법무법인 프런티어
Luật sư Phòng chống Rửa tiền (AML)
Luật sư Phòng chống Rửa tiền (AML) | Xây dựng hệ thống tuân thủ và ứng phó điều tra
Phòng chống rửa tiền (Anti-Money Laundering, AML) là nghĩa vụ pháp lý bắt buộc đối với các tổ chức tài chính, sàn giao dịch tài sản kỹ thuật số và một số ngành nghề phi tài chính được chỉ định, nhằm ngăn chặn việc sử dụng hệ thống tài chính để rửa tiền hoặc tài trợ khủng bố. Nghĩa vụ cốt lõi bao gồm xác minh khách hàng (KYC/CDD), báo cáo giao dịch đáng ngờ (STR) và báo cáo giao dịch tiền mặt số tiền lớn (CTR) theo Luật Báo cáo và Sử dụng Thông tin Giao dịch Tài chính Cụ thể (특정 금융거래정보의 보고 및 이용 등에 관한 법률). Vi phạm có thể dẫn đến xử phạt hành chính, đình chỉ kinh doanh hoặc truy cứu trách nhiệm hình sự đối với người phụ trách. Việc xây dựng quy trình nội bộ phù hợp và chuẩn bị trước khi có thanh tra, điều tra là yếu tố quyết định mức độ rủi ro pháp lý thực tế.
Phòng chống Rửa tiền (AML) | 자금세탁방지 관련 핵심 법적 의무
특정 금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)과 관련 시행령은 금융회사 등에 여러 단계의 의무를 부과합니다. 각 의무의 이행 여부가 향후 제재 여부를 가르는 기준이 됩니다.
금융거래와 관련하여 수취한 재산이 불법재산이라고 의심되거나 거래상대방이 자금세탁행위를 하고 있다고 의심되는 합당한 근거가 있는 경우, 금융정보분석원(FIU)에 보고해야 합니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제4조). 보고 여부와 시기 판단이 실무상 가장 다투어지는 지점입니다.
동일인이 하루 동안 1천만원 이상의 현금을 입금하거나 출금하는 경우 그 사실을 자동으로 보고해야 합니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제4조의2). 분할거래로 회피하려는 시도가 있었는지도 함께 점검됩니다.
계좌 신규 개설이나 일정 금액 이상 거래 시 고객의 신원, 실제소유자, 거래목적을 확인해야 합니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제5조의2). 확인이 어려운 경우 거래를 거절하거나 종료해야 할 의무도 함께 발생합니다.
보고책임자 임명, 임직원 교육, 독립적 감사 체계 등 내부통제기준을 마련해야 합니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제5조). 형식적으로만 존재하는 내부통제기준은 제재 국면에서 오히려 불리하게 작용할 수 있습니다.
가상자산사업자는 신고제 하에 실명확인 입출금계정 확보, 예치금 분리보관 등 추가 의무를 부담합니다. 미신고 영업이나 신고 요건 미충족은 별도의 형사처벌 대상이 될 수 있습니다.
예외 및 유의사항
의무 위반이 곧바로 형사처벌로 이어지는 것은 아니며, 위반의 경중과 고의성, 내부통제 이행 노력 등이 제재 수준을 결정합니다. 다만 임직원 개인에 대한 형사책임과 법인에 대한 과태료·영업정지가 별도로 병존할 수 있다는 점은 주의해야 합니다.
Phòng chống Rửa tiền (AML) | 보고 의무의 범위와 실무 판단 기준
의심거래보고와 고액현금거래보고는 형식은 단순하지만, '의심할 합당한 근거'를 어떻게 판단하느냐가 실무의 핵심입니다.
의심거래 판단 기준
거래 패턴의 이상성, 고객의 설명과 실제 거래의 불일치, 고위험 국가·업종과의 연관성 등을 종합적으로 고려하여 판단합니다. 판단 근거를 문서화하지 않으면 사후에 보고의무 위반으로 지적될 위험이 커집니다.
보고 지연·누락의 결과
보고를 지연하거나 누락한 경우 시정명령, 기관경고, 과태료 등 행정제재의 대상이 되며, 반복적이거나 고의적인 경우에는 임직원 개인에 대한 형사책임(특정금융거래정보의 보고 및 이용 등에 관한 법률 제7장 벌칙)까지 문제될 수 있습니다.
정보 유출 금지(누설금지)
보고 사실이나 관련 정보를 고객이나 제3자에게 알리는 행위는 별도로 금지되며(특정금융거래정보의 보고 및 이용 등에 관한 법률 제4조 제6항), 이를 위반하면 형사처벌 대상이 됩니다. 내부 조사 과정에서 이 부분이 함께 문제되는 사례가 많습니다.
Phòng chống Rửa tiền (AML) | 고객확인제도(KYC)와 내부통제 설계
형식적인 고객확인 절차만으로는 실질적인 리스크를 걸러내기 어렵습니다. 위험기반접근법(RBA)에 따른 차등화된 절차 설계가 중요합니다.
위험기반접근법(RBA)
모든 고객에게 동일한 수준의 확인절차를 적용하는 것이 아니라, 고객·상품·거래채널·국가 위험도에 따라 확인 강도를 달리하는 방식입니다. 고위험 고객에 대해서는 강화된 고객확인(EDD)이 요구됩니다.
