강남 · 행정

강남 자금세탁방지변호사

강남 자금세탁방지변호사 | 사건 한 번에 정리

핵심 요약

자금세탁방지(AML)는 범죄수익이 금융시스템을 통해 합법적인 자산처럼 세탁되는 것을 막기 위한 규제 체계로, 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법)이 핵심 근거법입니다. 금융회사와 가상자산사업자는 고객확인의무(CDD), 의심거래보고(STR), 고액현금거래보고(CTR) 등을 이행해야 하며, 이를 위반하면 과태료·영업정지는 물론 임직원에 대한 형사처벌로 이어질 수 있습니다(특정금융정보법 제5조, 제5조의2, 제7조). 이 페이지는 내부통제기준 설계부터 금융당국 검사·제재 대응까지 단계별로 무엇이 쟁점이 되는지를 정리합니다.

행정 · 컴플라이언스 관련법: 특정금융정보법 가상자산사업자 신고 금융당국 제재 대응

자금세탁방지 | 누가, 무엇을 보고해야 하는가

자금세탁방지 의무는 금융회사만의 문제가 아닙니다. 가상자산사업자, 카지노사업자 등 특정금융정보법상 '금융회사등'에 해당하면 동일한 보고·확인 의무를 부담합니다.

고객확인의무(CDD)의 범위

금융회사등은 계좌 신규 개설이나 일정 금액 이상 금융거래 시 고객의 신원, 실제소유자, 거래목적을 확인해야 합니다(특정금융정보법 제5조의2). 실제소유자 확인은 단순 명의자가 아니라 거래를 통해 궁극적으로 이익을 얻는 자를 파악하는 것이 핵심 쟁점입니다. 법인 고객의 경우 지배구조를 거슬러 올라가는 확인 절차가 실무상 가장 까다롭습니다.

의심거래보고(STR) 판단 기준

금융거래와 관련해 수취한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우 금융정보분석원(KoFIU)에 보고해야 합니다(특정금융정보법 제4조). 어느 정도의 의심이 '합당한 근거'에 이르는지는 정량적 기준이 아니라 거래패턴, 거래상대방, 업권 특성을 종합적으로 판단해야 하는 영역이라 내부통제기준을 사전에 구체화해두는 것이 중요합니다.

내부통제기준과 임직원 책임

금융회사등은 자금세탁방지 업무를 담당하는 보고책임자를 지정하고 내부통제기준을 마련해야 합니다(특정금융정보법 제5조). 내부통제기준이 형식적으로만 존재하고 실제 운영되지 않은 경우, 검사 과정에서 '실효성 결여'로 지적되어 임직원 개인에 대한 제재로 이어지는 사례가 있어 문서화와 실행 이력 관리가 함께 요구됩니다.

자금세탁방지 | 위반 시 어떤 절차를 거치게 되는가

AML 의무 위반은 행정제재(과태료·기관제재·임직원 제재)와 형사처벌이 병행될 수 있는 영역입니다. 검사 착수부터 제재 확정까지의 절차를 이해하는 것이 대응전략을 세우는 출발점입니다.

행정제재의 단계

금융정보분석원은 검사를 통해 위반사항을 확인하면 시정명령, 기관경고, 영업정지, 과태료 부과 등을 할 수 있습니다(특정금융정보법 제7조 등). 검사 결과 통지 이후 제재심의위원회 심의를 거치는 구조가 일반적이며, 이 단계에서 사실관계와 위반의 경중에 대한 의견을 제출하는 것이 제재 수준을 좌우하는 쟁점이 됩니다.

형사처벌로 이어지는 경우

의심거래보고를 고의로 하지 않거나 허위로 보고한 경우, 또는 고객확인을 하지 않고 거래를 계속한 경우에는 벌칙 조항에 따라 형사처벌 대상이 될 수 있습니다(특정금융정보법 제17조 등). 단순 과실에 의한 절차 누락과 고의적 은폐는 법적 취급이 크게 달라지므로, 초기 사실관계 확인 단계에서 고의성 여부를 다투는 것이 중요합니다.

검사 대응 시 유의점

금융정보분석원 또는 금융감독원의 현장검사·서면검사가 개시되면 자료제출 요구에 응해야 하나, 어떤 자료를 어느 범위까지 제출할지는 사전에 정리해두는 것이 유리합니다. 검사 초기 진술이 이후 제재심의 단계에서 그대로 인용되는 경우가 많아, 진술 전 법률 검토를 거치는 것이 실무상 권고됩니다.

