AML 강화된 주의의무(EDD) 총정리 — 고액자산가·PEP·환거래·FATF 위험국가까지

자금세탁방지(AML) 업무에서 가장 빈번하게 질문받는 영역 중 하나가 바로 강화된 고객확인(EDD, Enhanced Due Diligence)입니다. 언제 적용해야 하는지, 어떤 절차를 밟아야 하는지, 위반 시 제재 수준은 어느 정도인지 — 실무자라면 한 번쯤 명확히 정리하고 싶었을 주제입니다.

EDD란 무엇인가 — CDD와의 차이부터 이해하기

EDD는 고객별·상품별 자금세탁 위험도를 분류하여 위험이 크다고 판단되는 경우, 기본 고객확인(CDD)에 더해 금융거래 목적과 자금의 원천까지 추가 확인하도록 하는 제도입니다. 금융정보분석원(FIU)은 2008년 12월 22일부터 EDD를 시행하고 있으며, 위반 시 EDD 의무 위반은 최대 1억 원 이하의 과태료가 부과됩니다(CDD 위반은 3천만 원).

고액자산가에 대한 강화된 주의의무

💎 왜 고액자산가가 ML 고위험군인가

고액자산가(HNW, High Net Worth)는 복잡한 자산 구조, 다양한 투자 채널, 법인·신탁·페이퍼컴퍼니 등 중간 단계를 활용하는 경우가 많아 자금 출처와 실소유자(Beneficial Owner) 파악이 어렵습니다. 이로 인해 실제 범죄 수익을 정상적인 자산으로 세탁하기에 적합한 환경이 형성됩니다.

• 복잡한 금융구조 활용: 국내외 법인·펀드·신탁 등을 통한 간접 투자로 실소유자 추적이 난해함
• 대규모 거래의 일상화: 고액 이체나 부동산 거래가 빈번해 이상거래 탐지가 어려움
• 프라이빗뱅킹(PB) 특성: 고객과 밀착된 전담 직원 관계가 객관적 위험 평가를 저해할 수 있음

🔹 금융회사의 EDD 적용 내용

EU는 2025~2026년 단일규정집(Single Rulebook)에서 총자산 500만 유로 이상의 고객에 대해 맞춤 자산관리 서비스를 제공하는 경우 별도 EDD 기준을 명시하는 등 고액자산가 기준을 강화하는 추세입니다. 국내 금융회사도 위험기반접근법(RBA)에 따라 자체적인 고액자산가 기준을 수립하고 아래 절차를 운용해야 합니다.

• 자금 출처(Source of Funds) 확인: 투자 자금이 합법적 수입·상속·사업 등에서 비롯됐는지 증빙 요구
• 재산 출처(Source of Wealth) 확인: 축적된 전체 자산의 형성 경위 파악
• 실소유자(BO) 정밀 확인: 법인·신탁 등을 통한 간접 거래 시 최종 실소유자까지 파악
• 강화된 지속 모니터링: 거래 패턴과 공시된 자산 규모의 불일치 여부 상시 점검
• 고위 경영진 승인: 고위험 고액자산가와의 거래 관계 수립·유지 시 시니어 매니지먼트 승인 절차 운용

정치적 주요인물(PEP)에 대한 강화된 주의의무

🔹 PEP의 정의와 범위

PEP(Politically Exposed Person, 정치적 주요인물)는 공직을 맡고 있거나 맡은 적 있는 개인, 그리고 그 가족 및 측근(Close Associates)까지 포함합니다. FATF 국제기준과 국내 특정금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 체계에서 PEP는 직권 남용, 부패, 뇌물 등에 연루될 위험이 높다고 보아 별도 관리 대상으로 분류합니다.

2012년 FATF 권고사항 개정 이후 국내 PEP에 대해서도 위험기반 접근법에 따른 EDD 적용이 요구됩니다. 이전에는 외국 PEP에만 강제 적용하던 것을 국내로 확대한 것입니다.

