자금세탁방지(AML)는 불법 자금의 출처를 숨기거나 합법적으로 위장하는 행위를 차단하기 위한 법적 의무 체계입니다. 금융기관·가상자산사업자·부동산 중개업자 등 광범위한 사업자에게 고객 확인(CDD), 의심거래 보고(STR), 고액현금거래 보고(CTR) 의무가 부과되며, 이를 위반하면 형사처벌과 행정제재가 동시에 뒤따를 수 있습니다.
행정 · 기업자문관련법: 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법), 범죄수익은닉의 규제 및 처벌 등에 관한 법률(범죄수익은닉규제법), 공중협박자금조달금지법
자금세탁방지(Anti-Money Laundering, AML)는 단순히 금융기관만의 문제가 아닙니다. 2021년 특금법 개정 이후 가상자산사업자가 신고 의무 대상에 포함됐고, 부동산 중개업·법무사·회계사 등 비금융 사업자까지 규제망이 빠르게 확대되고 있습니다. 서초·강남 일대에는 법인 본사, 자산운용사, 핀테크 기업이 밀집해 있어 자금세탁방지 컴플라이언스는 기업 운영의 핵심 리스크 관리 영역으로 자리잡았습니다.
자금세탁방지 의무 적용 대상
특금법은 금융회사 등과 가상자산사업자를 핵심 보고 의무 주체로 규정하고 있습니다. 적용 범위를 아래와 같이 정리할 수 있습니다.
지정 비금융 사업자 부동산 중개인(일정 규모 이상 거래), 귀금속·미술품 딜러, 법무사·회계사·세무사(특정 업무 수행 시)
컴플라이언스 미이행의 현실적 리스크
자금세탁방지 의무를 소홀히 할 경우, 단순 행정 과태료에 그치지 않고 대표이사 및 임직원의 형사처벌, 금융업 허가 취소, 영업정지 등 회사 존립에 영향을 미치는 결과로 이어질 수 있습니다. 특히 기업금융자문을 수행하는 과정에서 자금 출처 확인 절차를 생략하면, 자신도 모르게 불법 자금 은닉의 공범으로 수사선상에 오를 수 있습니다.
⚠ 주의
자금세탁 혐의는 당사자가 불법 자금임을 몰랐다고 항변해도, '알 수 있었음에도 확인 의무를 다하지 않은 경우' 고의·미필적 고의가 인정될 수 있습니다. 특히 가상자산 거래, 해외 송금이 결부된 사건에서 이러한 판단이 빈번합니다.
자금세탁방지 | 법률 리스크 유형과 처벌 기준
핵심 의무와 위반 유형
자금세탁방지와 관련한 법률 의무는 크게 세 축으로 구성됩니다. 각 의무가 어떤 상황에서 문제가 되는지 이해하는 것이 리스크 관리의 출발점입니다.
① 고객 확인 의무 (CDD / EDD)
금융거래 개시 시 고객의 실지명의, 실제 소유자(Beneficial Owner), 거래 목적을 확인해야 합니다. 고위험 고객(PEP, 고위험 국가 거주자 등)에 대해서는 강화된 고객 확인(EDD)을 적용해야 하며, 확인 불가 시 거래를 거절해야 합니다.
② 의심거래 보고 의무 (STR)
금융거래가 자금세탁·공중협박자금조달과 관련 있다고 의심되는 합당한 근거가 있을 때, 금융정보분석원(KoFIU)에 지체 없이 보고해야 합니다. 보고 기한을 지키지 않거나 보고를 누락·지연하는 경우 제재 대상이 됩니다.
③ 고액현금거래 보고 의무 (CTR)
1거래일 기준 현금 1천만 원 이상(외화는 미화 1만 달러 상당액 이상)의 거래는 KoFIU에 자동 보고해야 합니다. 이를 분할 거래로 회피하는 경우 오히려 '구조화(Structuring)' 의심거래로 보고 대상이 됩니다.
④ 내부통제 체계 운영 의무
금융회사 등은 자금세탁방지 담당 임원(MLCO) 선임, 내부 정책·절차 수립, 임직원 교육, 내부 감사 실시 의무를 집니다. 이 체계가 서면에만 존재하고 실제 운영되지 않는 경우 감독당국 검사에서 지적 사항이 됩니다.
