용인 · 행정

용인 자금세탁방지변호사

용인 자금세탁방지변호사 | 사건 한 번에 정리

핵심 요약

자금세탁방지(AML)는 금융회사 등이 고객확인, 의심거래보고, 고액현금거래보고, 내부통제기준 수립 등의 의무를 이행하는 컴플라이언스 영역입니다(특정 금융거래정보의 보고 및 이용 등에 관한 법률). 의무를 이행하지 않으면 과태료·기관제재는 물론 임직원 개인에 대한 형사책임까지 문제될 수 있어, 사업 초기 단계부터 내부통제기준을 정비하고 정기적으로 점검하는 것이 중요합니다. 가상자산사업자, 전자금융업자로 신규 진입하는 경우 신고 요건과 AML 체계 구축이 함께 검토되어야 합니다.

행정 · 컴플라이언스 관련법: 특정금융정보법 가상자산사업자 신고 금융제재 대응

자금세탁방지 | 고객확인의무(CDD)와 강화된 고객확인(EDD)

금융회사 등은 거래 상대방의 신원을 확인하고, 위험도가 높은 고객에 대해서는 추가 확인을 거쳐야 합니다. 실무에서는 어느 수준까지 확인해야 '충분한' 고객확인인지가 자주 다투어집니다.

기본 고객확인의무의 범위

금융회사 등은 계좌 신규 개설 등 일정 금융거래 시 고객의 신원, 실제 소유자 등을 확인해야 합니다(특정금융정보법 제5조의2). 단순 신원확인을 넘어 거래 목적, 자금 원천까지 확인해야 하는 경우가 있어 업종별 표준 절차를 마련해두는 것이 필요합니다.

강화된 고객확인이 필요한 경우

자금세탁 위험이 크다고 판단되는 고객이나 거래에 대해서는 실제 당사자 여부 및 거래 목적을 추가로 확인하는 강화된 고객확인(EDD)을 거쳐야 합니다(특정금융정보법 제5조의2 제1항 제2호). 고위험군 분류 기준을 자체적으로 어떻게 설계했는지가 추후 검사 시 쟁점이 됩니다.

자금세탁방지 | 의심거래보고(STR)·고액현금거래보고(CTR) 판단 기준

보고 의무를 이행하지 않으면 제재 대상이 되지만, 지나치게 광범위한 보고 역시 실무 부담과 정보 유출 리스크를 낳습니다. 어떤 거래를 '의심'으로 볼지의 판단 기준이 핵심 쟁점입니다.

의심거래보고(STR) 의무

금융회사 등은 수수한 재산이 불법재산이거나 고객이 자금세탁행위를 하고 있다고 의심되는 합당한 근거가 있는 경우 금융정보분석원장에게 보고해야 합니다(특정금융정보법 제4조 제1항). '합당한 근거'의 판단은 업권별 가이드라인과 자체 내부통제기준에 따라 달라집니다.

고액현금거래보고(CTR) 의무

1거래일 동안 동일인 명의로 이루어지는 일정 금액 이상의 현금 입출금 거래는 자동으로 금융정보분석원장에게 보고됩니다(특정금융정보법 제4조의2). 분할거래로 보고를 회피하려 한 정황이 확인되면 별도의 조사 대상이 될 수 있습니다.

가상자산사업자의 특수성

가상자산사업자는 신고 수리 요건으로 정보보호관리체계 인증과 실명확인 입출금계정 확보를 갖추어야 하고, 일반 금융회사와 마찬가지로 고객확인·의심거래보고 의무를 부담합니다(특정금융정보법 제7조). 신규 진입 시점부터 AML 체계를 함께 설계하지 않으면 신고가 반려되거나 사후 제재로 이어질 수 있습니다.

⚠ 보고 사실 누설 금지

의심거래보고를 한 사실 및 그 내용을 누설해서는 안 되며, 이를 위반하면 형사처벌 대상이 될 수 있습니다(특정금융정보법 제4조 제6항, 제7조 제7항). 내부 임직원 교육에서 이 부분이 자주 누락됩니다.

자금세탁방지 | 내부통제기준 수립과 임직원 교육

자금세탁방지 의무는 규정을 문서화하는 것만으로 끝나지 않고, 실제로 작동하는 체계를 갖췄는지가 검사의 핵심 대상이 됩니다.

내부통제기준의 필수 요소

금융회사 등은 자금세탁행위 등을 방지하기 위해 업무지침 마련, 임직원 교육, 독립적 감사 체계 등을 포함한 내부통제기준을 수립·운영해야 합니다(특정금융정보법 제5조). 형식적으로만 갖춘 규정은 검사 과정에서 실효성이 없다고 지적될 수 있습니다.

