소액해외송금·전자금융·가상자산사업자의 자금세탁 리스크 완전 정복

자금세탁방지(AML) 의무는 더 이상 은행만의 이야기가 아닙니다. 소액해외송금업자, 환전업자, 전자금융업자, 대부업자, 그리고 가상자산사업자까지 — 비은행 금융업권 전체가 자금세탁의 새로운 통로로 부상하면서 감독당국의 집중 타깃이 되고 있습니다.

소액해외송금업자·환전업자의 ML 리스크

💡 소액해외송금업자란

소액해외송금업은 외국환거래법에 따라 등록한 비은행 핀테크 사업자가 건당 미화 3,000달러, 연간 5만 달러 한도 내에서 해외 송금 서비스를 제공하는 업종입니다. 2017년 7월 제도 도입 이후 토스, 트랜스퍼와이즈(와이즈), 센트비 등 다양한 핀테크 업체가 등록해 운영 중이며, 외국환거래법 시행령 제15조의2에 근거합니다.

🔴 소액해외송금업자의 주요 ML 리스크

소액해외송금업자는 국경을 넘어 자금을 이동시키는 구조적 특성 때문에 다음과 같은 자금세탁 리스크에 노출됩니다.

• 스머핑(Smurfing)·분산 송금: 고액 자금을 한도 이하의 소액으로 쪼개어 다수 계좌·다수 회에 걸쳐 송금하는 방식. 건당 3,000달러 한도를 의식한 반복 거래가 대표적 패턴
• 환치기(불법 환전·송금): 등록된 업자가 공식 채널처럼 위장하되 실제로는 실물 외환 이동 없이 국내외 자금을 상계 처리하는 방식으로 세관·금융당국의 감시망 회피
• 가상자산 연계 불법 송금: 스테이블코인(USDT 등)을 활용해 소액해외송금 채널과 가상자산 거래를 결합, 수만 건에 걸쳐 수천억 원을 해외로 이전하는 신종 수법
• 제3자 명의·대리 거래: 실제 수혜자와 다른 제3자가 거래를 집행함으로써 실소유자 추적이 어려워지는 구조
• 미등록 대리점 활용: 공식 등록 업자를 경유해 미등록 대리점이 실질적 업무를 수행하는 형태

🔹 소액해외송금업자의 AML 의무 (특금법·외국환거래법)

• 고객확인(CDD/EDD): 신규 이용자 신원확인, 100만 원 이상 전신송금 시 수취인 정보(성명·계좌) 포함 의무
• 의심거래보고(STR): 자금세탁 의심 거래 발생 즉시 FIU 보고
• 고액현금거래보고(CTR): 1일 합산 1천만 원 초과 현금 거래 보고
• 트래블룰 준수: 100만 원 이상 가상자산 연계 이전 시 거래 당사자 정보 전달
• 내부통제 체계 구축: AML 보고책임자 지정, 임직원 교육, 위험기반 모니터링 시스템 운용

🟡 환전업자의 ML 리스크

환전업자(환전영업자)는 관세청에 등록하고 외국 통화 매매를 영업으로 하는 사업자입니다. 공항·관광지·시장 인근에 분포하며, 현금 거래의 익명성이 핵심 리스크입니다.

• 익명 고액 현금 환전: 신원 확인 없이 고액 외화를 현금으로 수수하여 불법 자금 세탁의 첫 단계인 ‘배치(Placement)’ 수행
• 대리 환전·쪼개기: 한 명이 여러 명을 대신해 소액씩 반복 환전하여 보고 의무 우회
• 환전증명서 미작성: 2,000달러 초과 거래 시 외국환매입증명서·매각신청서 작성 의무를 형식적으로 처리하거나 허위 기재
• 불법 외국인 환전 대행: 여권 미소지 외국인에게 신원 확인 없이 서비스 제공

관세청은 2025년 하반기~2026년 초 환전영업자 78개소를 집중 단속하여 31개소에서 불법행위를 적발했으며, 환전증명서 미작성·고객확인 누락이 주요 위반 유형이었습니다.