🔴 PEP에 대한 EDD 절차

• PEP 여부 확인 시스템 운용: 적절한 위험관리 시스템을 통해 고객 또는 실소유자가 PEP인지 사전 확인
• 고위 관리자 승인 취득: PEP와의 거래 관계 수립(기존 고객은 유지) 시 반드시 시니어 매니지먼트 승인 필요
• 재산 및 자금 출처 확인: 자산·자금이 공직 관련 부패가 아닌 합법적 출처임을 합리적으로 확인
• 강화된 지속 모니터링: 거래 관계 전 기간에 걸쳐 강화된 모니터링을 지속적으로 수행
• PEP 지위 해제 후 관리: 공직에서 물러난 이후에도 일정 기간(통상 12~18개월) 동일 수준의 관리 유지

실무에서 흔히 발생하는 오류는 PEP 지위가 해제된 직후 관리를 즉각 중단하는 것입니다. 공직 중 형성된 부정 자산이 퇴임 후에 세탁되는 사례가 많아, FATF는 일정 기간 동안 계속된 주의를 권고합니다.

환거래계약(Correspondent Banking)에 대한 강화된 주의의무

🔹 환거래계약이란

환거래계약(Correspondent Banking)은 은행(환거래은행)이 금융상품 및 서비스를 국외의 은행(환거래요청은행)의 요청에 의해 제공하는 관계를 수립하는 것입니다. 쉽게 말해, A국의 은행이 B국의 은행을 대신하여 해당 국가의 고객에게 국제 결제·환전 등 금융서비스를 제공하는 구조입니다.

🟡 ML 관점에서의 취약점

환거래계약이 자금세탁에 특히 취약한 이유는 구조적 특성에서 비롯됩니다.

• 간접 고객 관계: 환거래은행 입장에서 최종 고객(환거래요청은행의 고객)을 직접 확인하기 어려움
• 대규모 자금 이동: 다수의 거래가 묶여 처리되는 ‘omnibus account’ 구조 활용 가능
• 지리적 거리: 해외 금융규제가 미흡한 국가의 은행이 개입될 경우 추적 난이도 증가
• 위장은행(Shell Bank) 문제: 실체 없는 금융기관이 환거래 채널을 통해 국제 금융망에 접근

🔹 환거래은행의 EDD 의무 (자금세탁방지 업무규정 제57~58조)

• 환거래요청은행 정보 수집: 사업 내용, AML/CFT 내부통제 수준, 감독당국 조치 이력 등 파악
• 위장은행 거래 금지: 실제로 존재하지 않거나 감독권이 미치지 않는 국가·지역에 설립된 은행과의 계약 및 거래 절대 금지
• 위장은행 이용 금지 확인: 환거래요청은행이 위장은행의 계좌를 이용하지 않는지 확인하기 위한 적절한 조치 이행
• 통과계좌(Payable-Through Account) 관리: 제3자가 직접 접근할 수 있는 계좌 구조 운용 시 추가적인 통제 수립

FATF 지정 위험국가·공중협박자금·WMD 확산금융 고객에 대한 강화된 주의의무

🔹 FATF 위험국가 분류 체계 (2026년 6월 기준)

FATF는 자금세탁방지 체계가 미흡한 국가를 두 단계로 공개합니다. 2026년 6월 19일 파리 총회 기준 최신 목록은 다음과 같습니다.

• 블랙리스트 3개국: 북한, 이란, 미얀마 (2026년 6월 현재 변동 없음)
• 그레이리스트 22개국: 이라크, 보스니아헤르체고비나가 2026년 6월 신규 추가. 알제리, 나미비아는 해제
• 주요 그레이리스트 국가: 앙골라, 볼리비아, 불가리아, 카메룬, 코트디부아르, 콩고민주공화국, 아이티, 케냐, 쿠웨이트, 라오스, 레바논, 모나코, 네팔, 파푸아뉴기니, 남수단, 시리아, 베네수엘라, 베트남, 영국령 버진아일랜드, 예멘

🟡 FATF 위험국가 고객에 대한 EDD 의무 (업무규정 제70조)

• 거래 목적의 합리성 검토: 해당 국가의 고객과 거래하는 이유와 배경을 구체적으로 확인
• 자금 출처 강화 확인: 위험국가 소재 기업·개인의 자금 원천 추가 입증 요구
• 감독당국 권고 반영: FIU·금융위원회의 해당 국가 관련 유의사항을 내부 절차에 즉시 반영
• 블랙리스트 국가 강화 대응: 북한·이란에 대해서는 FATF가 반대조치(counter-measures)를 명시적으로 촉구하므로, 금융회사는 이 국가들 관련 거래의 특별 제한·보고 체계를 갖춰야 함

🔴 공중협박자금조달 및 대량살상무기(WMD) 확산금융 고객

이는 일반적인 ML 위험을 넘어선 테러·확산금융 차단의 영역입니다. 한국은 「공중 등 협박목적 및 대량살상무기확산을 위한 자금조달행위의 금지에 관한 법률(공테법)」로 이를 이행하고 있습니다.

