자금세탁방지법 완전 정복: 특정금융정보법부터 범죄수익은닉규제법까지

금융회사에서 일하다 보면 자금세탁방지(AML, Anti-Money Laundering) 업무는 피할 수 없는 핵심 컴플라이언스 영역입니다. 특히 저축은행처럼 다양한 고객층을 상대하는 금융기관에서는 STR, CTR, 고객확인의무 관련 의무가 일상 업무와 밀접하게 연결되어 있습니다. 이 글에서는 자금세탁방지의 핵심 법규인 특정금융거래보고법(특정금융정보법)과 범죄수익은닉규제법의 제정 배경부터 주요 내용까지 실무자 시각에서 체계적으로 정리합니다.

자금세탁방지법의 제정 연혁

국제적 흐름과 한국의 대응

자금세탁방지 규제는 1989년 G7 정상회의에서 출범한 금융행동기구(FATF, Financial Action Task Force)의 권고안에서 출발합니다. FATF는 국가별 자금세탁방지 시스템을 평가하고, 기준 미달 국가를 블랙리스트에 올리는 방식으로 국제 규범 준수를 촉구해 왔습니다.

한국은 1995년 FATF 회원국으로 가입한 이후 국내 입법 정비에 나섰습니다. 먼저 1995년 범죄수익은닉의 규제 및 처벌 등에 관한 법률이 제정되어 범죄수익의 은닉·처분 행위를 처벌하는 형사법적 토대를 마련했습니다. 이후 금융기관을 통한 보고체계 구축 필요성이 높아지면서 2001년 11월 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법)이 제정·시행되었습니다.

제정 연혁 요약

• 1995년: 범죄수익은닉의 규제 및 처벌 등에 관한 법률 제정 (형사처벌 근거 마련)
• 2001년: 특정금융정보법 제정, 금융정보분석원(FIU) 설립 (보고·정보 활용 체계 구축)
• 2004년: 고액현금거래보고제도(CTR) 도입, 고객확인의무(CDD) 신설
• 2014년: 강화된 고객확인의무(EDD) 및 정치적 주요인물(PEP) 관련 규정 보완
• 2021년: 가상자산사업자 신고·AML 의무 부과 (법 개정)
• 2025년 5월: FIU 자금세탁방지 업무규정 개정 시행 (보고책임자 전문성·독립성 강화)
• 2026년 2월: 특정금융정보법 개정 공포 (대주주 적격성 심사, 트래블룰 전면 확대)
• 2026년 4월: 범죄수익은닉규제법 개정안 국회 통과 (독립몰수제 도입)

금융실명법과 특정금융정보법의 차이

자금세탁방지를 처음 공부할 때 가장 혼동하기 쉬운 부분이 금융실명법과 특정금융정보법의 관계입니다. 두 법률은 모두 금융거래의 투명성을 지향하지만 접근 방식과 목적이 명확히 다릅니다.

핵심 포인트: 금융실명법이 “이 사람이 실제 누구인가”를 확인하는 신원 확인법이라면, 특정금융정보법은 “이 거래가 왜 의심스러운가”를 분석하여 범죄 연루 여부를 탐지하는 법입니다. 실무에서 이 두 법률은 상호보완적으로 작동합니다.

특정금융정보법의 주요 내용

법의 목적과 적용 대상

특정금융정보법 제1조는 “금융거래 등을 이용한 자금세탁행위와 공중협박자금조달행위를 규제하는 데 필요한 특정금융거래정보의 보고 및 이용 등에 관한 사항을 규정함으로써 범죄행위를 예방하고 나아가 건전하고 투명한 금융거래 질서를 확립하는 데 이바지함”을 목적으로 규정합니다.

적용 대상인 금융회사 등에는 은행, 보험사, 증권사, 저축은행 등 전통적 금융기관 외에도 전자금융업자, 자산 500억 원 이상 대부업자, 카지노사업자, 그리고 2021년 개정 이후 가상자산사업자까지 포함됩니다.

혐의거래보고(STR) 제도

혐의거래보고(Suspicious Transaction Report, STR)는 특정금융정보법의 핵심 의무입니다. 이 의무의 근거가 되는 법 제4조는 보고 대상과 방법, 면책 등을 명확하게 규정하고 있습니다.

특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조 (불법재산 등으로 의심되는 거래의 보고 등)

① 금융회사등은 다음 각 호의 어느 하나에 해당하는 경우에는 대통령령으로 정하는 바에 따라 지체 없이 그 사실을 금융정보분석원장에게 보고하여야 한다.

