교대 · 행정

교대 자금세탁방지변호사

교대 자금세탁방지변호사 | 기업 리스크에 맞춘 컴플라이언스 자문

핵심 요약

자금세탁방지 의무는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」(특정금융정보법)에 따라 금융회사뿐 아니라 가상자산사업자 등 일정 사업자에게도 적용됩니다(특정금융정보법 제2조, 제5조). 고객확인, 의심거래보고, 고액현금거래보고, 내부통제기준 수립 등 의무를 이행하지 않으면 시정명령·과태료·영업정지 등 제재로 이어질 수 있습니다. 이 페이지는 의무의 범위, 내부통제 체계 설계, 보고 실무, 금융당국 조사·제재 대응 단계를 실무 관점에서 설명합니다.

행정 · 금융컴플라이언스 관련법: 특정금융정보법 관련법: 범죄수익은닉규제법

자금세탁방지 | 누구에게, 어떤 의무가 적용되는가

자금세탁방지 의무는 은행·증권사 등 전통 금융회사뿐 아니라 가상자산사업자, 카지노사업자 등으로 점차 확대되어 왔습니다. 의무의 종류와 적용 대상을 정확히 구분하는 것이 컴플라이언스 설계의 출발점입니다.

적용대상: 금융회사 등의 범위

특정금융정보법은 '금융회사등'을 은행, 금융투자업자, 보험회사뿐 아니라 가상자산사업자까지 포함하는 개념으로 정의합니다(특정금융정보법 제2조 제1호). 가상자산사업자는 별도로 사업자 신고를 하여야 하며, 신고하지 않고 영업하면 형사처벌 대상이 됩니다(특정금융정보법 제7조). 자신의 업종이 신고 대상인지 여부부터 검토가 필요합니다.

핵심 의무 3가지: 고객확인·의심거래보고·기록보존

금융회사등은 거래 상대방의 신원을 확인하는 고객확인의무(CDD)를 이행해야 하고(특정금융정보법 제5조의2), 자금세탁이 의심되는 거래는 금융정보분석원(KoFIU)에 보고해야 합니다(특정금융정보법 제4조). 거래 관련 자료는 일정 기간 보존해야 하며, 이 세 가지가 AML 실무의 골격을 이룹니다.

가상자산사업자에게 특히 문제되는 지점

가상자산사업자는 실명확인 입출금계정 확보, 정보보호 관리체계(ISMS) 인증 등 추가 요건을 충족해야 신고가 수리됩니다(특정금융정보법 제7조 제3항). 트래블룰(가상자산 이전 시 송수신인 정보 제공) 이행 여부도 실무상 자주 쟁점이 됩니다.

자금세탁방지 | 내부통제기준과 위험평가체계 수립

의무를 문서상으로만 갖추는 것과 실제로 작동하는 체계를 갖추는 것은 다릅니다. 금융당국 검사에서는 내부통제기준이 실제 업무에 반영되어 있는지를 중점적으로 봅니다.

내부통제기준에 포함되어야 하는 항목

금융회사등은 자금세탁방지 등을 위한 내부통제기준을 마련해야 하고, 여기에는 업무 지침, 임직원 교육, 독립적 감사체계 등이 포함됩니다(특정금융정보법 제5조 제1항). 규모와 업종에 맞지 않는 형식적 기준은 검사 과정에서 오히려 지적사항이 됩니다.

위험기반접근법(RBA)에 따른 고객 위험평가

모든 고객을 동일한 강도로 확인하는 것이 아니라 고객·거래·상품별 위험도를 평가하여 강화된 고객확인(EDD)이 필요한 대상을 선별하는 접근이 국제기준(FATF 권고사항)에서 요구됩니다. 실무에서는 이 위험평가 기준을 어떻게 설계하고 문서화하는지가 자문의 핵심 영역입니다.

자금세탁방지 | 의심거래보고(STR)·고액현금거래보고(CTR) 대응

보고 의무를 이행하지 않는 것도 문제지만, 과도하게 보고하거나 보고 사실이 유출되는 것도 별도의 법적 위험을 만듭니다. 보고 판단 기준과 정보누설금지 원칙을 함께 이해해야 합니다.

의심거래보고(STR)의 판단 기준

금융회사등의 종사자는 거래와 관련하여 수취한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우 금융정보분석원장에게 보고해야 합니다(특정금융정보법 제4조 제1항). '합당한 근거'의 판단은 정형화되어 있지 않아 실무상 내부 기준 수립이 중요합니다.