임직원 교육과 보고체계 점검

정기적인 임직원 교육과 의심거래 인지 시 내부 보고 라인이 실제로 작동하는지 점검하는 것이 검사 대응의 기본입니다. 용인 자금세탁방지 변호사와 함께 내부통제기준의 문구뿐 아니라 실제 운용 기록을 정비해두면 조사 단계에서 소명이 수월해집니다.

자금세탁방지 | 검사·제재 절차와 대응 전략

금융정보분석원 또는 금융감독원의 검사에서 위반이 확인되면 시정명령, 기관경고, 과태료, 영업정지 등 제재로 이어질 수 있고 사안에 따라 형사고발도 병행됩니다.

행정제재의 단계

위반 정도에 따라 시정명령, 기관주의·경고, 과태료 부과(특정금융정보법 제20조) 등 단계별 제재가 이루어집니다. 제재 수위는 위반의 고의·과실 여부, 반복성, 사후 시정 노력 등을 종합적으로 고려해 정해집니다.

형사책임이 문제되는 경우

의심거래보고 의무를 고의로 이행하지 않거나 보고 내용을 허위로 작성한 경우, 관련 임직원 개인이 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7장 벌칙). 검사 초기 단계에서부터 사실관계를 정리하고 소명자료를 준비하는 것이 이후 절차에 영향을 줍니다.

자금세탁방지 | 상담부터 대응 종결까지

현황 진단
고객확인·의심거래보고·내부통제기준 운영 현황을 자료 기반으로 점검하고, 업종·거래 특성에 맞는 위험도를 평가합니다.

규정·체계 정비
내부통제기준, 업무지침, 임직원 교육자료를 특정금융정보법 요구사항에 맞추어 정비하고 실제 운용 절차를 함께 설계합니다.

검사·조사 대응
금융정보분석원 또는 금융감독원의 검사가 개시된 경우 자료 제출 범위를 검토하고 소명자료를 준비합니다.

제재 절차 대응
시정명령·과태료 등 제재 절차가 진행되면 의견제출, 이의신청 등 불복 수단을 검토하고 대응합니다.

재발방지 체계 구축
제재 이후에는 재발방지대책을 수립하고 정기 점검 체계로 전환하여 후속 리스크를 관리합니다.

자금세탁방지 | 비용은 어떻게 산정되나요

자문료
내부통제기준 정비, 정기 컴플라이언스 점검 등 자문 업무는 검토 범위와 소요 기간에 따라 산정됩니다. 1회성 점검인지 정기 자문 계약인지에 따라 구조가 달라집니다.

조사·제재 대응 착수금
금융정보분석원·금융감독원 검사 대응이나 제재 절차 대응은 사안의 복잡도, 검토해야 할 거래 규모와 자료량에 따라 달라집니다.

실비
자료 분석, 전문가 자문, 관련 기관 방문 등에 소요되는 실비는 별도로 정산합니다.

성공보수
제재 수위 경감이나 처분 취소 등 특정 결과를 목표로 하는 절차에서는 결과에 연동한 보수를 별도로 협의할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

자금세탁방지 | 자가진단 체크리스트

1️⃣ 신규 사업자·스타트업 점검

가상자산사업자 또는 전자금융업자 신고를 준비하고 있나요?
고객확인의무 이행 절차를 문서화해두었나요?
실명확인 입출금계정, 정보보호관리체계 인증 등 요건을 확인했나요?
내부통제기준 초안을 마련했나요?

2️⃣ 운영 중인 금융회사·가상자산사업자 점검

최근 1년간 내부통제기준 점검을 실시했나요?
의심거래 발생 시 보고까지의 내부 보고체계가 실제로 작동하나요?
임직원 대상 자금세탁방지 교육을 정기적으로 실시하고 있나요?
고위험 고객군 분류 기준이 최신 가이드라인을 반영하고 있나요?

3️⃣ 검사·조사 통지를 받은 경우

검사 근거 법령과 대상 기간을 확인했나요?
요구받은 자료의 범위가 검사 목적에 비추어 적정한가요?
과거 유사 지적사항에 대한 시정 이력을 정리해두었나요?
임직원 개인에게 미칠 수 있는 형사 리스크를 별도로 검토했나요?

4️⃣ 제재 절차 진행 중인 경우

제재 사전통지서에 기재된 위반사실과 근거 조문을 확인했나요?
의견제출 기한을 확인했나요?
제재 수위를 다툴 수 있는 사실관계나 정상참작 사유가 있나요?
이의신청·행정소송 등 불복 절차의 기한을 확인했나요?

