청라 · 행정

청라 자금세탁방지변호사

청라 자금세탁방지변호사 | 컴플라이언스 자문과 제재 대응 한 번에 정리

핵심 요약

자금세탁방지(AML)는 특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특정금융정보법)에 따라 금융회사와 가상자산사업자 등 '금융거래등을 하는 자'가 고객확인, 의심거래보고, 내부통제기준 마련 등의 의무를 지는 영역입니다. 의무 위반 시 과태료·영업정지는 물론 형사처벌로 이어질 수 있어(특정금융정보법 제7조, 제5조의2), 신규 진입 사업자는 사업모델 설계 단계에서부터, 기존 사업자는 정기적으로 컴플라이언스 체계를 점검할 필요가 있습니다. 이 페이지는 어떤 의무가 있는지, 실제 조사·제재 국면에서 무엇이 문제되는지를 안내합니다.

행정 · 금융규제 관련법: 특정금융정보법 가상자산사업자 컴플라이언스 자문

감수 정경준 변호사(동탄대표변호사) · 최종 수정 2026년 10월 17일

자금세탁방지 | 고객확인의무(CDD)와 내부통제기준의 구조

금융회사등은 거래 상대방이 누구인지, 실제소유자가 누구인지를 확인해야 하고 이를 위한 내부 절차를 문서로 갖춰야 합니다. 이 구조가 제대로 갖춰져 있는지가 이후 모든 제재 국면에서 첫 번째 심사 대상이 됩니다.

고객확인의무(CDD·EDD)의 범위

금융회사등은 계좌 신규 개설이나 일정 금액 이상 거래 시 고객의 신원, 거래 목적, 실제소유자를 확인해야 합니다(특정금융정보법 제5조의2). 고위험 고객이나 정치적 주요인물(PEP)로 분류되면 강화된 고객확인(EDD)이 요구되어 자금 출처까지 확인 대상이 됩니다.

내부통제기준 마련의무

금융회사등은 자금세탁행위 방지를 위한 업무지침 마련, 임직원 교육, 독립적인 감사체계 등을 내부통제기준에 담아야 합니다(특정금융정보법 제5조). 실무에서는 이 기준이 실제로 운영되고 있음을 증명할 기록(교육이력, 모니터링 로그)이 있는지가 자주 문제됩니다.

보고책임자 지정과 역할

의심거래보고 등의 업무를 총괄하는 보고책임자를 지정해야 하며, 이 역할이 형식적으로만 존재하는지 실질적으로 기능하는지가 감독당국 검사에서 쟁점이 됩니다.

자금세탁방지 | 의심거래보고(STR)와 고액현금거래보고(CTR)

의심거래보고는 판단 기준이 다소 불확정적이라 실무자가 '보고할지 말지'를 스스로 판단해야 하는 영역입니다. 보고 누락과 과다 보고 모두 리스크가 되므로 판단 기준을 사전에 정립해두는 것이 중요합니다.

의심거래보고(STR)의 요건

금융거래와 관련하여 수취한 재산이 불법재산이라고 의심되는 합당한 근거가 있거나 고객이 자금세탁행위를 하고 있다고 의심되는 합당한 근거가 있는 경우 금융정보분석원(KoFIU)에 보고해야 합니다(특정금융정보법 제4조). '합당한 근거'의 판단은 개별 거래 패턴, 고객 프로필, 거래 목적의 부합성을 종합적으로 봅니다.

고액현금거래보고(CTR)와의 구분

CTR은 일정 금액 이상의 현금거래가 있으면 의심 여부와 무관하게 자동으로 보고되는 구조이고, STR은 금액과 무관하게 의심스러운 정황이 있을 때 보고합니다(특정금융정보법 제4조의2). 두 제도를 혼동해 STR 대상 거래를 CTR로만 처리하고 넘어가는 사례가 실무에서 문제됩니다.

보고 지연·누락의 책임

의심거래보고 의무를 위반하면 과태료 부과 대상이 되고, 정보 제공을 거부하거나 허위 보고를 한 경우 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7조). 보고서를 작성했는지보다 보고 판단의 근거를 문서로 남겼는지가 이후 소명 국면에서 중요해집니다.

자금세탁방지 | 가상자산사업자(VASP)의 신고·갱신 의무

가상자산사업자는 특정금융정보법상 별도의 신고 의무를 지며, 정보보호 관리체계(ISMS) 인증과 실명확인 입출금계정 확보가 신고 요건에 포함됩니다. 신고가 반려되거나 말소되면 사업 자체가 중단되므로 사전 정비가 필요합니다.

신고 요건과 갱신 주기

가상자산사업자는 정보보호 관리체계 인증, 실명확인이 가능한 입출금계정 서비스 이용 등의 요건을 갖추어 금융정보분석원장에게 신고해야 하며, 신고의 효력은 일정 기간마다 갱신해야 합니다(특정금융정보법 제7조). 갱신 시점을 놓치면 신고 효력이 상실될 수 있어 별도 일정 관리가 필요합니다.

