화성 자금세탁방지변호사
화성 자금세탁방지변호사 | 기업 컴플라이언스 체계 점검과 대응 전략
자금세탁방지(AML) 의무는 은행·저축은행 등 전통 금융회사만이 아니라 가상자산사업자, 전자금융업자, 카지노사업자 등 특정금융거래정보법상 '금융회사등'에 해당하는 사업자 전반에 적용됩니다(특정 금융거래정보의 보고 및 이용 등에 관한 법률 제2조 제1호). 고객확인의무(CDD), 의심거래보고(STR), 고액현금거래보고(CTR)를 제대로 이행하지 않으면 과태료·영업정지는 물론 형사처벌로 이어질 수 있습니다(같은 법 제5조의2, 제17조). 이 페이지는 금융회사·가상자산사업자의 컴플라이언스 담당자와 경영진이 자금세탁방지 체계를 구축·점검하고, 금융당국 검사나 형사 조사에 대응할 때 필요한 실무 쟁점을 정리합니다.
자금세탁방지 | 누가, 무엇을 해야 하는가
자금세탁방지 의무는 법에서 정한 '금융회사등'에만 적용되지만, 그 범위가 생각보다 넓습니다. 사업 구조가 여기에 해당하는지부터 확인하는 것이 출발점입니다.
의무주체의 범위
은행, 금융투자업자, 보험회사뿐 아니라 전자금융업자, 대부업자, 카지노사업자, 가상자산사업자 등이 특정금융거래정보법상 보고의무자에 포함됩니다(특정금융거래정보의 보고 및 이용 등에 관한 법률 제2조 제1호). 신규 서비스를 준비 중인 핀테크·가상자산 사업자는 사업모델 확정 단계에서부터 이 여부를 검토할 필요가 있습니다.
내부통제기준 마련의무
보고의무자는 자금세탁행위와 공중협박자금조달행위를 방지하기 위해 업무지침 마련, 임직원 교육, 독립적 감사체계 등을 포함한 내부통제기준을 수립해야 합니다(같은 법 제5조). 형식적으로 문서만 갖추는 것이 아니라 실제 거래모니터링 시스템과 연동되어 작동하는지가 검사에서 쟁점이 됩니다.
자금세탁방지 | 고객확인의무(CDD)와 의심거래보고(STR)
AML 체계의 실질은 결국 고객을 제대로 확인하고, 의심스러운 거래를 놓치지 않고 보고하는 데 있습니다. 이 두 축이 형식적으로만 운영되면 제재의 근거가 됩니다.
고객확인의무의 강화 요건
금융회사등은 계좌 신규개설이나 일정액 이상 거래 시 고객의 신원을 확인해야 하고, 자금세탁 위험이 큰 경우에는 실제 소유자 확인 등 강화된 고객확인을 해야 합니다(특정금융거래정보법 제5조의2). 법인 고객의 실소유자 확인, 고위험군 분류 기준을 어떻게 설계했는지가 실무에서 자주 다투어지는 부분입니다.
의심거래보고와 고액현금거래보고
금융거래와 관련해 수수한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우 금융정보분석원(KoFIU)에 지체 없이 보고해야 합니다(같은 법 제4조). 보고 누락뿐 아니라 보고 사실을 관련자에게 누설하는 행위도 별도로 금지되므로(같은 법 제4조의2), 내부 보고체계와 정보차단벽(information barrier) 설계가 함께 검토되어야 합니다.
자금세탁방지 | 가상자산사업자(VASP)의 특수한 쟁점
가상자산사업자는 트래블룰, 신고요건 등 일반 금융회사와 다른 추가 규제를 받습니다. 신규 진입이나 사업 확장 시 이 부분을 놓치면 신고 수리 자체가 지연될 수 있습니다.
가상자산사업자 신고 및 실명계좌 요건
가상자산사업자는 정보보호 관리체계 인증과 실명확인 입출금계정 등 요건을 갖추어 금융정보분석원장에게 신고해야 하며, 신고하지 않고 영업하면 형사처벌 대상이 됩니다(특정금융거래정보법 제7조). 실명계좌 발급을 위한 은행 심사 과정에서 AML 체계의 실효성이 함께 평가되는 경우가 많습니다.
트래블룰과 이전정보 제공의무
일정 금액 이상의 가상자산을 이전하는 경우 송수신인 정보를 함께 제공해야 하는 이른바 트래블룰 의무가 부과됩니다(같은 법 제6조). 국내외 사업자 간 정보 전달 방식, 미이행 시 거래 거절 기준을 사전에 정책화해두는 것이 검사 대응의 핵심입니다.
