영통 · 행정

영통 자금세탁방지변호사

영통 자금세탁방지변호사 | 자금세탁방지 컴플라이언스 자문 한눈에 정리

핵심 요약

자금세탁방지(AML)는 범죄수익이 정상적인 자금인 것처럼 금융시스템을 거치는 것을 막기 위한 법적 규제 체계로, 특정금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법)이 핵심 근거법입니다. 금융회사뿐 아니라 가상자산사업자, 전자금융업자 등도 고객확인의무(CDD), 의심거래보고(STR), 고액현금거래보고(CTR) 의무를 지며, 이를 소홀히 하면 과태료·기관제재·형사처벌로 이어질 수 있습니다(특정금융정보법 제5조의2, 제4조, 제4조의2). 이 페이지는 내부통제기준을 새로 만드는 단계부터 금융정보분석원(FIU)·금융감독원 검사에 대응하는 단계까지, 실무에서 실제로 부딪히는 쟁점을 정리합니다.

행정 · 금융규제 관련법: 특정금융정보법 관련법: 자본시장법 가상자산사업자(VASP)

감수 정경준 변호사(동탄대표변호사) · 최종 수정 2026년 10월 17일

자금세탁방지 | 특정금융정보법상 보고의무자와 핵심 의무

특정금융정보법은 은행·증권·보험 등 전통 금융회사뿐 아니라 가상자산사업자, 전자금융업자, 대부업자 등을 '금융회사등'에 포함시켜 동일한 자금세탁방지 의무를 부과합니다. 신규로 서비스를 출시하거나 사업을 확장할 때 자신이 보고의무자에 해당하는지부터 판단해야 합니다.

보고의무자의 범위

특정금융정보법상 '금융회사등'에는 은행, 금융투자업자뿐 아니라 가상자산사업자도 포함됩니다(특정금융정보법 제2조 제1호). 가상자산거래소, 지갑서비스업자, NFT 관련 사업자도 사업모델에 따라 신고·수리 대상이 되는지를 먼저 검토해야 합니다.

내부통제기준 마련의무

보고의무자는 자금세탁행위 및 공중협박자금조달행위를 방지하기 위해 업무지침 작성, 임직원 교육, 자금세탁방지책임자 임명 등을 내용으로 하는 내부통제기준을 마련해야 합니다(특정금융정보법 제5조). 형식적으로 서류만 갖추는 것이 아니라 실제 업무 프로세스에 반영되었는지가 검사에서 쟁점이 됩니다.

위반 시 제재 수준

의무 위반의 경중에 따라 시정명령, 기관경고, 영업정지, 과태료 부과 등 행정제재가 이루어지고, 고의적인 은폐나 허위보고는 형사처벌 대상이 될 수 있습니다. 제재 수준은 위반의 고의성·반복성·내부통제 이행 노력 여부에 따라 달라집니다.

자금세탁방지 | 고객확인의무(CDD·EDD)의 실무 쟁점

고객확인의무는 자금세탁방지 체계의 출발점입니다. 실제 소유자 확인, 강화된 고객확인(EDD) 대상 판단, 지속적 고객확인 절차가 형식적으로 운영되지 않도록 하는 것이 관건입니다.

실제소유자 확인

금융회사등은 고객이 법인·단체인 경우 그 실제소유자를 확인해야 합니다(특정금융정보법 제5조의2 제1항). 명목상 대표자와 실제 자금 통제자가 다른 경우를 걸러내는 것이 이 절차의 핵심 목적입니다.

강화된 고객확인(EDD)

고위험 고객군, 실제소유자 확인이 어려운 거래, 자금세탁 위험이 큰 것으로 판단되는 거래에 대해서는 거래목적과 자금원천까지 확인하는 강화된 고객확인을 해야 합니다(특정금융정보법 제5조의2 제1항 제2호). 위험평가 기준을 사전에 문서화해두지 않으면 검사에서 자의적 판단이라는 지적을 받을 수 있습니다.