• 금융거래제한대상자 제도: 금융위원회가 공중협박자금조달 또는 WMD 확산과 관련된 개인·법인·단체를 금융거래제한대상자로 지정·고시
• 허가 없는 거래 금지: 지정된 대상자와의 금융거래·자산 처분 행위는 금융위원회 허가 없이 불가능하며, 위반 시 3년 이하 징역 또는 3천만 원 이하 벌금
• 정밀금융제재(TFS) 이행: UN 안전보장이사회 결의에 따른 제재 대상자를 즉시 동결(freeze) 조치하는 절차 수립 의무
• 내부 스크리닝 시스템: 신규 거래 시 및 제재 명단 업데이트 시 자동 대사 체계 구축 필요

2026년 FIU는 가상자산 분야에도 EDD 적용을 대폭 강화하여, 국내 거래소와 해외 거래소·개인지갑 간 거래에 대해 강화된 고객확인, 거래금액 제한, 의심거래보고(STR) 의무를 추가하는 업무수행계획을 발표했습니다.

EDD 위반, 실제로 어떤 제재를 받았나 — 국내외 사례

EDD 의무를 소홀히 했을 때 어떤 결과가 따르는지, 실제 제재 사례를 통해 확인해보겠습니다. 이론이 아닌 현실의 벌금과 제재가 AML 내부통제의 무게를 실감하게 해줍니다.

🔴 국내 사례

1. 수협은행 — EDD 위반으로 과태료 10억 원 (2026년 3월)

FIU는 2026년 3월 23일 수협은행에 과태료 10억 원을 부과했습니다. 수협은행은 2021년 4월~8월 사이 EDD 대상 고객 86명의 계좌를 신규 개설하면서 주소를 합당한 주의로 확인하지 않은 것이 적발됐습니다. EDD 대상 고객임을 인식하면서도 핵심 확인 항목인 주소 검증 절차를 형식적으로 처리한 것이 직접적인 원인이었습니다.

• 위반 내용: 특금법 제5조의2, 업무규정 제38·39조 위반 — EDD 대상 고객 주소 미확인
• 제재 내용: 기관 과태료 10억 원
• 원문 링크: 수협은행 EDD 위반 제재 공개 (GlobalRnC, 2026.05)

2. 강원랜드 — EDD·CDD 위반 과태료 32억 원 (2023년 4월)

강원랜드는 2023년 4월 고위험 고객에 대한 EDD 및 CDD 위반, 자료보존의무 위반, 검사방해 등이 복합적으로 적발되어 과태료 32억 2,800만 원을 부과받았습니다. 카지노 특성상 고액현금 거래가 일상적임에도 고위험 고객에 대한 강화된 확인 절차가 미비했던 점이 핵심 위반이었습니다. 이후 2026년 3월에도 KYC 자료 관리 위반으로 추가 과태료 6억 원과 보고책임자 문책성 경고 처분을 받았습니다.

• 위반 내용: EDD·CDD 위반, 자료보존 의무 위반, 검사 방해
• 제재 내용: 과태료 32억 2,800만 원 (2023) + 6억 원 (2026)
• 원문 링크: 자금세탁방지 의무 위반 과태료 321억 (연합뉴스, 2024.10)

3. 현대카드 — FATF 위험국가 고객 EDD 미이행 (2025년 10월)

현대카드는 2021년 1월~2023년 5월 사이 FATF 지정 위험국가 고객 12건과 자금세탁 고위험군 고객 2건에 대해 신용카드를 발급하면서 거래 목적과 자금 원천 확인을 전혀 하지 않아 과태료 2억 3,000만 원 처분을 받았습니다. 위험국가 고객이라는 사실을 시스템에서 식별했음에도 EDD 절차로 연계되지 않은 내부통제 공백이 원인이었습니다.

• 위반 내용: FATF 위험국가 고객 14건에 대한 거래목적·자금원천 미확인
• 제재 내용: 과태료 2억 3,000만 원
• 원문 링크: 주간 AML 레포트 2025/11/10 (GlobalRnC)

4. 부산은행 — EDD 대상 30명 미이행 과태료 9억 원 (2025년 7월)

금융위원회 산하 FIU는 2025년 7월 31일 부산은행에 과태료 9억 2,850만 원을 부과했습니다. 부산은행은 2020년 8월부터 2024년 11월까지 약 4년간 EDD 대상 30명에 대해 거래 목적과 자금 원천 확인 의무를 이행하지 않았고, 외국인 고객 계좌 개설 6건에서 신원확인 절차도 누락했습니다.