트래블룰과 이용자 자산 분리보관

일정 금액 이상의 가상자산 이전 시 송수신인 정보를 함께 제공해야 하는 트래블룰 의무와, 이용자 예치금·가상자산을 사업자 자산과 분리해 보관해야 하는 의무가 함께 적용됩니다. 두 의무 모두 시스템 설계 단계에서부터 반영되어야 사후 보완이 어렵지 않습니다.

신고 말소·직권취소의 리스크

거짓이나 부정한 방법으로 신고했거나 신고 요건을 유지하지 못한 경우 신고가 말소될 수 있고, 이는 영업 중단으로 직결됩니다(특정금융정보법 제7조). 청라 자금세탁방지 변호사에게 신고 갱신 전 요건 유지 현황을 점검받는 사업자가 늘고 있는 것도 이런 이유입니다.

자금세탁방지 | 감독당국 검사와 제재 절차 대응

금융위원회·금융정보분석원의 검사가 시작되면 자료제출요구, 현장검사, 시정명령, 제재심의 단계를 거칩니다. 각 단계마다 소명의 방식과 타이밍이 다르므로 초기 대응이 이후 제재 수위에 영향을 줄 수 있습니다.

자료제출요구와 현장검사 대응

감독당국은 특정금융정보법 위반 여부를 확인하기 위해 자료제출을 요구하거나 현장검사를 실시할 수 있습니다. 이 단계에서 제출 자료의 범위와 방식을 정리해두면 이후 소명 과정에서 일관된 입장을 유지하기 쉬워집니다.

시정명령·영업정지·과태료의 단계

위반 사항이 확인되면 시정명령이 먼저 내려지는 경우가 많고, 이를 이행하지 않거나 위반이 중대한 경우 영업정지, 과태료, 형사고발로 이어질 수 있습니다(특정금융정보법 제7조, 제17조). 제재 수위는 위반의 고의성, 재발 여부, 사후 시정 노력을 종합적으로 고려해 결정됩니다.

형사절차로 전환되는 경우

고객확인의무를 면탈하거나 의심거래보고 관련 정보를 거짓으로 제공한 경우 등은 행정제재를 넘어 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7조). 이 경우 행정조사 단계의 진술과 자료가 형사절차에서도 그대로 활용될 수 있어 초기 대응 전략이 중요합니다.

⚠ 신고 갱신·시정명령 기한을 놓치면

가상자산사업자 신고 갱신 기한이나 시정명령 이행기한을 넘기면 신고 말소, 가중 제재로 이어질 수 있습니다. 기한이 명시된 통지를 받았다면 우선 그 기한부터 확인하는 것이 첫 단계입니다.

자금세탁방지 | 상담부터 컴플라이언스 체계 구축·제재 대응까지

사업모델·현황 진단
취급하는 금융거래의 종류, 고객군, 거래 규모를 파악해 어떤 의무가 적용되는지, 현재 체계 중 무엇이 미흡한지를 진단합니다.

내부통제기준·CDD 절차 설계
고객확인 절차, 위험평가 기준, 보고책임자 역할, 임직원 교육 프로그램을 사업 규모에 맞게 설계하거나 기존 체계를 보완합니다.

의심거래 판단 기준 수립
실무자가 개별 거래에서 보고 여부를 판단할 수 있도록 시나리오 기반 기준과 에스컬레이션 절차를 마련합니다.

감독당국 대응(해당 시)
자료제출요구나 현장검사, 제재심의 절차가 시작된 경우 소명자료를 준비하고 각 단계별 의견서를 작성합니다.

사후 모니터링·정기 점검
신고 갱신 시점, 법령 개정 사항을 반영해 체계를 정기적으로 갱신하고, 검사 대비 모의점검을 진행합니다.

자금세탁방지 | 자금세탁방지 컴플라이언스 자문 비용 구조

자문 착수금
컴플라이언스 체계 진단 및 설계, 내부통제기준·정책 문서 작성 등 자문 업무의 범위와 소요 기간에 따라 산정됩니다.

정기 자문료
지속적인 규제 동향 모니터링, 정기 점검, 실무자 문의 대응이 필요한 경우 월 단위 또는 분기 단위 자문 계약으로 운영될 수 있습니다.

제재 대응 수임료
감독당국 검사·제재심의 대응은 사건의 단계(자료제출·현장검사·제재심의·형사절차 전환 여부)에 따라 별도로 산정됩니다.

실비
법령·가이드라인 조사, 유사 사례 분석, 외부 전문기관 자문이 필요한 경우 발생하는 비용은 실비로 청구될 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자금세탁방지 자가진단 체크리스트

1️⃣ 금융회사·일반 사업자용

고객확인(CDD) 절차가 문서화되어 있고 실제로 운영되고 있나요?
내부통제기준에 임직원 교육 이력이 기록으로 남아 있나요?
보고책임자가 형식적 직함이 아니라 실제로 판단 권한을 갖고 있나요?
고위험 고객에 대한 강화된 고객확인(EDD) 기준이 별도로 있나요?