거래거절·종료 의무

고객이 고객확인에 필요한 정보 제공을 거부하는 경우 신규 거래를 거절하거나 기존 거래를 종료해야 합니다. 이 판단을 유예하거나 예외를 두는 관행이 있는지가 내부통제 점검의 단골 쟁점입니다.

자금세탁방지 | 의심거래보고(STR)·고액현금거래보고(CTR)

의심거래보고는 자금세탁 의심의 합리적 근거가 있는지를 판단하는 주관적 영역이라 실무 부담이 큽니다. 보고 지연이나 누락이 사후에 문제 되는 경우가 많아 판단 기준과 기록을 남기는 절차가 중요합니다.

의심거래보고(STR)의 판단기준

금융거래등과 관련하여 수수한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우 이를 금융정보분석원장에게 보고해야 합니다(특정금융정보법 제4조 제1항). '합당한 근거'는 사후적으로 판단되기 쉬워, 담당자가 어떤 근거로 보고 여부를 결정했는지 기록을 남기는 절차 설계가 중요합니다.

고액현금거래보고(CTR)

동일인 명의로 하루 동안 이루어진 현금 입출금 거래가 일정 금액 이상인 경우 그 사실을 자동으로 보고해야 합니다(특정금융정보법 제4조의2). STR과 달리 금액 기준을 충족하면 의심 여부와 무관하게 보고 대상이 되므로 시스템상 누락이 없는지가 쟁점입니다.

비밀유지의무(Tipping-off 금지)

보고 사실을 해당 거래의 상대방이나 제3자에게 누설해서는 안 됩니다(특정금융정보법 제4조 제6항). 고객 응대 매뉴얼에 이 부분이 반영되어 있는지, 직원 교육이 실제로 이루어졌는지가 검사에서 확인됩니다.

자금세탁방지 | 금융당국 검사 대응과 제재 절차

금융정보분석원(FIU)이나 금융감독원의 자금세탁방지 검사를 받는 경우, 지적사항에 대한 소명과 시정계획 제출이 이후 제재 수위를 좌우합니다. 제재 절차에 들어간 이후에는 방어권 행사와 함께 재발방지 대책을 함께 준비하는 것이 실무상 유리합니다.

검사 착수와 자료제출요구 대응

검사는 통상 자료제출요구로 시작되며, 요구받은 자료의 범위와 보고 기한을 확인하고 제출 전에 내부적으로 사실관계를 정리하는 것이 먼저입니다. 자료 제출 단계에서의 진술이 이후 제재 절차의 기초 사실관계가 되는 경우가 많습니다.

제재 사전통지와 의견제출

검사 결과 위반사항이 확인되면 제재 사전통지가 이루어지고, 이에 대해 의견을 제출하거나 의견진술 절차를 거칠 수 있습니다. 위반의 고의·과실 여부, 내부통제기준 이행 노력, 재발방지 조치 등을 구체적으로 소명하는 것이 제재 수위 판단에 영향을 줄 수 있습니다.

시정조치와 사후관리

제재 확정 이후에도 시정조치 이행 여부에 대한 사후관리가 이루어질 수 있습니다. 영통 자금세탁방지 변호사와 함께 시정계획을 구체적으로 문서화해두면 후속 검사에서의 리스크를 줄이는 데 도움이 됩니다.

⚠ 제재 절차의 의견제출 기한을 놓치지 마세요

행정제재 사전통지를 받으면 정해진 기간 내에 의견을 제출할 수 있는 절차가 마련되어 있습니다. 이 기간 안에 소명자료를 준비하지 못하면 이후 절차에서 다툴 수 있는 범위가 좁아질 수 있습니다.

자금세탁방지 | 자금세탁방지 자문, 이렇게 진행됩니다

현황 진단
현재 운영 중인 고객확인 절차, 내부통제기준, 보고 이력을 검토해 특정금융정보법상 의무 이행 수준을 파악합니다.