• 위반 내용: EDD 대상 30명 미이행, 외국인 고객 신원확인 6건 누락, 의심거래 지연보고
• 제재 내용: 과태료 9억 2,850만 원
• 원문 링크: 부산은행 자금세탁방지 의무 위반 과태료 (더팩트, 2025.08)

5. 농협은행·하나증권·현대차증권 — 합산 20억 원 (2025년 10월)

2025년 10월 FIU는 4개 금융회사에 총 20억 원이 넘는 과태료를 한꺼번에 부과했습니다. 특히 농협은행은 전직 직원이 고객 내점 없이 보관 중인 신분증 사본을 재사용하거나 고객확인서를 첨부하지 않는 등 EDD·CDD 위반 총 56건이 적발됐고, 하나증권은 구축 후 4년간 한 번도 검증하지 않은 고객위험평가시스템의 설계 오류로 고위험 고객이 저위험으로 분류되는 문제가 드러났습니다.

• 위반 내용: EDD·CDD 절차 형식적 운영, 위험평가시스템 미검증, CTR 지연보고
• 제재 내용: 하나증권 10.6억 원 / 농협은행 5.5억 원 / 현대카드 2.3억 원 / 현대차증권 2.2억 원
• 원문 링크: 주간 AML 레포트 2025/11/10 (GlobalRnC)

🌐 해외 사례

6. BNP Paribas — 제재대상국 환거래 위반 벌금 89억 달러 (2014년)

프랑스 최대 은행 BNP Paribas는 이란·수단·쿠바 등 미국 제재대상국 기업과의 달러 환거래를 10년 이상 지속하고, 이를 미국 감독당국에 은폐한 혐의로 2014년 6월 미국 법무부 및 뉴욕 금융감독청(NYDFS)으로부터 89억 7,000만 달러(약 12조 원)의 천문학적 벌금과 함께 5년간 미국 내 외환거래 금지 처분을 받았습니다. 환거래 채널을 통한 제재 회피와 EDD 미이행이 동시에 적발된 역대 최대 규모 AML 제재 사례입니다.

• 위반 내용: 제재대상국과의 달러 환거래 지속, 감독당국 은폐
• 제재 내용: 벌금 89억 7,000만 달러 + 5년간 미국 내 외환거래 금지
• 원문 링크: 금융위원회 정책 자료 — BNP Paribas 제재 사례 언급

7. Commerzbank — 제재대상국 거래 벌금 14억 5,000만 달러 (2015년)

독일 2위 은행 Commerzbank는 BNP Paribas 사건 직후인 2015년 3월, 동일하게 이란·미얀마 등 미국 제재대상국과의 달러 결제 거래를 지속한 혐의로 NYDFS 등으로부터 14억 5,000만 달러(약 1조 7,000억 원)의 벌금을 부과받았습니다. 환거래 채널에서 EDD 및 제재 스크리닝 절차가 제대로 작동하지 않은 전형적인 내부통제 실패 사례입니다.

• 위반 내용: 제재대상국 달러 결제 거래 지속, 내부 보고 누락
• 제재 내용: 벌금 14억 5,000만 달러
• 원문 링크: 금융위원회 정책 자료 — Commerzbank 제재 사례 언급

📌 사례에서 얻는 공통 교훈

위 사례들을 관통하는 핵심 실패 패턴은 놀랍도록 일치합니다.

• 시스템 식별 → 절차 미연계: 현대카드처럼 위험국가 고객을 시스템이 잡아도 EDD로 연결되지 않으면 무의미
• 형식적 운영: 농협은행처럼 서류만 갖추고 실질적 확인을 건너뛰면 결국 제재 대상
• 시스템 미검증: 하나증권처럼 한 번 만들고 4년간 방치하면 처음부터 없는 것과 다름없음
• 장기간 누적: 부산은행처럼 4년에 걸친 미이행이 한꺼번에 적발되면 과태료 규모가 급증

FIU는 2026년부터 단순 CTR·STR 보고 누락 점검을 넘어, EDD 절차의 실질적 이행 여부와 위험평가시스템의 검증 주기까지 감독 범위를 확대하는 기조를 명확히 하고 있습니다. 제재 금액도 과거 수천만 원 수준에서 수억 원 이상으로 빠르게 상승하고 있습니다.