1. 금융거래와 관련하여 수수(授受)한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우
2. 금융거래의 상대방이 「금융실명거래 및 비밀보장에 관한 법률」 제3조제3항을 위반하여 불법적인 금융거래를 하는 등 자금세탁행위나 공중협박자금조달행위를 하고 있다고 의심되는 합당한 근거가 있는 경우
3. 「범죄수익은닉의 규제 및 처벌 등에 관한 법률」 제5조제1항 및 「공중 등 협박목적 및 대량살상무기확산을 위한 자금조달행위의 금지에 관한 법률」 제5조제2항에 따라 금융회사등의 종사자가 관할 수사기관에 신고한 경우

③ 금융회사등은 제1항에 따라 보고를 할 때에는 그 의심되는 합당한 근거를 분명하게 밝혀야 한다.

⑥ 금융회사등에 종사하는 자는 제1항에 따른 보고를 하려고 하거나 보고를 하였을 때에는 그 사실을 그 보고와 관련된 금융거래의 상대방을 포함하여 다른 사람에게 누설하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.

1. 자금세탁행위와 공중협박자금조달행위를 방지하기 위하여 같은 금융회사등의 내부에서 그 보고 사실을 제공하는 경우
2. 외국금융정보분석기구에 대하여 해당 외국의 법령에 따라 제1항에 따른 보고에 상당하는 보고를 하는 경우

⑦ 제1항에 따른 보고를 한 금융회사등(금융회사등의 종사자를 포함한다)은 고의 또는 중대한 과실로 인하여 거짓 보고를 한 경우 외에는 그 보고와 관련된 금융거래의 상대방 및 그의 관계자에 대하여 손해배상책임을 지지 아니한다.

법 제4조가 실무적으로 중요한 이유는 보고 시 의심되는 합당한 근거를 분명히 밝혀야 한다(제3항)는 점과, 선의로 보고한 경우 손해배상책임을 지지 않는다(제7항)는 면책 조항 덕분에 담당 직원이 의심이 가면 적극적으로 보고할 수 있는 법적 안전망을 갖게 된다는 점입니다.

STR의 주요 특징은 다음과 같습니다:

• 금액 기준 없음: 금액 규모와 무관하게 의심 거래는 모두 보고 대상
• 즉시 보고: 의심 사유 인지 즉시(원칙적으로 3영업일 이내) FIU에 보고
• 비밀 유지 의무: 보고 사실을 거래 상대방에게 누설 금지 (tipping-off 금지)
• 면책 규정: 선의로 보고한 경우 민·형사상 책임 면제

고액현금거래보고(CTR) 제도

고액현금거래보고(Currency Transaction Report, CTR)는 혐의 여부와 관계없이 기준 금액 이상의 현금 거래가 발생하면 자동으로 보고하는 제도입니다. 2019년부터 기준 금액이 2,000만 원에서 1,000만 원으로 하향 조정되어 더 많은 거래가 보고 대상에 포함되었습니다.

주요 내용:

• 보고 기준: 동일인이 1거래일 동안 1,000만 원 이상 현금 입금 또는 출금 시
• 분할 거래 합산: 금액을 쪼개더라도 같은 날 합산액이 기준 초과 시 보고 대상
• 이체·송금 제외: 현찰 수수 거래에만 적용 (계좌이체·온라인 송금 제외)
• 자동 보고: 의심 여부 판단 없이 기준 충족 시 자동 보고

고객확인의무(CDD/EDD)

고객확인의무(Customer Due Diligence, CDD)는 금융회사가 거래 상대방의 신원, 실제 소유자(UBO), 거래 목적을 파악·확인하는 절차입니다. 특히 고위험 고객에 대해서는 강화된 고객확인(Enhanced Due Diligence, EDD)을 실시해야 합니다.

• 신규 계좌 개설 시: 실명 확인 및 실제 소유자 확인
• 일회성 거래: 전신송금 100만 원 이상, 카지노 300만 원 이상, 기타 1,500만 원 이상 거래 시
• 고위험 고객(EDD 대상): 정치적 주요인물(PEP), 고위험 국가 거주자, 비대면 거래 고객 등
• 지속적 확인: 기존 고객에 대해서도 주기적으로 정보 갱신 및 거래 패턴 모니터링

금융정보분석원(FIU)의 역할

금융정보분석원(FIU, Financial Intelligence Unit)은 금융위원회 산하 기관으로 자금세탁방지 체계의 컨트롤타워 역할을 합니다. FIU는 금융회사로부터 STR·CTR을 수집·분석하여 자금세탁 혐의가 인정되는 경우 검찰, 경찰, 국세청 등 법집행기관에 정보를 제공합니다.