리스크 평가 및 갭 분석
사업모델별 자금세탁 위험도를 평가하고, 현재 체계와 법령상 요구 수준 사이의 차이(갭)를 구체적으로 정리합니다.

내부통제기준·매뉴얼 정비
고객확인, EDD 판단기준, STR·CTR 보고 프로세스, 임직원 교육 체계를 문서화하고 실무 동선에 맞게 조정합니다.

검사·제재 대응 (해당 시)
금융당국의 자료제출요구, 검사, 제재 사전통지에 대응해 소명자료를 준비하고 의견제출 절차를 진행합니다.

사후 모니터링
시정조치 이행 상황을 점검하고, 정기적인 내부통제기준 재검토를 통해 후속 리스크를 관리합니다.

자금세탁방지 | 자금세탁방지 자문 비용은 이렇게 산정됩니다

자문료(정기/건별)
내부통제기준 수립이나 정기 컴플라이언스 자문은 업무 범위와 소요 기간에 따라 정기 자문료 또는 건별 자문료로 산정합니다. 사업 규모와 검토 대상 문서량이 주요 기준이 됩니다.

검사·제재 대응 수임료
금융당국 검사 대응이나 제재 절차 대리는 절차의 단계(자료제출 대응, 의견제출, 이후 불복절차 여부)에 따라 별도로 산정됩니다.

실비
문서 검토를 위한 출장, 자료 번역·인쇄, 관련 기관 열람 비용 등 실제 발생한 비용은 실비로 청구됩니다.

성과 연동 여부
행정 자문 및 검사 대응 업무의 특성상 결과를 보장할 수 없으므로, 성과보수를 약정하더라도 그 구조와 기준을 계약서에 명확히 규정합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자금세탁방지 자가진단 체크리스트

1️⃣ 보고의무자 해당 여부 확인

우리 회사가 특정금융정보법상 '금융회사등'에 해당하나요?
가상자산 관련 서비스를 운영한다면 가상자산사업자 신고·수리를 마쳤나요?
신규 서비스 출시 전 자금세탁방지 의무 검토를 거쳤나요?

2️⃣ 내부통제기준 점검

자금세탁방지책임자가 임명되어 있고 실질적으로 기능하고 있나요?
내부통제기준이 최근 사업 변화(신규 상품, 신규 채널)를 반영하고 있나요?
임직원 교육이 정기적으로 이루어지고 기록이 남아있나요?

3️⃣ 고객확인(CDD·EDD) 운영 점검

법인 고객의 실제소유자 확인 절차가 문서화되어 있나요?
고위험 고객군에 대한 강화된 고객확인 기준이 별도로 마련되어 있나요?
고객이 정보 제공을 거부할 때 거래거절·종료 기준이 명확한가요?

4️⃣ 보고 체계 점검

의심거래보고 판단 근거를 담당자가 기록으로 남기고 있나요?
고액현금거래보고가 시스템적으로 누락 없이 이루어지고 있나요?
보고 사실이 고객이나 제3자에게 누설되지 않도록 하는 절차가 있나요?

5️⃣ 검사·제재 대응 준비

금융당국의 자료제출요구를 받은 적이 있나요?
제재 사전통지를 받았다면 의견제출 기한을 확인했나요?
위반사항에 대한 재발방지 대책을 구체적으로 수립했나요?

자주 묻는 질문

Q. 가상자산사업자도 자금세탁방지 의무를 지나요?

A. 네, 가상자산사업자는 특정금융정보법상 '금융회사등'에 포함되어 고객확인, 의심거래보고, 내부통제기준 마련 등 동일한 수준의 의무를 부담합니다(특정금융정보법 제2조 제1호). 신고·수리 요건을 충족하지 못하면 영업 자체가 제한될 수 있어 사전 검토가 필요합니다.

Q. 의심거래보고를 하지 않으면 어떤 불이익이 있나요?

A. 의심거래보고 의무를 위반하면 시정명령, 과태료 등 행정제재의 대상이 될 수 있고, 위반의 정도에 따라 형사책임 문제로 이어질 수도 있습니다(특정금융정보법 제4조 제1항). 보고 누락이 반복되거나 고의적이라고 판단되면 제재 수위가 높아질 수 있습니다.