자금세탁방지 | 제재의 종류와 형사책임 가능성
AML 의무 위반은 과태료 같은 행정제재로 끝나지 않고, 사안에 따라 형사책임으로 이어질 수 있습니다. 위반의 경중과 고의성 여부가 갈림길이 됩니다.
행정제재: 과태료·기관제재
내부통제기준 미수립, 고객확인의무 위반, 의심거래보고 위반 등에는 과태료가 부과될 수 있고, 위반의 정도에 따라 영업정지 등 기관제재로 이어질 수 있습니다(특정금융거래정보법 제17조). 제재 수위는 위반행위의 반복성, 내부통제 미비 정도 등을 종합적으로 고려해 정해집니다.
형사책임으로 이어지는 경우
신고 없이 가상자산사업을 영위하거나 의심거래보고 사실을 누설하는 등 법이 정한 일정 행위는 형사처벌 대상입니다(특정금융거래정보법 제7조, 제17조). 자금세탁 관련 범죄수익은닉이 함께 문제되면 범죄수익은닉의 규제 및 처벌 등에 관한 법률 위반까지 검토 대상이 될 수 있습니다.
⚠ 제재 절차 중 소명 기회를 놓치지 않아야 합니다
금융위원회·금융정보분석원의 검사 후 제재 절차에서는 사전통지와 의견제출 기회가 주어지는 것이 일반적이므로, 이 단계에서 충분한 소명자료를 준비하는 것이 이후 불복절차보다 효율적인 경우가 많습니다.
자금세탁방지 | 컴플라이언스 자문은 이렇게 진행됩니다
내부통제기준, CDD·STR 운영 실태, 과거 검사 지적사항 등 기존 체계를 먼저 검토합니다.
사업모델별 자금세탁 위험도를 평가하고, 법령상 요구수준과 현재 체계 사이의 격차(gap)를 정리합니다.
내부통제기준, 고객확인 절차서, 보고 체계 등을 실제 업무 흐름에 맞게 개정합니다.
개정된 체계를 담당 부서가 실제로 적용해볼 수 있도록 교육하고 시범 운영 결과를 점검합니다.
금융당국 검사나 수사기관 조사가 개시된 경우 소명자료 준비, 의견제출, 필요 시 불복절차를 함께 검토합니다.
자금세탁방지 | 자문 비용은 어떻게 산정되나요
기존 내부통제기준·업무지침을 검토하고 격차분석 보고서를 제공하는 단계로, 검토 대상 문서량과 사업 규모에 따라 산정됩니다.
내부통제기준, 고객확인절차서 등 규정 개정 작업 범위에 따라 별도 산정됩니다.
금융당국 검사 또는 수사기관 조사 대응은 절차 단계(현장검사 대응, 의견서 제출, 제재심의 대응 등)에 따라 구분하여 산정합니다.
1회성 자문, 정기 자문계약(월 단위) 등 사업자 상황에 맞는 방식으로 협의할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
자금세탁방지 | 자가진단 체크리스트
1️⃣ 의무주체 해당 여부 확인
- 우리 사업이 특정금융거래정보법상 금융회사등에 해당하나요?
- 가상자산 관련 서비스라면 별도 신고의무 대상인지 확인했나요?
- 신규 서비스 출시 전 AML 규제 검토를 거쳤나요?
2️⃣ 내부통제기준 점검
- 내부통제기준이 실제 업무 프로세스와 연동되어 있나요?
- 임직원 교육이 형식적 서명이 아니라 실질적으로 이루어지나요?
- 독립적인 내부감사 기능이 작동하고 있나요?
3️⃣ CDD·STR 운영 점검
- 고위험 고객군 분류 기준이 문서화되어 있나요?
- 법인 고객의 실제 소유자 확인 절차가 마련되어 있나요?
- 의심거래 발생 시 보고까지의 내부 흐름과 소요시간을 파악하고 있나요?
4️⃣ 검사·조사 대응 준비
- 과거 검사에서 지적받은 사항에 대한 개선조치를 완료했나요?
- 검사 대응 담당 부서와 의사결정 라인이 명확히 정해져 있나요?
- 의심거래보고 사실 누설 방지를 위한 정보차단벽이 마련되어 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
- 고용노동부 - https://www.moel.go.kr
자금세탁방지 승소사례
같은 분야(행정) 최근 성공사례