또한 FIU는 에그몽 그룹(Egmont Group) 회원으로서 외국 FIU와 정보를 공유하며 국제 공조를 담당하고, 금융회사의 AML 의무 이행 실태를 검사·감독하는 기능도 수행합니다.

특정금융정보법 관련 규정 체계

특정금융정보법은 단독으로 존재하지 않습니다. 아래와 같은 하위 규정들과 함께 하나의 AML 법규 체계를 형성합니다.

• 특정금융정보법: 상위 법률 (목적, 의무 주체, 보고 제도, 벌칙 등 규정)
• 특정금융정보법 시행령: 금융회사 범위, 보고 기준 금액, 고객확인 세부 기준
• 특정 금융거래정보 보고 및 감독규정: 금융위원회 고시, 보고 방법·절차·서식
• 자금세탁방지 및 공중협박자금조달금지에 관한 업무규정: FIU 고시, 내부통제 프로그램, 직원 교육 기준
• 특정 금융거래정보 보고 등에 관한 검사 및 제재 규정: 검사 절차 및 제재 기준

2025년 5월 13일 시행된 업무규정 개정에 따라 보고책임자의 전문성·독립성 요건이 강화되었습니다. 보고책임자는 AML 전문 자격 요건을 갖추어야 하며, 금융회사는 2027년 5월 13일까지 요건을 갖춘 자를 보고책임자로 임명해야 합니다.

범죄수익은닉규제법의 주요 내용

법의 목적과 구조

범죄수익은닉의 규제 및 처벌 등에 관한 법률(범죄수익은닉규제법)은 1995년 제정된 형사법으로, 특정범죄와 관련된 범죄수익의 은닉·처분 행위를 처벌하고 범죄수익을 몰수·추징하는 것을 주목적으로 합니다.

법 제1조는 “특정범죄와 관련된 범죄수익의 취득 등에 관한 사실을 가장(假裝)하거나 적법하게 취득한 재산으로 가장할 목적으로 범죄수익을 은닉하는 행위를 규제하고, 특정범죄와 관련된 범죄수익의 몰수 및 추징에 관한 특례를 규정함으로써 특정범죄를 조장하는 경제적 요인을 근원적으로 제거하여 건전한 사회질서의 유지에 이바지함”을 목적으로 명시합니다.

특정범죄의 범위

범죄수익은닉규제법의 적용 대상이 되는 특정범죄는 재산적 이득을 목적으로 하는 중대 범죄들로, 주요 유형은 다음과 같습니다:

• 마약류 범죄: 마약, 향정신성의약품, 대마 관련 밀수·매매 행위
• 조직범죄: 범죄단체 조직 및 활동 관련 범죄
• 재산 범죄: 사기, 공갈, 횡령, 배임, 뇌물 등
• 외환 범죄: 외국환거래법 위반 대규모 불법 외환거래
• 조세·관세 범죄: 조세포탈, 관세포탈
• 보이스피싱·전기통신금융사기: 최근 급증 추세를 반영하여 적극 적용

처벌 규정

범죄수익은닉규제법의 주요 처벌 규정은 다음과 같습니다:

• 범죄수익 은닉(제3조): 범죄수익 출처를 가장하거나 은닉한 자 — 5년 이하 징역 또는 3,000만 원 이하 벌금
• 범죄수익 수수(제4조): 정황을 알면서 범죄수익 등을 수수한 자 — 3년 이하 징역 또는 2,000만 원 이하 벌금
• 몰수·추징(제8조~제9조): 범죄수익 및 이를 통해 얻은 재산은 몰수 또는 추징

2026년 독립몰수제 도입

2026년 4월 국회 법사위를 통과한 범죄수익은닉규제법 개정안의 핵심은 독립몰수제(Non-conviction Based Confiscation) 도입입니다. 기존에는 피의자에 대한 공소제기 및 유죄 판결이 있어야만 범죄수익을 몰수·추징할 수 있었습니다.