정보누설금지 의무

의심거래보고를 하였다는 사실이나 그 내용을 그 보고와 관련된 대상자 등에게 누설해서는 안 됩니다(특정금융정보법 제4조 제6항). 내부 임직원 간 정보 공유 범위를 잘못 설계하면 이 조항 위반이 될 수 있어 프로세스 설계 단계에서부터 점검이 필요합니다.

자금세탁방지 | 금융당국 검사와 제재 절차 대응

금융위원회·금융정보분석원의 검사에서 의무 위반이 확인되면 시정명령, 기관경고, 과태료, 영업정지 등 제재가 단계적으로 이루어질 수 있습니다. 검사 초기 대응이 이후 제재 수위에 영향을 줄 수 있습니다.

검사 통지부터 결과 확인까지

정기·수시 검사 통지를 받으면 자료제출 범위, 검사 기간, 대상 업무를 먼저 확인하고, 검사 과정에서 진술하는 내용이 이후 제재 판단의 근거로 쓰일 수 있음을 고려해 대응해야 합니다. 이 단계에서 교대 자금세탁방지 변호사의 자문을 받아 자료제출과 진술 범위를 정리해두면 이후 절차에서 불필요한 리스크를 줄일 수 있습니다.

제재 수위와 가중·감경 요소

위반의 고의·과실 여부, 반복성, 사후 시정조치 여부 등이 제재 수위 결정에 영향을 미칩니다. 검사 종료 후 의견제출 절차에서 이러한 사정을 구체적으로 소명하는 것이 실무상 중요합니다.

⚠ 이의제기·행정심판 기한

제재 처분에 이의가 있는 경우 처분을 안 날로부터 일정 기간 내 행정심판이나 행정소송을 제기할 수 있는 기간이 정해져 있습니다(행정심판법 제27조, 행정소송법 제20조). 기간을 놓치면 절차 자체가 불가능해질 수 있으므로 처분서를 받은 시점을 반드시 기록해두어야 합니다.

자금세탁방지 | 컴플라이언스 자문, 이렇게 진행됩니다

현황 진단
현재 운영 중인 내부통제기준, 고객확인 절차, 보고 이력 등을 검토하여 법적 의무 이행 수준을 점검합니다.

위험평가 및 체계 설계
업종·거래 특성에 맞는 위험기반접근법(RBA) 기준을 설계하고, 내부통제기준·지침을 정비합니다.

실무 매뉴얼·교육 자료 마련
STR·CTR 판단 기준, 정보누설금지 원칙 등을 반영한 실무 매뉴얼과 임직원 교육 자료를 작성합니다.

검사·조사 대응
금융당국의 검사 통지를 받은 경우 자료제출 범위 검토, 진술 대응, 의견제출서 작성을 지원합니다.

제재 절차 대응 및 사후관리
제재 처분에 대한 이의제기·행정심판·행정소송 여부를 검토하고, 재발 방지를 위한 체계 개선을 자문합니다.

자금세탁방지 | 자문 비용은 이렇게 산정됩니다

자문료
내부통제기준 검토·설계, 매뉴얼 작성 등 자문 업무는 업무 범위와 소요 시간, 기업 규모를 기준으로 산정합니다.

정기 자문 계약
지속적인 규제 대응이 필요한 경우 월 단위 정기 자문 형태로 진행할 수 있으며, 대응 범위에 따라 비용이 달라집니다.

검사·제재 대응 수임료
금융당국 검사 대응, 의견제출, 행정심판·행정소송 수행 여부에 따라 별도로 산정합니다.

실비
자료 분석, 외부 전문기관 자문이 필요한 경우 실비가 별도로 발생할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자가진단 체크리스트

1️⃣ 의무 대상 여부 확인

우리 회사가 특정금융정보법상 '금융회사등'에 해당하나요?
가상자산 관련 사업을 하고 있다면 사업자 신고를 완료했나요?
실명확인 입출금계정, ISMS 인증 등 부수 요건을 충족하고 있나요?

2️⃣ 내부통제기준 점검

내부통제기준이 최신 규정 개정 사항을 반영하고 있나요?
임직원 교육이 정기적으로 실시되고 있나요?
위험기반접근법에 따른 고객 위험평가 기준이 문서화되어 있나요?

3️⃣ 보고 실무 점검

의심거래보고 판단 기준이 실무 담당자에게 명확히 공유되어 있나요?
보고 사실이 관련자에게 누설되지 않도록 접근권한이 통제되어 있나요?
고액현금거래보고 프로세스가 시스템적으로 자동화되어 있나요?