자주 묻는 질문

Q. 자금세탁방지 의무는 어떤 업종이 부담하나요?

A. 은행, 증권사, 보험사 등 금융회사뿐 아니라 카지노사업자, 가상자산사업자 등 특정금융정보법상 '금융회사등'에 해당하는 사업자가 고객확인, 의심거래보고 등의 의무를 부담합니다(특정금융정보법 제2조). 신규 사업 진출 시 자신의 업태가 해당 범위에 포함되는지부터 확인해야 합니다.

Q. 의심거래보고(STR)를 하면 고객에게 통지되나요?

A. 아니요. 의심거래보고를 한 사실과 그 내용을 고객을 포함한 제3자에게 누설하는 것은 금지되며, 위반 시 형사처벌 대상이 될 수 있습니다(특정금융정보법 제4조 제6항, 제7조 제7항). 내부 임직원에게도 보고 사실을 필요 최소한으로만 공유해야 합니다.

Q. 고액현금거래보고(CTR) 기준 금액은 얼마인가요?

A. 1거래일 동안 동일인 명의로 이루어지는 현금 입출금 거래가 일정 금액 이상이면 자동으로 보고 대상이 됩니다(특정금융정보법 제4조의2). 구체적인 기준 금액은 시행령에서 정하므로 최신 개정 내용을 확인할 필요가 있습니다.

Q. 내부통제기준은 어떤 내용을 담아야 하나요?

A. 임직원의 업무 지침, 자금세탁방지 교육 계획, 독립적인 감사 체계, 고객확인 및 의심거래보고 절차 등을 포함해야 합니다(특정금융정보법 제5조). 형식만 갖춘 규정이 아니라 실제 운용 기록이 남아 있어야 검사 시 소명이 가능합니다.

Q. 가상자산사업자 신고가 반려되는 주된 이유는 무엇인가요?

A. 정보보호관리체계 인증 미비, 실명확인 입출금계정 미확보, 대표자·임원의 결격사유 등이 주로 문제되며, 특정금융정보법상 요건을 갖추지 못하면 신고가 수리되지 않을 수 있습니다(특정금융정보법 제7조). 신고 전 단계에서부터 AML 체계와 함께 요건을 점검하는 것이 필요합니다.

Q. 금융정보분석원 검사와 금융감독원 검사는 어떻게 다른가요?

A. 금융정보분석원은 특정금융정보법 이행 여부를, 금융감독원은 개별 업권법에 따른 전반적인 건전성·영업행위를 각각 점검하는 경우가 많아 검사 목적과 범위가 다를 수 있습니다. 두 기관의 검사가 동시에 진행되는 경우 자료 제출 범위와 대응 전략을 함께 검토해야 합니다.

Q. 과태료 처분에 불복할 수 있나요?

A. 제재 사전통지 단계에서 의견을 제출할 수 있고, 처분이 확정된 이후에는 이의신청이나 행정심판·행정소송 등을 통해 다툴 수 있습니다. 다만 각 절차마다 정해진 기한이 있으므로 통지서에 기재된 기한을 먼저 확인해야 합니다.

Q. 임직원 개인도 형사처벌을 받을 수 있나요?

A. 의심거래보고 의무를 고의로 이행하지 않거나 보고 사실을 누설하는 등의 행위를 한 임직원 개인이 형사처벌 대상이 될 수 있습니다(특정금융정보법 제7장 벌칙). 회사 차원의 제재와 별개로 개인의 형사 리스크를 분리해서 검토해야 합니다.

Q. 소규모 스타트업도 AML 체계를 갖춰야 하나요?

A. 특정금융정보법상 금융회사등에 해당하는 업종이라면 규모와 무관하게 고객확인, 내부통제기준 마련 등의 의무를 부담합니다. 초기 단계에서 체계를 갖추지 않으면 사업이 커진 이후 정비 비용과 리스크가 더 커질 수 있습니다.

Q. 자금세탁방지 자문은 언제부터 받는 것이 좋나요?

A. 사업 인허가·신고를 준비하는 시점부터 내부통제기준과 AML 체계를 함께 설계하는 것이 이후 검사 대응 부담을 줄이는 방법입니다. 용인 자금세탁방지 변호사와 사전에 규정과 절차를 점검해두면 실제 검사나 제재 국면에서 소명자료 준비가 수월해집니다.

Q. 정기 컴플라이언스 점검은 얼마나 자주 해야 하나요?

A. 법령상 주기가 일률적으로 정해져 있지는 않지만, 업권별 가이드라인과 내부통제기준에 따라 정기적인 자체 점검과 감사를 실시하는 것이 일반적입니다. 거래 규모나 위험도가 높은 사업자일수록 점검 주기를 짧게 가져가는 경우가 많습니다.

공식 참고자료

자금세탁방지 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제