전자금융업자·대부업자의 ML 리스크

🔹 전자금융업자란

전자금융업자는 전자금융거래법에 따라 전자화폐·선불전자지급수단·전자지급결제대행(PG)·결제대금예치(에스크로) 등의 서비스를 제공하는 사업자입니다. 네이버파이낸셜, 카카오페이, 토스페이먼츠 등 빅테크 계열 전자금융업자뿐 아니라 중소형 PG·핀테크 업체까지 포함됩니다. 2019년 7월부터 특금법 의무 적용 대상에 편입되었습니다.

🔴 전자금융업자의 주요 ML 리스크

• 비대면·익명 거래 구조: 실명 확인이 느슨하거나 간소화된 전자지갑·선불카드 계정이 자금 세탁의 중간 레이어로 활용
• 소액 다수 분산: 전자지갑 간 소액 다수 이전으로 자금 출처 추적 어려움(레이어링)
• 포인트·마일리지 전환: 불법 자금을 충전 후 포인트·상품권으로 전환해 현금화하는 신종 수법
• 명의도용·페이크 계정: 타인 명의나 차명 계정으로 다수 전자지갑을 운용해 이상거래 탐지 우회
• 간편결제 해외 이용: 국내 전자금융 계정으로 해외 가맹점에서 결제해 사실상 소액 해외 이전 효과

🔹 대부업자의 ML 리스크

대부업자는 금전을 대부하거나 대부를 중개하는 업자로, 2019년 7월부터 AML 의무 대상에 포함됩니다. 고금리·고위험 대출 구조상 다음과 같은 리스크가 존재합니다.

• 대출을 통한 자금 정상화: 범죄 수익을 불법 대출 상환 자금처럼 가장하거나, 반대로 대출금을 빌려준 것처럼 위장해 자금을 이전
• 허위 대출 계약: 실제로는 지급되지 않는 대출 계약서를 작성해 불법 자금에 합법적 출처를 부여
• 현금 위주 운영: 중·소형 대부업자의 경우 현금 대출·상환이 잦아 거래 추적 난이도 증가
• 연계 투자·부동산 세탁: 대출 형식을 통해 부동산 취득 자금을 공급하는 방식으로 자금 출처 은폐

🟢 전자금융업자·대부업자의 AML 의무

금융감독원은 2023년 9월 전자금융업권 전체를 대상으로 자금세탁방지 실태를 일괄 점검하여, 비대면 신원확인 절차 미흡, 이상거래 탐지 시스템 미구축, 보고책임자 교육 부재 등을 공통 결함으로 지적했습니다.

가상자산사업자(VASP)의 ML 리스크

🔹 VASP의 정의와 규제 편입

가상자산사업자(VASP, Virtual Asset Service Provider)는 가상자산의 매도·매수, 교환, 이전, 보관·관리, 중개 서비스를 영업으로 하는 자입니다. 2021년 3월 특금법 개정으로 신고 의무가 생겼으며, FIU에 신고·수리된 사업자만 영업이 가능합니다. 2026년 현재 가상자산이용자보호법까지 시행되면서 이중 규제 체계가 완성되었습니다.

🔴 VASP의 주요 ML 리스크

가상자산의 기술적 특성이 ML 리스크를 구조적으로 내포합니다.

• 익명성·가명성: 블록체인 주소는 실명과 연결되지 않아 거래 당사자 추적이 어려움. 특히 프라이버시 코인(모네로·지캐시 등)은 거래 내역 자체가 비공개
• 국경 없는 즉시 이전: 24시간 365일 전 세계 어디로든 수분 내 이전 가능하여 사법 관할권 간 추적 공백 발생
• 난독화 도구(믹서·토네이도캐시): 다수 지갑의 자금을 혼합해 출처를 불분명하게 만드는 서비스로, FATF는 이를 고위험 ML 도구로 지목
• DeFi(탈중앙화금융) 활용: 스마트 컨트랙트 기반 프로토콜을 통해 중앙 운영자 없이 자금 이동이 가능해 모니터링 주체 부재
• 트래블룰 회피: 비수탁 지갑(개인 지갑)으로 이전하거나 미신고 해외 거래소를 경유해 트래블룰 적용을 우회
• NFT·DeFi 레이어링: 불법 자금으로 NFT를 구매한 뒤 자신 또는 공모자에게 되팔아 자금 출처를 세탁하는 신종 수법