그러나 보이스피싱 조직의 해외 거점화·조직화가 가속되면서 주범이 해외로 도피하거나 신원 확인이 불가능한 경우 범죄수익이 고스란히 범죄자에게 남는 문제가 발생했습니다. 독립몰수제는 피의자를 공소제기하지 않아도 범죄수익만을 별도로 몰수·추징할 수 있도록 하여 범죄의 경제적 동기를 차단합니다.

자금세탁방지 법규 체계 전체 구도

한국의 자금세탁방지 법규 체계는 형사법 + 행정법 + 금융감독 규정이 유기적으로 결합된 구조입니다. 실무에서 이 체계를 이해하는 것은 컴플라이언스 리스크 관리의 출발점이 됩니다.

[형사법 영역]
  └── 범죄수익은닉규제법 (범죄수익 은닉·처분 처벌, 몰수·추징)
      └── 마약류 불법거래 방지에 관한 특례법 (연계)

[행정법·금융감독 영역]
  └── 특정금융정보법 (보고 의무, FIU 설치, 고객확인의무)
      ├── 특정금융정보법 시행령
      ├── 특정 금융거래정보 보고 및 감독규정
      ├── 자금세탁방지 업무규정 (FIU 고시)
      └── 검사 및 제재 규정

[국제 규범]
  └── FATF 40개 권고안 → 국내 법령 반영

특히 금융회사 입장에서는 특정금융정보법 위반이 행정제재(과태료·기관제재)와 연결되고, 범죄수익은닉 행위에 공모하거나 방조한 경우에는 형사처벌까지 연결될 수 있다는 점을 명심해야 합니다.

금융회사의 AML 내부통제 핵심 요소

법적 의무를 실제 업무로 구현하기 위해 금융회사는 다음의 내부통제 체계를 갖추어야 합니다:

• AML 정책·절차 수립: 이사회·경영진의 자금세탁방지 정책 승인 및 내부 통제기준 마련
• 보고책임자(MLRO) 지정: 준법감시인 또는 별도 AML 전담 보고책임자 임명
• 위험 기반 접근법(RBA) 적용: 고객·상품·지역별 ML/TF 위험 평가 후 차등 관리
• 임직원 교육·훈련: 신규 채용 및 정기 AML 교육, 이상거래 탐지 역량 강화
• 거래 모니터링 시스템: 이상거래탐지시스템(FDS) 운영 및 정기적 시나리오 업데이트
• 내부 감사: 연 1회 이상 AML 업무 내부 감사 실시

2025년 업무규정 개정에 따라 이사회·경영진의 AML 감독 책임이 명문화되었으며, 보고책임자는 충분한 인적·물적 자원을 보장받아야 하는 독립성 요건도 강화되었습니다. 저축은행을 포함한 중소형 금융기관들도 이 기준을 적용받으므로, 사전에 체계를 정비하는 것이 중요합니다.

최근 주요 제도 변화 정리

2024~2026년 사이에 특히 눈여겨봐야 할 변화들이 있습니다:

• 가상자산 트래블룰 전면 확대(2026년): 기존 100만 원 이상 가상자산 이전 시에만 적용되던 트래블룰이 금액 기준 없이 모든 이전 거래로 확대됨
• 가상자산사업자 대주주 적격성 심사 도입(2026년): 가상자산거래소 설립·운영자 대주주 요건 강화
• 보고책임자 전문성·독립성 요건 강화(2025년 5월 시행): AML 담당 보고책임자의 자격 기준 명확화, 2027년 5월까지 적격자 임명 완료
• 범죄수익 독립몰수제 도입(2026년): 피의자 공소 없이도 범죄수익 몰수·추징 가능
• 범죄전력 심사 대상 법률 확대(2026년): 조세범 처벌법, 특경법, 독점규제법, 마약류 불법거래 방지법 등 추가

이러한 변화는 모두 FATF의 권고 기준 강화 및 보이스피싱·가상자산을 이용한 자금세탁 범죄 증가에 대응하는 흐름입니다. AML 컴플라이언스 담당자라면 법령 개정 사항을 주기적으로 모니터링하고, 내부 정책과 시스템을 선제적으로 업데이트하는 것이 필수입니다.

금융회사의 자금세탁방지 업무는 단순한 의무 이행을 넘어, 금융시스템 전체의 신뢰를 지키는 사회적 역할을 담당하고 있습니다. 특정금융정보법과 범죄수익은닉규제법의 체계를 충분히 이해하고, 실무에서 능동적으로 적용하는 것이 진정한 AML 전문가의 역량입니다.

관련 글