처벌 기준표
위반 행위
근거 법률
처벌 수위
자금세탁 행위 직접 가담
범죄수익은닉규제법 제3조
5년 이하 징역 또는 3천만 원 이하 벌금
범죄수익 수수·은닉·가장
범죄수익은닉규제법 제3조
3년 이하 징역 또는 2천만 원 이하 벌금
의심거래 보고 의무 위반
특금법 제17조
1년 이하 징역 또는 1천만 원 이하 벌금
고객 확인 의무 미이행
특금법 제17조
3천만 원 이하 과태료(반복 시 가중)
CTR 보고 위반
특금법 제17조
3천만 원 이하 과태료
가상자산사업자 미신고 영업
특금법 제7조·제17조
5년 이하 징역 또는 5천만 원 이하 벌금
공중협박자금 조달·수수
공중협박자금조달금지법 제6조
10년 이하 징역 또는 1억 원 이하 벌금
LAW
범죄수익은닉의 규제 및 처벌 등에 관한 법률 제3조
범죄수익 등을 은닉하거나 가장하는 행위, 또는 이를 수수하는 행위를 처벌하며, 행위자뿐 아니라 법인에 대해서도 벌금형을 부과하는 양벌 규정이 적용됩니다.
자금세탁방지 | 대응 전략과 컴플라이언스 구축
조사·수사 단계 대응 전략
KoFIU 감독 검사, 금융감독원 현장검사, 검찰·경찰 수사가 개시된 경우에는 상황에 따라 전혀 다른 접근이 필요합니다.
01
자금 흐름 전체 파악
거래 내역, 계약서, 송금 경위, 실제 소유자 등 관련 자료를 신속히 수집합니다. 수사 초기에 자료가 산발적으로 제출되면 혐의가 불필요하게 확장될 수 있습니다.
02
고의·인식 부재 입증
자금세탁 혐의를 다투는 경우, 의뢰인이 자금의 불법성을 인식하지 못한 경위와 상당한 주의를 기울인 사실을 구체적으로 소명합니다. 내부 교육 이수 기록, CDD 수행 이력 등이 핵심 증거가 됩니다.
03
컴플라이언스 노력 강조
내부통제 체계가 존재했고 실제로 운영됐음을 보여주는 자료는 고의성 부인과 감형에 모두 유리하게 작용합니다. 위반 사실이 있더라도 즉각적인 시정 조치와 자진 보고는 제재 수위를 낮추는 데 기여할 수 있습니다.
04
행정·형사 병행 대응
KoFIU 과태료 부과와 형사 수사가 동시에 진행되는 경우, 행정 불복(이의신청·행정소송)과 형사 변호를 통합적으로 진행해야 상충되는 주장이 발생하지 않습니다.
실무 포인트
자금세탁 혐의는 종종 기업구조조정 과정의 자산 이전이나 외국환 거래와 결부되어 제기됩니다. 이 경우 외국환거래법 위반 혐의까지 동시에 검토해야 하며, 두 법률 체계가 다른 만큼 초기에 통합적 법률 조력을 받는 것이 중요합니다.
사전 컴플라이언스 체계 구축
사후 대응보다 사전 예방이 비용과 리스크 측면 모두에서 효율적입니다. 서초 자금세탁방지 변호사와의 정기 자문을 통해 아래 요소를 점검하는 것이 권장됩니다.
AML 정책(Policy)·절차(Procedure) 문서 최신화
자금세탁방지 담당 임원(MLCO) 또는 준법감시인 선임 여부
고위험 고객군 식별 기준과 EDD 절차 존재 여부
임직원 AML 교육 이수 기록 관리
내부 의심거래 보고 채널(내부 STR 절차) 운영 여부
가상자산사업자의 경우 트래블 룰(Travel Rule) 이행 시스템 구축
자금세탁방지 | 관련 분쟁 유형과 체크리스트
자주 발생하는 분쟁 유형
① 가상자산 거래소의 CDD 미이행 문제
가상자산 거래소가 고객의 실명 확인 및 실제 소유자 확인 절차를 형식적으로 운영하거나, 고위험 고객에 대한 강화 고객 확인을 생략한 경우 KoFIU 현장 검사에서 적발되어 과태료와 영업 제한 처분을 받는 사례가 증가하고 있습니다. 특히 신규 서비스 출시 시 AML 절차 정비 없이 영업을 확장하다 문제가 발생하는 경우가 많습니다.
② 기업의 해외 자금 수수와 자금세탁 혐의
국내 법인이 해외 페이퍼컴퍼니를 통해 자금을 수수하거나, 해외 송금 목적을 허위로 신고한 경우 범죄수익은닉규제법상 자금세탁 혐의와 외국환거래법 위반이 동시에 적용될 수 있습니다. 관련 계약의 실질을 사전에 검토하는 기업법률자문이 예방적으로 매우 중요합니다.
③ 부동산 거래 중개 과정의 의무 미이행
고액 부동산 거래를 중개하는 공인중개사·법무사가 거래 당사자의 자금 출처를 확인하지 않은 경우, 지정 비금융 사업자로서의 고객 확인 의무 위반으로 제재를 받을 수 있습니다. 특히 서초·강남 지역 고가 부동산 거래에서 이 문제가 실무적으로 자주 제기됩니다.