🟡 VASP의 특금법 의무

• FIU 신고 및 수리: 영업 개시 전 FIU 신고·수리 필수, 미신고 영업 시 5년 이하 징역 또는 5천만 원 이하 벌금
• 실명확인 입출금 계정 서비스: 은행으로부터 실명확인 입출금 계정을 발급받아 이용자와 연결 (원화 마켓 사업자)
• ISMS 인증: 정보보호관리체계 인증 취득 의무
• 고객확인(CDD/EDD): 이용자 신원 확인, 고위험 이용자 강화 확인
• 트래블룰: 100만 원 이상 가상자산 이전 시 거래 당사자 정보(성명·지갑주소 등) 전달 의무
• STR·CTR 보고: 의심거래 즉시 보고, 고액 현금거래 보고
• 거래 제한: CDD 미완료 이용자에 대한 거래 제한 의무

실제 제재 사례 — 업권별 적발·처벌 현황

🔴 가상자산사업자 사례

1. 두나무(업비트) — 역대 최대 과태료 352억 원 (2025년 11월)

금융정보분석원(FIU)은 2025년 11월 6일 두나무(업비트 운영사)에 특금법 위반 과태료 352억 원을 부과했습니다. FIU 역대 단일 기관 최대 과태료 기록입니다. 검사 결과 고객확인의무 위반 약 530만 건, 거래제한의무 위반 약 330만 건, 의심거래 미보고 15건 등 총 약 860만 건의 위반이 적발되었습니다. 대규모 이용자가 고객확인 절차를 완료하지 않은 상태에서 수년간 거래가 허용된 것이 핵심 위반 사항이었습니다.

• 위반 내용: CDD 미완료 이용자 거래 허용 530만 건, 거래 제한 의무 미이행 330만 건, STR 미보고 15건
• 제재 내용: 과태료 352억 원 + 영업 일부 정지 3개월
• 원문 링크: FIU, 특금법령 위반 가상자산사업자 과태료 부과 결정 (금융위원회, 2025.11.05)

2. 빗썸(빗썸코리아) — 과태료 368억 원 + 영업 일부 정지 6개월 (2026년 3월)

금융위원회는 2026년 3월 빗썸에 과태료 368억 원과 영업 일부 정지 6개월이라는 업계 최고 수위의 중징계를 확정했습니다. FIU 현장검사 결과 장기간에 걸친 대규모 고객확인 의무 위반과 의심거래보고 체계 미비가 적발되었으며, 업비트보다 영업정지 기간이 2배 길었던 것은 위반 기간과 건수가 더 누적되었기 때문입니다.

• 위반 내용: 고객확인의무 대규모 위반, 내부통제 체계 미흡, 의심거래 보고 체계 부실
• 제재 내용: 과태료 368억 원 + 영업 일부 정지 6개월
• 원문 링크: 빗썸 종합검사 결과에 대한 조치 통보 (금융위원회, 2026.03)

3. 5개 원화마켓 거래소 — FIU 현장검사 위법·부당 사례 공개 (2022~2023년)

FIU는 2022년 두나무·빗썸코리아·스트리미·코빗·코인원 등 5개 원화마켓 거래소를 현장 검사하여 고객확인 의무 미이행, 이상거래 탐지 기준 부적정, 의심거래보고 지연 등 다수의 위법·부당행위를 공개했습니다. 일부 거래소는 고위험 고객에 대한 EDD를 전혀 운용하지 않거나, 가상자산 이전 시 트래블룰 관련 정보 전달 체계를 갖추지 않은 것으로 드러났습니다.

• 위반 내용: CDD 미이행, 이상거래 탐지 기준 부적정, STR 지연 보고, 트래블룰 체계 미비
• 원문 링크: FIU, 가상자산사업자 위법·부당 사례 공개 (금융위원회, 2023.03.29)

🟡 소액해외송금업자·환전업자 사례

4. 소액해외송금업자 — 스테이블코인 활용 9,200억 원 환치기 적발 (2026년 3월)

경찰청 및 관계 기관 합동 수사에서 소액해외송금업자가 주도한 역대 최대 규모 환치기 사건이 적발되었습니다. 해당 업자는 78,489차례에 걸쳐 스테이블코인(USDT)을 활용해 9,200억 원 상당을 베트남으로 불법 송금한 것으로 드러났습니다. 등록된 소액해외송금 채널을 위장 창구로 활용하고 가상자산을 중간 매개로 사용하는 신종 수법으로, AML 내부통제가 전혀 작동하지 않은 사례입니다.