Q. 내부통제기준은 어떤 내용을 담아야 하나요?

A. 업무지침, 임직원 교육 계획, 자금세탁방지책임자 지정, 고객확인 및 보고 절차 등을 포함해야 합니다(특정금융정보법 제5조). 다만 법에서 요구하는 항목을 형식적으로 나열하는 것만으로는 부족하고, 실제 업무 흐름에 맞게 작동하는지가 검사에서 쟁점이 됩니다.

Q. 고객확인의무는 신규 고객에게만 적용되나요?

A. 아닙니다. 신규 거래 개설 시뿐 아니라 기존 고객에 대해서도 위험도에 따라 지속적으로 고객확인을 갱신해야 합니다. 고위험군으로 재분류되는 고객에 대해서는 강화된 고객확인을 다시 실시해야 할 수 있습니다.

Q. 금융당국 검사에서 자료제출요구를 받으면 바로 응해야 하나요?

A. 요구받은 자료의 범위와 법적 근거를 먼저 확인하고, 제출 전 내부적으로 사실관계와 관련 문서를 정리하는 것이 필요합니다. 제출 단계에서 정리된 내용이 이후 제재 절차의 기초 사실관계가 되므로 신중하게 준비하는 것이 좋습니다.

Q. 제재 사전통지를 받았는데 어떻게 대응해야 하나요?

A. 사전통지에는 통상 의견제출 기한이 명시되어 있으므로 그 기한 내에 위반의 고의·과실 여부와 재발방지 조치 등을 구체적으로 소명하는 것이 중요합니다. 이 단계의 대응 내용이 최종 제재 수위에 영향을 줄 수 있습니다.

Q. 영세한 스타트업도 자금세탁방지 체계를 갖춰야 하나요?

A. 회사 규모와 무관하게 특정금융정보법상 보고의무자에 해당하면 동일한 법적 의무를 부담합니다. 다만 실제 리스크 수준과 사업모델에 맞게 내부통제기준의 구체성과 절차를 조정하는 것은 가능하므로, 사전에 리스크 평가를 거쳐 우선순위를 정하는 것이 실무적입니다.

Q. 고액현금거래보고 기준금액을 넘지 않으면 안전한가요?

A. 고액현금거래보고는 금액 기준으로 자동 보고되는 절차이고, 의심거래보고는 금액과 무관하게 합당한 의심 근거가 있으면 별도로 이루어져야 합니다(특정금융정보법 제4조 제1항, 제4조의2). 두 의무는 독립적으로 판단해야 하며, 금액 기준 미달이 의심거래보고 면제를 의미하지 않습니다.

Q. 자금세탁방지 관련 자문은 어떤 시점에 받는 것이 좋나요?

A. 신규 사업이나 상품 출시 전 리스크를 사전에 진단받는 것이 가장 효율적이지만, 이미 검사나 제재 절차가 진행 중이라도 단계별로 대응 전략을 세울 수 있습니다. 영통 자금세탁방지 변호사와 초기 상담을 통해 현재 어느 단계에 있는지부터 확인하는 것이 도움이 됩니다.

Q. 내부통제기준을 마련했는데도 검사에서 지적을 받을 수 있나요?

A. 네, 문서상 내부통제기준이 존재하더라도 실제 업무에서 작동하지 않았다는 점이 확인되면 지적사항이 될 수 있습니다. 임직원 교육 이력, 실제 보고 사례, 위험평가 갱신 주기 등 운영 실태가 함께 점검되기 때문입니다.

공식 참고자료

자금세탁방지 승소사례

같은 분야(행정) 최근 성공사례

학교폭력 피해학생 보호, 가해학생 퇴학 이끈 사례 ㅣ 기타

상호 학교폭력 | 제1호(서면사과)

학교폭력(피해학생) | 2호, 6호, 특별교육