실제소유자 확인
법인 고객의 경우 명목상 대표자가 아닌 실질적으로 지배력을 행사하는 자연인을 확인해야 합니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제5조의2). 복잡한 지배구조를 가진 법인일수록 확인 절차가 형식에 그치지 않도록 설계하는 것이 중요합니다.
내부통제기준의 실효성
보고책임자 지정, 임직원 정기교육, 거래모니터링시스템(FDS) 구축 여부는 제재 심사 시 정상참작 사유로 작용할 수 있습니다. 반대로 문서상으로만 존재하는 내부통제기준은 오히려 조직적 방기로 평가될 위험이 있습니다.
Phòng chống Rửa tiền (AML) | 금융위원회·검찰 조사 대응
금융정보분석원(FIU)의 검사나 금융위원회의 제재 절차, 나아가 검찰의 자금세탁죄 수사가 개시된 경우 초기 대응 방향이 이후 결과에 큰 영향을 미칩니다.
행정제재와 형사절차의 병행
특금법 위반에 대한 과태료·영업정지 등 행정제재와 범죄수익은닉규제법 등에 따른 형사수사가 동시에 또는 순차적으로 진행될 수 있습니다. 행정 단계에서의 진술이 형사 단계에서 불리하게 활용될 수 있어 초기부터 일관된 대응 전략이 필요합니다.
자진시정과 소명자료 준비
조사 통지를 받은 즉시 관련 거래내역, 내부통제 이행 기록, 보고 경위 자료를 확보하고 정리하는 것이 중요합니다. 자진 시정 노력과 협조 태도는 제재 수준 결정에 참작될 수 있습니다.
가상자산사업자 특유의 리스크
미신고 영업, 트래블룰 미준수, 예치금 분리보관 위반 등은 별도의 형사처벌 규정이 적용되어 일반 금융회사보다 제재 강도가 높게 나타나는 경향이 있습니다. 사업 초기 단계부터 신고요건 충족 여부를 점검할 필요가 있습니다.
Phòng chống Rửa tiền (AML) | 자금세탁방지 자문 진행 단계
현재 운영 중인 내부통제기준, 고객확인절차, 과거 보고 이력 등을 검토하여 취약점을 파악합니다.
관련 법령과 감독당국의 검사 기준에 비추어 현재 체계와의 격차를 분석하고 우선순위를 정합니다.
보고책임자 지정, KYC/EDD 절차, 거래모니터링 기준 등을 실무에 맞게 문서화하고 임직원 교육안을 마련합니다.
FIU 검사, 금융위 제재절차, 수사기관 조사가 진행 중인 경우 소명자료 준비와 의견서 제출을 지원합니다.
정비된 체계가 실제로 작동하는지 정기적으로 점검하고, 법령 개정사항을 반영하여 업데이트합니다.
Phòng chống Rửa tiền (AML) | 자문 비용 구조
내부통제기준 정비, KYC 매뉴얼 작성 등 자문 업무의 범위와 소요 기간에 따라 산정됩니다. 단발성 자문과 정기 자문(리테이너)에 따라 구조가 달라질 수 있습니다.
FIU 검사 대응, 금융위 제재절차 의견서 제출, 수사기관 조사 대응 등 사건의 진행 단계와 난이도에 따라 산정됩니다.
임직원 대상 AML 교육, 보고책임자 실무교육 등을 별도로 진행할 경우 회차와 인원 규모에 따라 산정됩니다.
관련 자료 번역, 외부 전문기관 자문 의뢰 등이 필요한 경우 실비가 별도로 발생할 수 있습니다.
※ Chi phí thay đổi tùy theo mức độ phức tạp và tình huống cụ thể của vụ việc; chi phí chính xác sẽ được tư vấn cụ thể. Không đảm bảo kết quả cụ thể.
Phòng chống Rửa tiền (AML) | 자가진단 체크리스트
1️⃣ 금융회사·핀테크 기업
- 보고책임자를 지정하고 관련 규정에 등록했는가?
- 고객확인(KYC) 절차가 위험기반접근법(RBA)에 따라 차등화되어 있는가?
- 의심거래 발생 시 보고 여부를 판단하는 내부 기준과 문서화 절차가 있는가?
- 임직원 대상 AML 교육을 정기적으로 실시하고 있는가?
- 거래모니터링시스템(FDS)이 실질적으로 작동하고 있는가?
2️⃣ 가상자산사업자
- 금융정보분석원(FIU)에 신고를 완료했는가?
- 실명확인 입출금계정을 확보했는가?
- 고객 예치금과 회사 자산을 분리보관하고 있는가?
- 트래블룰(가상자산 이전 시 정보제공)을 준수하고 있는가?
3️⃣ 조사·검사를 통지받은 경우
- 통지받은 조사의 근거와 범위(행정조사인지 수사인지)를 확인했는가?
- 관련 거래내역과 내부통제 이행 기록을 확보했는가?
- 임직원 진술 전에 법률 검토를 거쳤는가?
- 행정제재와 형사절차가 동시에 진행될 가능성을 점검했는가?
4️⃣ 일반 사업자(비금융업)
- 자신의 업종이 특금법상 보고대상 사업자에 해당하는지 확인했는가?
- 대량의 현금거래가 발생하는 구조인지 점검했는가?
- 거래상대방이 실제소유자 확인이 어려운 법인·단체인지 확인했는가?
Câu hỏi thường gặp
Tài liệu tham khảo chính thức
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제