• 위반 내용: 외국환거래법 위반(미신고 환치기), AML 보고 의무 전면 미이행
• 제재 내용: 형사 입건 (과태료 외 형사 처벌 절차 진행 중)
• 원문 링크: 소액 해외송금업자가 환치기 주도 (동포뉴스, 2026.03.28)

5. 불법 환전업체 31개소 적발 — 환전증명서 미작성·신원 미확인 (2026년 3월)

관세청은 2025년 하반기부터 4개월간 전국 환전영업자 78개소를 집중 단속하여 31개소에서 불법 행위를 적발했습니다. 주요 위반 유형은 ▲2,000달러 초과 거래 시 환전증명서 미작성, ▲여권 미소지 외국인 고객 신원 미확인, ▲고객 동의 없는 개인정보 활용 등이었습니다. 환전증명서 미작성은 현금 거래 추적의 공백을 만들어 자금세탁 배치(Placement) 단계를 가능케 하는 직접적 위반입니다.

• 위반 내용: 환전증명서 미작성, 신원확인 누락, 관세청 AML 규정 위반
• 제재 내용: 행정 처분(영업 정지 포함), 형사 고발 포함
• 원문 링크: 관세청, 환전영업자 불법행위 31개소 적발 (헤럴드경제, 2026.03.08)

6. 핀테크·가상자산 활용 580억 원 불법 환전상 적발 (2025년 5월)

관세청은 2025년 5월 편의점 결제서비스와 테더코인(USDT)을 결합해 한-러 간 580억 원을 불법 송금·수령한 환전상 조직을 적발했습니다. 편의점 결제 채널로 소액을 집금한 뒤 스테이블코인으로 환전해 해외로 이전하는 방식으로, 전자금융·가상자산·소액해외송금 리스크가 복합적으로 결합된 전형적 사례입니다.

• 위반 내용: 미등록 환전, 외국환거래법 위반, AML 의무 전면 미이행
• 제재 내용: 형사 입건 및 자산 몰수
• 원문 링크: 관세청, 핀테크·가상자산으로 580억원 불법 송금 환전상 적발 (헤럴드경제, 2025.05.20)

📌 사례에서 보이는 공통 패턴

• 대규모 장기 누적: 업비트·빗썸 모두 수백만 건, 수년에 걸친 위반이 한꺼번에 적발 — 초기 내부통제 설계 실패가 제재 규모를 키움
• 시스템 미연계: 고위험 고객 식별 후 EDD·거래 제한 절차로 연결하지 않으면 적발 대상
• 신종 기술 결합: 스테이블코인·편의점 결제·DeFi를 조합해 기존 감시 체계를 우회하는 수법 증가
• 형식적 등록·실질 미준수: 소액해외송금업자나 환전업자가 등록·허가는 받았지만 AML 내부통제를 전혀 운용하지 않는 케이스

2025~2026년 FIU와 관세청의 제재 강도는 급격히 높아지고 있습니다. 과태료 상한이 사실상 유명무실해지는 수준의 대형 제재가 연속 등장하면서, 비은행 업권 전반에서 AML 내부통제를 형식이 아닌 실질로 갖추는 것이 사업 존속의 전제 조건이 되고 있습니다.

