가능한 규정으로 정비합니다.

검사·조사 대응
금융당국의 자료 제출 요구 및 현장검사 단계에서 소명자료 준비와 의견서 작성을 지원합니다.

제재심의 및 사후관리
제재심의위원회 심의 대응과 필요시 형사절차 병행 대응, 이후 재발방지 체계 점검까지 이어갑니다.

자금세탁방지 | 자문·대응 비용은 어떻게 산정되나요

자문료
정기 자문 형태인지 특정 이슈에 대한 단발 자문인지에 따라 산정 기준이 달라지며, 검토해야 할 규정·거래 범위와 소요 기간을 함께 고려해 산정합니다.

검사·조사 대응 수임료
자료 제출 대응, 의견서 작성, 제재심의 출석 등 대응 단계별 업무량에 따라 산정하며, 형사절차가 병행되는 경우 별도로 협의합니다.

규정 정비 실비
내부통제기준, 업무지침 등 문서를 신규 작성하거나 전면 개정하는 경우 분량과 난이도에 따른 실비가 발생할 수 있습니다.

성공보수 여부
행정제재 감경이나 불처분 등 특정 결과를 조건으로 한 성공보수 약정 여부는 사안 성격에 따라 상담을 통해 개별적으로 정합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자가진단 체크리스트

1️⃣ 내부통제기준 점검

자금세탁방지 업무지침이 최신 규정을 반영해 개정되어 있나요?
보고책임자가 명확히 지정되어 있고 실제 업무를 수행하고 있나요?
임직원 교육이 연 1회 이상 실질적으로 이루어지고 기록이 남아있나요?
고객확인·의심거래보고 판단 기준이 문서화되어 있나요?

2️⃣ 가상자산사업자 신고 준비

정보보호관리체계(ISMS) 인증을 취득했거나 취득 절차를 진행 중인가요?
실명확인 입출금계정 발급 심사에서 요구하는 자료를 준비했나요?
트래블룰 이행을 위한 시스템 연동이 되어 있나요?
신고 유효기간 및 갱신 요건을 관리하고 있나요?

3️⃣ 검사·조사 대응 준비

금융당국의 자료 제출 요구를 받은 적이 있나요?
요구받은 자료의 범위와 근거를 확인한 후 대응하고 있나요?
내부통제기준 이행을 뒷받침할 기록(로그, 결재문서)이 보관되어 있나요?
형사절차로 이어질 가능성이 있는 사실관계가 있나요?

4️⃣ 경영진·담당자 리스크 인지

AML 의무 위반 시 회사뿐 아니라 담당 임직원 개인도 책임질 수 있다는 점을 알고 있나요?
의심거래보고 누락이 반복적으로 발생한 적이 있나요?
타 업종 대비 자사의 자금세탁 위험도가 어느 수준인지 평가해본 적이 있나요?

자주 묻는 질문

Q. 자금세탁방지 의무는 은행 같은 금융회사만 해당되나요?

A. 아닙니다. 특정금융정보법은 은행, 증권사, 보험사뿐 아니라 카지노사업자, 가상자산사업자, 환전영업자 등 다양한 업종을 적용 대상으로 규정하고 있습니다(특정금융정보법 제2조). 업종별로 요구되는 의무의 세부 내용이 다르므로 자사가 어느 범주에 해당하는지 먼저 확인해야 합니다.

Q. 의심거래보고를 하면 고객에게 불이익이 생기나요?

A. 의심거래보고 자체는 수사 개시나 유죄 판단을 의미하지 않으며, 보고 사실을 고객 등에게 누설하는 행위가 오히려 금지됩니다(특정금융정보법 제4조). 보고 여부는 내부 기준에 따른 합리적 판단의 문제이며, 보고 이후 절차는 금융정보분석원과 수사기관의 판단에 맡겨집니다.

Q. 가상자산사업자 신고를 하지 않고 영업하면 어떻게 되나요?

A. 미신고 영업은 특정금융정보법에 따라 형사처벌 대상이 될 수 있으며, 실무적으로도 실명확인 입출금계정을 발급받지 못해 정상적인 영업 자체가 어려워집니다(특정금융정보법 제7조). 신고 요건 중 미비 사항이 있다면 영업 개시 전 보완이 필요합니다.