⚠ 제재 통보 후 의견제출 기한을 놓치지 마세요

금융위원회·금융정보분석원의 제재 사전통지를 받으면 정해진 기한 내 의견을 제출할 수 있는 절차가 마련되어 있습니다. 이 기한을 넘기면 사실상 소명 기회 없이 제재가 확정될 수 있어 통지 수령 즉시 대응이 필요합니다.

자금세탁방지 | 가상자산사업자(VASP)의 특수한 의무

가상자산사업자는 일반 금융회사보다 늦게 규제 체계에 편입되었지만, 특정금융정보법상 신고 의무와 실명확인 입출금계정 요건 등 특유의 진입장벽과 지속적 준수의무를 함께 부담합니다.

사업자 신고 요건

가상자산사업자는 금융정보분석원에 신고하지 않고 영업할 경우 형사처벌 대상이 됩니다(특정금융정보법 제7조, 제17조). 정보보호관리체계(ISMS) 인증, 실명확인 입출금계정 발급 등 신고 요건을 충족하지 못하면 신고가 반려되거나 갱신이 거절될 수 있어 사전 준비 단계에서부터 법률 검토가 필요합니다.

트래블룰과 거래모니터링

일정 금액 이상의 가상자산 이전 시 송수신인 정보를 함께 제공해야 하는 트래블룰 이행과, 이상거래를 탐지하기 위한 모니터링 시스템 구축은 가상자산사업자 신고 유지의 핵심 조건으로 자리잡았습니다. 트래블룰 미이행이나 모니터링 체계 미비는 신고 갱신 심사에서 부적격 사유로 지적될 수 있습니다.

자금세탁방지 | 상담부터 대응 완료까지

현황 진단
내부통제기준, 고객확인 절차, 과거 의심거래보고 이력 등을 검토해 현재 어느 지점에서 리스크가 있는지 진단합니다.

쟁점 정리 및 자료 검토
검사 통지나 제재 사전통지를 받은 경우 관련 자료와 사실관계를 정리하고, 자문 사안이면 규정 개정·신규 서비스 출시 등 배경을 확인합니다.

대응방향 수립
자문형 사안은 내부통제기준·규정 초안을 제시하고, 제재 대응 사안은 의견서 작성 방향과 제출 전략을 수립합니다.

당국 대응 또는 자문 이행
제재심의위원회 의견제출, 검사 대응, 또는 내부규정·서비스 구조에 대한 자문의견서 제공 등 실제 절차를 진행합니다.

결과 확인 및 후속 조치
제재 수준 확정, 자문 반영 여부를 확인하고 필요한 경우 재발방지 조치나 추가 신고·보완 절차를 안내합니다.

자금세탁방지 | 비용은 사안의 성격에 따라 달라집니다

자문 수수료
내부통제기준 설계, 신규 서비스의 AML 적법성 검토 등 자문 업무는 예상 소요 시간과 검토 범위에 따라 산정합니다.

제재 대응 착수금
검사 대응, 제재심의위원회 의견제출 등 대응 업무는 사안의 복잡성과 진행 단계(검사·조사·제재심의)에 따라 다르게 산정됩니다.

실비
자료 분석에 필요한 포렌식·회계 자문 등 외부 전문가 비용이 발생하는 경우 별도로 안내합니다.

정기 자문 계약
지속적인 규제 대응이 필요한 가상자산사업자 등은 월 단위 정기 자문 형태로 진행하는 경우도 있으며, 업무 범위에 따라 별도 협의합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자가진단 체크리스트

1️⃣ 내부통제기준 점검

자금세탁방지 보고책임자를 지정하고 실제로 운영하고 있나요?
내부통제기준이 최근 법령 개정을 반영해 갱신되어 있나요?
임직원 대상 AML 교육을 정기적으로 실시하고 있나요?
실제소유자 확인 절차가 법인 고객에 대해 문서화되어 있나요?

2️⃣ 의심거래보고(STR) 운영

의심거래 판단 기준과 보고 절차가 문서로 정리되어 있나요?
보고 이후 사후관리(고객 통보 금지 등) 절차를 지키고 있나요?
과거 보고 지연이나 미보고 사례가 있었나요?

3️⃣ 가상자산사업자 신고 유지

ISMS 인증과 실명확인 입출금계정을 유효하게 유지하고 있나요?
트래블룰 이행 시스템이 실제 거래에 적용되고 있나요?
신고 갱신 심사에서 지적된 사항에 대한 보완 조치를 완료했나요?