업권별 ML 리스크 한눈에 보기

실무자를 위한 핵심 체크포인트

✅ 소액해외송금·환전업자

• 반복·분산 송금 패턴 모니터링: 동일 이용자 또는 유사 수취인 계좌로의 반복 소액 거래 탐지 룰 설정
• 가상자산 연계 거래 주의: 이용자의 가상자산 지갑 주소 수취·지급 내역을 별도 확인
• 환전증명서 100% 작성 체계화: 2,000달러 초과 거래는 반드시 증명서 발행·보관

✅ 전자금융업자·대부업자

• 비대면 eKYC 고도화: 간소화된 가입 절차가 차명 계정의 온상이 되지 않도록 단계별 신원 확인 강화
• 선불 충전·포인트 전환 한도 관리: 고액 충전 후 즉시 출금·전환하는 패턴을 이상거래로 탐지
• 대출 실행 전 자금 출처 확인: 대리인 지급, 우회 계좌 입금 등 비정상적 상환 패턴 포착

✅ 가상자산사업자

• 트래블룰 미이행 이전 차단: 100만 원 이상 이전 시 수신 측 사업자 정보 확인 후 처리
• 비수탁 지갑 모니터링: 개인 지갑 이전에 대한 강화된 확인 절차 적용
• 다크넷·믹서 주소 스크리닝: 체인애널리시스·엘립틱 등 블록체인 분석 도구로 고위험 지갑 주소 실시간 필터링
• CDD 완료 전 거래 차단 자동화: 업비트·빗썸 사례처럼 미완료 상태 이용자 거래가 수백만 건 누적되지 않도록 시스템 자동 차단

비은행 금융업권의 자금세탁 리스크는 기술의 발전과 함께 더욱 정교해지고 있습니다. 소액해외송금·전자금융·가상자산 채널을 복합적으로 연결하는 신종 수법에 대응하려면, 개별 업권의 규정을 넘어 크로스-채널 모니터링 체계를 갖추는 것이 AML 내부통제의 새로운 핵심 과제입니다.

'AML 내부통제 시리즈' 시리즈 (21부작)

1. 1부. 자금세탁행위의 3단계와 주요 수법 완전 정복
2. 2부. AML 상식: 웬치·프린스 그룹 사건으로 배우는 자금세탁방지 핵심 개념
3. 3부. 자금세탁방지 국제기구 역할 총정리: FATF, Egmont, APG, UN, Wolfsberg까지
4. 4부. 자금세탁방지법 완전 정복: 특정금융정보법부터 범죄수익은닉규제법까지
5. 5부. 금융정보분석원(FIU)이란? 주요 업무와 법집행기관과의 협력 체계 한 번에 이해하기
6. 6부. 테러자금조달 리스크란? 테러자금금지법·경제제재·세컨더리 보이콧 한 번에 이해하기
7. 7부. 금융회사 AML 내부통제 완전 가이드: 조직 역할부터 해외 자회사 관리까지
8. 8부. KYE·독립감사·신규상품 AML: 금융회사 내부통제 완성을 위한 3가지 핵심
9. 9부. 국가 AML 위험평가부터 제도이행평가까지: 금융회사가 꼭 알아야 할 3단계 위험관리 체계
10. 10부. 고객확인의무(CDD) 완전 정복: 위험기반접근법으로 보는 고객위험 평가 4대 요소
11. 11부. AML 담당자가 반드시 알아야 할 CDD 적용대상과 비대면 고객확인 절차
12. 12부. 개인고객 KYC 실무 완전 정복: 위험평가 모델·CDD 절차·고위험 EDD 핵심 총정리
13. 13부. 비영리법인·상품권·불법사금융의 자금세탁 리스크와 CDD 핵심 지적사항 완전 정리
14. 14부. 소액해외송금·전자금융·가상자산사업자의 자금세탁 리스크 완전 정복 현재 글
15. 15부. AML 강화된 주의의무(EDD) 총정리 — 고액자산가·PEP·환거래·FATF 위험국가까지
16. 16부. 하루 1천만 원 현금거래가 자동 보고되는 이유 — CTR 제도의 원리와 보고 대상
17. 17부. CTR 보고 제외 대상 거래와 법규 핵심 정리 — 실무자가 놓치기 쉬운 지적사항까지
18. 18부. 의심거래보고(STR) 완전 정리 — 개요·CTR 연계·비밀보장·보고현황 한눈에
19. 19부. 이 거래, 보고해야 할까? — STR 의심 기준·추출 룰·작성 원칙 한눈에
20. 20부. AML 규제당국 검사·감독 완전 정리 — STR·CTR·내부통제 지적사항과 제재 사례
21. 21부. 자금세탁방지 2026 업데이트 총정리 — 개정사항·교육 방향·리스크·규제 중점과제까지

관련 글