Q. 내부통제기준은 어느 정도 수준으로 갖춰야 검사에서 문제가 없나요?

A. 법령이 요구하는 최소 항목을 형식적으로 갖추는 것을 넘어, 실제 업무 프로세스에서 작동하고 있다는 근거(교육 이력, 판단 기록, 모니터링 로그)가 있어야 검사에서 미비로 지적되지 않습니다. 업종·규모별로 요구되는 정도가 다르므로 일률적인 기준은 없습니다.

Q. 고액현금거래보고와 의심거래보고는 어떻게 다른가요?

A. 고액현금거래보고(CTR)는 일정 금액 이상의 현금거래가 발생하면 의심 여부와 무관하게 자동으로 보고하는 것이고, 의심거래보고(STR)는 금액과 무관하게 자금세탁이 의심되는 합리적 근거가 있을 때 보고하는 것입니다(특정금융정보법 제4조, 제4조의2). 두 의무는 별개로 판단되어야 합니다.

Q. 금융당국 검사에서 자료 제출 요구를 받았는데 어디까지 응해야 하나요?

A. 요구의 법적 근거와 범위를 먼저 확인한 뒤 그 범위 내에서 대응하는 것이 원칙이며, 자료 제출과 함께 소명 논리를 준비해두는 것이 이후 제재 수위 판단에 영향을 줄 수 있습니다. 자료 제출 단계부터 자문을 받으면 이후 대응 방향을 정하는 데 도움이 됩니다.

Q. 제재를 받으면 형사처벌도 함께 받나요?

A. 행정제재와 형사처벌은 별개의 절차이지만, 검사 과정에서 자금세탁 관련 범죄 혐의가 포착되면 수사기관에 통보되어 형사절차가 병행될 수 있습니다(범죄수익은닉규제법). 두 절차의 대응 논리가 충돌하지 않도록 함께 검토하는 것이 필요합니다.

Q. 실제 소유자 확인은 어느 범위까지 해야 하나요?

A. 법인 고객의 경우 통상 지분 25% 이상을 보유한 자연인을 실제 소유자로 확인하되, 지배구조가 복잡하거나 명목상 소유자와 실질 소유자가 다를 가능성이 있으면 추가 확인이 필요할 수 있습니다. 확인 결과와 근거자료를 기록해 두는 것이 사후 검사 대응에 중요합니다.

Q. 소규모 스타트업도 AML 내부통제기준을 갖춰야 하나요?

A. 특정금융정보법 적용 대상 업종에 해당한다면 규모와 무관하게 기본적인 내부통제기준 마련의무가 발생합니다(특정금융정보법 제5조). 다만 위험기반접근법에 따라 규모와 위험도에 맞는 수준으로 설계하는 것이 실무적으로 가능합니다.

Q. 아산에서 자금세탁방지 관련 자문을 받고 싶은데 어떤 자료를 준비해야 하나요?

A. 아산 자금세탁방지 변호사와의 첫 상담에서는 현재 사용 중인 업무지침, 최근 검사·감사 지적사항이 있다면 그 내역, 거래 구조나 고객군에 대한 개괄 자료를 준비하시면 현황 진단이 수월합니다. 특별한 지적사항이 없더라도 예방적 자문 목적의 상담이 가능합니다.

Q. 가상자산사업자 트래블룰은 국내 거래소 간 거래에만 적용되나요?

A. 일정 금액 이상의 가상자산 이전에 대해 송수신인 정보를 확인·제공하는 의무이며, 해외 거래소나 개인지갑으로의 이전 시에는 정보 확인이 어려운 경우가 많아 이에 대한 내부 처리 기준을 별도로 마련해두는 것이 실무상 필요합니다. 구체적 적용 범위는 시행 규정과 가이드라인을 함께 검토해야 합니다.

Q. 의심거래보고를 누락한 사실이 뒤늦게 발견되면 어떻게 해야 하나요?

A. 누락 사실을 인지한 즉시 내부 경위를 파악하고 재발방지 조치를 취한 기록을 남겨두는 것이 이후 검사 대응 시 참작 사유가 될 수 있습니다. 고의성 여부와 반복성이 제재 수위 판단의 주요 요소이므로 자체 시정 노력을 명확히 해두는 것이 중요합니다.

공식 참고자료

자금세탁방지 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제