4️⃣ 검사·제재 대응 준비

금융정보분석원 또는 금감원의 검사 통지를 받았나요?
제재 사전통지의 의견제출 기한을 확인했나요?
검사 과정에서 제출한 자료와 진술 내용을 별도로 기록·보관하고 있나요?

자주 묻는 질문

Q. 자금세탁방지 의무는 은행 등 금융회사만 지나요?

A. 아닙니다. 특정금융정보법상 '금융회사등'에는 은행, 증권회사뿐 아니라 가상자산사업자, 카지노사업자 등도 포함됩니다(특정금융정보법 제2조). 업종별로 구체적인 이행 방식은 다르지만 고객확인, 의심거래보고 등 핵심 의무는 공통적으로 적용됩니다.

Q. 의심거래보고를 하면 고객에게 알려줘야 하나요?

A. 아닙니다. 의심거래보고 사실이나 내용을 해당 고객이나 관계인에게 누설하는 행위는 금지되어 있습니다(특정금융정보법 제4조 등). 이를 위반하면 별도의 제재나 처벌 대상이 될 수 있어 내부적으로도 보고 사실의 접근 권한을 제한해두는 것이 필요합니다.

Q. 실제소유자 확인은 왜 그렇게 까다로운가요?

A. 법인이나 단체 고객의 경우 명의상 계좌 소유자와 실질적으로 거래의 이익을 얻는 사람이 다를 수 있어, 지배구조를 거슬러 올라가 실제소유자를 특정해야 하기 때문입니다(특정금융정보법 제5조의2). 다단계 지배구조나 해외 법인이 개입된 경우 확인 절차가 더 복잡해지는 경향이 있습니다.

Q. 가상자산사업자 신고를 하지 않고 영업하면 어떻게 되나요?

A. 신고하지 않고 가상자산 관련 영업을 하는 행위는 형사처벌 대상입니다(특정금융정보법 제7조, 제17조). 신고 요건 충족이 어려운 경우라도 무신고 영업보다는 신고 준비 단계에서부터 법률 검토를 거쳐 요건을 갖추는 방향이 리스크가 적습니다.

Q. 금융당국 검사가 나오면 바로 자료를 다 제출해야 하나요?

A. 검사에 협조할 의무는 있지만, 요구받은 자료의 범위와 형식을 사전에 확인하고 정리해 제출하는 것이 실무상 도움이 됩니다. 검사 초기 진술이나 자료가 이후 제재심의 단계에서 그대로 인용되는 경우가 많아 신중한 대응이 필요합니다.

Q. 내부통제기준은 어느 정도 수준으로 만들어야 하나요?

A. 법령이 요구하는 최소 요건(보고책임자 지정, 교육, 고객확인·보고 절차 등)을 형식적으로 충족하는 것만으로는 검사에서 '실효성 결여'로 지적될 수 있습니다(특정금융정보법 제5조). 회사의 실제 거래 구조와 리스크에 맞춰 구체화되고 실제로 운영된 이력이 남아있는 수준이 바람직합니다.

Q. 제재를 받으면 임직원 개인도 책임을 지나요?

A. 네, 내부통제기준 마련·운영에 실질적 책임이 있는 임직원에 대해서는 별도의 제재(직무정지, 문책경고 등)가 이루어질 수 있습니다. 회사 차원의 제재와 개인 제재는 별도 절차로 진행되는 경우가 있어 개인 차원의 소명 전략도 함께 준비하는 것이 필요합니다.

Q. AML 자문은 어떤 시점에 받는 것이 좋나요?

A. 신규 서비스 출시, 가상자산사업자 신고 준비, 정기 검사를 앞둔 시점 등 변화가 생기기 전에 미리 점검받는 것이 사후 제재보다 부담이 적습니다. 강남 자금세탁방지 변호사에게 사전 컴플라이언스 점검을 받아두면 검사 대응 시에도 근거자료로 활용할 수 있습니다.

Q. 이미 검사 통지를 받았는데 지금 상담받아도 의미가 있나요?

A. 네, 제재 사전통지 이후에도 의견제출 절차가 남아있어 이 단계에서 사실관계와 법리를 정리해 대응하는 것이 제재 수준에 영향을 줄 수 있습니다. 통지 수령 즉시 의견제출 기한을 확인하고 강남 자금세탁방지 변호사와 함께 대응 방향을 검토하는 것이 도움이 됩니다.

공식 참고자료

자금세탁방지 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제