2️⃣ 가상자산사업자(VASP)용

정보보호 관리체계(ISMS) 인증이 유효 기간 내에 있나요?
실명확인 입출금계정 서비스 이용 계약이 유지되고 있나요?
신고 갱신 기한을 별도 일정으로 관리하고 있나요?
트래블룰 대상 거래에 대한 정보 제공 절차가 마련되어 있나요?
이용자 자산과 사업자 자산이 실제로 분리 보관되고 있나요?

3️⃣ 의심거래 판단 실무자용

거래 패턴이 고객의 신고된 사업목적과 부합하지 않는 사례가 있었나요?
보고 여부를 판단한 근거를 문서로 남기고 있나요?
STR과 CTR 대상 거래를 구분해서 처리하고 있나요?
보고 지연 사례가 있었다면 그 원인을 파악하고 있나요?

4️⃣ 감독당국 검사·제재 국면 대응용

자료제출요구를 받았다면 요구 범위와 기한을 정확히 확인했나요?
현장검사 시 임직원 진술 내용을 사전에 정리해두었나요?
시정명령을 받았다면 이행기한과 이행방법을 구체적으로 계획했나요?
행정조사 단계의 자료가 형사절차로 이어질 가능성을 고려했나요?

자주 묻는 질문

Q. 자금세탁방지법이라는 법이 따로 있나요?

A. 단일 법률명은 아니고, 특정금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법)이 핵심 법령입니다. 여기에 범죄수익은닉의 규제 및 처벌 등에 관한 법률, 공중협박자금조달금지법 등이 함께 적용되는 구조입니다.

Q. 우리 회사도 자금세탁방지 의무가 적용되나요?

A. 은행·증권·보험 등 전통 금융회사뿐 아니라 가상자산사업자, 일부 카지노 사업자 등 특정금융정보법이 정한 '금융회사등'에 해당하면 의무가 적용됩니다(특정금융정보법 제2조). 사업모델에 따라 적용 여부와 범위가 달라 개별 검토가 필요합니다.

Q. 의심거래보고를 하면 고객에게 알려야 하나요?

A. 아닙니다. 의심거래보고를 했다는 사실이나 그 내용을 해당 고객이나 제3자에게 누설해서는 안 됩니다(특정금융정보법 제4조). 이를 위반하면 별도의 처벌 대상이 될 수 있습니다.

Q. 가상자산사업자 신고를 안 하고 영업하면 어떻게 되나요?

A. 신고를 하지 않고 가상자산사업을 영위하면 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7조). 신고 전 사업 개시나 신고 요건 미비 상태의 영업은 사업 존속 자체를 위협하는 리스크입니다.

Q. 내부통제기준은 반드시 외부 전문가가 만들어야 하나요?

A. 법령상 반드시 외부 전문가가 작성해야 한다는 규정은 없지만, 감독당국 검사 시 기준의 적정성과 실효성이 함께 평가되므로 사업 특성에 맞는 설계가 중요합니다. 청라 자금세탁방지 변호사와 함께 사업모델별 위험요인을 반영해 설계하는 경우가 많습니다.

Q. 이미 감독당국의 자료제출요구를 받았는데 지금 대응해도 늦지 않았나요?

A. 자료제출요구 단계는 아직 제재가 결정되기 전이므로 소명 자료를 정리할 시간이 남아있는 경우가 많습니다. 다만 요구받은 기한 내에 성실하게 자료를 제출했는지 여부 자체가 이후 제재 수위 판단에 영향을 줄 수 있어 빠른 검토가 필요합니다.

Q. 의심거래보고를 너무 자주 하면 오히려 문제가 되나요?

A. 보고 자체로 사업자나 고객에게 불이익이 생기는 구조는 아니지만, 판단 기준 없이 과다하게 보고하면 감독당국이 내부통제기준의 실효성 자체를 문제 삼을 수 있습니다. 보고 여부를 일관된 기준으로 판단하고 그 근거를 남기는 것이 중요합니다.

Q. 해외 자회사나 해외 거래에도 자금세탁방지 의무가 적용되나요?

A. 국내법인 기준으로는 국내에서 이루어지는 금융거래등을 중심으로 의무가 적용되지만, 해외 거래상대방이 있는 경우 국제기준(FATF 권고 등)과 상대국 규제가 함께 고려되어야 하는 경우가 많습니다. 그룹 차원의 통합 컴플라이언스 체계가 필요한 경우가 대부분입니다.

Q. 직원 개인이 의심거래보고를 누락하면 개인이 처벌받나요?

A. 보고의무는 금융회사등에 부과되지만, 실제 업무를 담당한 임직원 개인이 형사책임의 대상이 될 수도 있습니다(특정금융정보법 제7조). 이 때문에 보고 판단 과정과 내부 승인 절차를 명확히 해두는 것이 개인과 회사 모두에게 중요합니다.

공식 참고자료

자금세탁방지 승소사례

같은 분야(행정) 최근 성공사례

학교폭력 피해학생 보호, 가해학생 퇴학 이끈 사례 ㅣ 기타

상호 학교폭력 | 제1호(서면사과)

학교폭력(피해학생) | 2호, 6호, 특별교육