자금세탁방지 관련 체크리스트
1️⃣ 적용 대상 여부 확인
우리 회사·사무소가 특금법상 금융회사 등 또는 가상자산사업자에 해당하는가
지정 비금융 사업자(부동산·귀금속·법무사 등)에 해당하는가
해당 의무의 적용 시점과 신고·등록 기한을 파악하고 있는가
2️⃣ 내부통제 체계 점검
AML 정책·절차 문서가 현행 법령을 반영하여 최신화되어 있는가
자금세탁방지 담당 임원 또는 책임자가 지정되어 있는가
임직원 대상 AML 교육이 연 1회 이상 실시되고 기록이 보존되는가
내부 의심거래 보고 채널이 실제로 운영되고 있는가
3️⃣ 고객 확인 절차 점검
신규 고객 개시 시 CDD 절차가 빠짐없이 수행되고 있는가
고위험 고객(PEP, 고위험 국가 거주자 등)에 대한 EDD 기준이 마련되어 있는가
실제 소유자(Beneficial Owner) 확인 절차가 존재하는가
확인 불가 시 거래 거절 절차가 명문화되어 있는가
4️⃣ 보고 의무 이행 점검
CTR(1천만 원 이상 고액현금거래) 자동 보고 시스템이 작동하고 있는가
STR 보고 기준과 절차가 임직원에게 공유되어 있는가
분할 거래(구조화) 모니터링 시스템이 운영되고 있는가
5️⃣ 수사·조사 대응 준비
KoFIU 또는 금감원 검사 통보 수령 시 즉시 법률 조력을 구할 체계가 있는가
관련 거래 자료(계약서·송금 내역·CDD 기록)가 체계적으로 보존되어 있는가
임직원이 수사기관 조사 시 진술 방법에 대해 사전 교육받은 적 있는가
행정 불복과 형사 변호를 통합 대응할 수 있는 법률 자문 체계가 있는가
자주 묻는 질문
Q. 자금세탁방지 의무는 대기업만 해당되나요? 스타트업이나 중소 핀테크도 적용되나요?
A. 규모와 무관하게 특금법상 금융회사 등 또는 가상자산사업자에 해당하면 의무가 발생합니다. 특히 가상자산 관련 서비스를 제공하는 스타트업이나 소액 해외송금업을 영위하는 핀테크 기업은 설립 초기부터 KoFIU 신고와 AML 체계 구축이 필요합니다. 의무를 간과했다가 사업 확장 단계에서 뒤늦게 제재를 받는 사례가 적지 않으므로, 사업 초기에 전문 자문을 받는 것이 중요합니다.
Q. 직원이 자금세탁 관련 거래를 처리했는데, 회사 대표도 처벌받을 수 있나요?
A. 범죄수익은닉규제법과 특금법은 양벌 규정을 두고 있어, 임직원이 위반행위를 한 경우 법인과 대표이사도 함께 처벌받을 수 있습니다. 다만 법인 또는 대표이사가 위반 행위를 방지하기 위해 상당한 주의와 감독을 기울였음을 입증하면 면책이 가능합니다. 이 때 실질적으로 운영된 내부통제 체계 자료가 결정적 증거가 됩니다.
Q. KoFIU로부터 자료 제출 요구를 받았습니다. 바로 제출해야 하나요?
A. KoFIU의 자료 제출 요구는 법적 근거가 있는 공식 행정 절차입니다. 정당한 이유 없이 거부하거나 허위 자료를 제출하면 별도의 제재 사유가 됩니다. 그러나 제출 범위와 내용을 사전에 법률 조력을 통해 검토하는 것이 중요합니다. 불필요하게 넓은 범위의 자료를 제출하거나, 불리한 자료를 무방비로 제출하면 이후 수사 또는 행정 절차에서 불이익이 생길 수 있습니다.
Q. 자금세탁 혐의로 계좌가 동결됐습니다. 어떻게 해제할 수 있나요?
A. 범죄 혐의와 연계된 계좌 동결은 수사기관의 압수·수색영장 집행 또는 금융회사의 자체 거래 제한 조치로 이루어집니다. 영장에 의한 경우 준항고·이의신청 등 불복 절차를 신속히 진행해야 하고, 금융회사의 자체 조치인 경우 자금 출처 소명과 함께 해제를 요청할 수 있습니다. 두 경우 모두 자금의 합법성을 입증할 객관적 자료 확보가 선행되어야 하며, 초기 대응이 빠를수록 동결 기간을 단축할 수 있습니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 이상현 대표변호사
연락처 : 02-407-9576, frontierlaw@frontierlaw.kr
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제