EDD 4대 고위험 유형 한눈에 보기

실무자를 위한 핵심 체크리스트

EDD를 일상 업무에 녹이기 위해 아래 체크리스트를 활용해보세요.

✅ 거래 수립 전 확인

• PEP 여부 스크리닝: 국내외 PEP 데이터베이스 및 내부 시스템 대조
• FATF 위험국가 및 제재 대상 여부: UN·OFAC·FIU 제재 목록과 대조
• 고액자산가 해당 여부: 내부 기준에 따른 자산 규모 및 거래 패턴 사전 평가

✅ EDD 적용 시 수집 서류

• 자금 출처 증빙: 급여명세서, 사업자 등록증, 세금계산서, 상속 관련 서류 등
• 재산 출처 진술서: 고위험 고객이 직접 작성한 자산 형성 경위 확인서
• 실소유자 확인서: 법인 고객의 경우 최종 지분 25% 초과자까지 확인

✅ 지속 모니터링

• 거래 패턴 이상 여부: 신고된 직업·소득 수준과 거래 규모의 불일치 탐지
• 제재 목록 업데이트 반영: FATF 그레이·블랙리스트 변경 시 즉시 내부 시스템 반영
• 연간 고객 정보 갱신: EDD 대상 고객은 최소 연 1회 정보 갱신 권장

AML 강화된 주의의무는 단순히 컴플라이언스 서류 작업이 아닙니다. 금융회사가 범죄 수익의 세탁 통로가 되지 않도록 지키는 마지막 방어선입니다. 고위험 유형별 리스크를 명확히 이해하고, 체계적인 EDD 절차를 일상 업무로 정착시키는 것이 AML 내부통제의 핵심입니다.

'AML 내부통제 시리즈' 시리즈 (21부작)

1. 1부. 자금세탁행위의 3단계와 주요 수법 완전 정복
2. 2부. AML 상식: 웬치·프린스 그룹 사건으로 배우는 자금세탁방지 핵심 개념
3. 3부. 자금세탁방지 국제기구 역할 총정리: FATF, Egmont, APG, UN, Wolfsberg까지
4. 4부. 자금세탁방지법 완전 정복: 특정금융정보법부터 범죄수익은닉규제법까지
5. 5부. 금융정보분석원(FIU)이란? 주요 업무와 법집행기관과의 협력 체계 한 번에 이해하기
6. 6부. 테러자금조달 리스크란? 테러자금금지법·경제제재·세컨더리 보이콧 한 번에 이해하기
7. 7부. 금융회사 AML 내부통제 완전 가이드: 조직 역할부터 해외 자회사 관리까지
8. 8부. KYE·독립감사·신규상품 AML: 금융회사 내부통제 완성을 위한 3가지 핵심
9. 9부. 국가 AML 위험평가부터 제도이행평가까지: 금융회사가 꼭 알아야 할 3단계 위험관리 체계
10. 10부. 고객확인의무(CDD) 완전 정복: 위험기반접근법으로 보는 고객위험 평가 4대 요소
11. 11부. AML 담당자가 반드시 알아야 할 CDD 적용대상과 비대면 고객확인 절차
12. 12부. 개인고객 KYC 실무 완전 정복: 위험평가 모델·CDD 절차·고위험 EDD 핵심 총정리
13. 13부. 비영리법인·상품권·불법사금융의 자금세탁 리스크와 CDD 핵심 지적사항 완전 정리
14. 14부. 소액해외송금·전자금융·가상자산사업자의 자금세탁 리스크 완전 정복
15. 15부. AML 강화된 주의의무(EDD) 총정리 — 고액자산가·PEP·환거래·FATF 위험국가까지 현재 글
16. 16부. 하루 1천만 원 현금거래가 자동 보고되는 이유 — CTR 제도의 원리와 보고 대상
17. 17부. CTR 보고 제외 대상 거래와 법규 핵심 정리 — 실무자가 놓치기 쉬운 지적사항까지
18. 18부. 의심거래보고(STR) 완전 정리 — 개요·CTR 연계·비밀보장·보고현황 한눈에
19. 19부. 이 거래, 보고해야 할까? — STR 의심 기준·추출 룰·작성 원칙 한눈에
20. 20부. AML 규제당국 검사·감독 완전 정리 — STR·CTR·내부통제 지적사항과 제재 사례
21. 21부. 자금세탁방지 2026 업데이트 총정리 — 개정사항·교육 방향·리스크·규제 중점과제까지

관련 글