4️⃣ 검사·제재 대응 준비

최근 검사 지적사항에 대한 시정조치가 완료되었나요?
검사 통지를 받았을 때 자료제출·진술 대응 매뉴얼이 있나요?
제재 처분에 대한 이의제기 기한을 놓치지 않았나요?

자주 묻는 질문

Q. 우리 회사가 자금세탁방지 의무 대상인지 어떻게 확인하나요?

A. 특정금융정보법 제2조는 '금융회사등'의 범위를 열거하고 있으며, 가상자산사업자처럼 별도 신고 대상 업종도 포함됩니다(특정금융정보법 제2조 제1호). 업종과 취급 자산 종류에 따라 판단이 달라지므로 사업 모델을 구체적으로 검토해야 합니다.

Q. 의심거래보고를 하지 않으면 어떤 제재를 받나요?

A. 의심거래보고 의무를 위반하면 금융정보분석원의 시정명령, 기관경고, 과태료 등 행정제재 대상이 될 수 있습니다(특정금융정보법 제4조, 관련 시행령). 위반의 반복성이나 고의성에 따라 제재 수위가 달라집니다.

Q. 가상자산사업자 신고는 어떻게 진행하나요?

A. 실명확인 입출금계정 확보, 정보보호 관리체계(ISMS) 인증 등 요건을 먼저 충족한 뒤 금융정보분석원에 신고서를 제출해야 합니다(특정금융정보법 제7조). 요건 미충족 상태에서 영업을 지속하면 형사처벌 대상이 될 수 있습니다.

Q. 내부통제기준은 반드시 외부 전문가의 검토를 받아야 하나요?

A. 법령상 외부 검토가 필수는 아니지만, 검사 시 내부통제기준의 실효성이 쟁점이 되는 경우가 많아 사전에 법률 자문을 받아 정비하는 경우가 많습니다. 업종·규모에 맞지 않는 형식적 기준은 오히려 지적사항이 될 수 있습니다.

Q. 고객확인의무(CDD)와 강화된 고객확인(EDD)의 차이는 무엇인가요?

A. 고객확인의무는 모든 거래상대방에 대해 이행하는 기본 절차이고(특정금융정보법 제5조의2), 강화된 고객확인은 위험도가 높다고 평가된 고객·거래에 대해 추가 정보를 확인하는 절차입니다. 위험평가 기준을 어떻게 설계하는지가 실무의 핵심입니다.

Q. 금융당국 검사 통지를 받으면 가장 먼저 무엇을 해야 하나요?

A. 검사 범위, 대상 기간, 요구 자료 목록을 먼저 확인하고, 제출할 자료와 진술 내용이 이후 제재 판단에 미칠 영향을 고려해 대응 방향을 정리해야 합니다. 이 단계에서 법률 자문을 받아 대응 전략을 세우는 경우가 많습니다.

Q. 제재 처분에 불복할 수 있는 방법이 있나요?

A. 처분에 이의가 있으면 행정심판이나 행정소송을 통해 다툴 수 있으며, 각각 법정 기간 내에 제기해야 합니다(행정심판법 제27조, 행정소송법 제20조). 기간이 지나면 불복 자체가 어려워질 수 있어 처분서 수령일을 정확히 확인해야 합니다.

Q. 트래블룰이란 무엇이고 누가 지켜야 하나요?

A. 트래블룰은 가상자산을 이전할 때 송신인·수신인 정보를 함께 제공하도록 하는 규제로, 가상자산사업자에게 적용됩니다. 이행 방식과 기술적 조치가 사업자별로 다르게 설계될 수 있어 실무 검토가 필요합니다.

Q. 정기 자문과 개별 사건 자문 중 어느 쪽이 필요한가요?

A. 규제 변화가 빈번하고 내부통제 체계를 지속적으로 관리해야 하는 경우 정기 자문이, 특정 검사나 제재에 대응해야 하는 경우 개별 자문이 적합합니다. 회사의 규제 노출 정도와 내부 인력 현황에 따라 판단이 달라집니다.

Q. 교대 자금세탁방지 변호사에게 상담받으면 어떤 도움을 받을 수 있나요?

A. 내부통제기준 설계, 위험평가체계 수립, 의심거래보고 실무 매뉴얼 작성, 금융당국 검사·제재 대응까지 단계별로 자문을 받을 수 있습니다. 업종과 사업 구조에 맞춘 맞춤형 검토가 필요한 영역이라 초기 진단부터 함께 진행하는 것이 일반적입니다.

공식 참고자료

자금세탁방지 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제