CTR 보고 제외 대상 거래와 법규 핵심 정리 — 실무자가 놓치기 쉬운 지적사항까지

CTR(고액현금거래보고) 실무에서는 “보고해야 할 것”만큼이나 “보고하지 않아도 되는 것”을 정확히 아는 것이 중요합니다. 잘못 보고하면 행정 낭비가 되고, 면제 대상을 오해해 빠뜨리면 즉시 과태료 대상이 됩니다. 이 글에서는 CTR 보고 제외 대상 거래의 법적 근거부터, 관련 핵심 법규, 실무 현장에서 FIU 검사 시 반복적으로 지적되는 사항까지 체계적으로 정리합니다.

보고 제외 대상 거래란 무엇인가

🔹 면제대상 법정 지정방식의 의미

우리나라는 CTR 보고 면제 대상을 법령에 직접 명시하는 ‘면제대상 법정 지정방식’ 을 채택하고 있습니다. 미국·캐나다처럼 금융회사가 자체적으로 위험을 평가해 면제 여부를 결정하는 ‘면제대상 재량 지정방식’ 과 달리, 우리나라는 특금법 시행령에 나열된 기관·거래 유형에 해당하지 않으면 원칙적으로 모두 보고 대상입니다.

이 방식은 금융회사의 판단 오류로 인한 누락을 줄이는 장점이 있는 반면, 법령에 명시된 면제 요건을 정확히 이해하지 못하면 보고 안 해도 될 거래를 보고하거나, 반대로 보고해야 할 거래를 빠뜨리는 양방향 실수로 이어집니다.

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조의2 제1항] 금융회사등은 5천만원의 범위 안에서 대통령령이 정하는 금액 이상의 현금(외국통화를 제외한다)이나 현금과 유사한 기능의 지급수단으로서 대통령령이 정하는 것(이하 “현금등”이라 한다)을 금융거래의 상대방에게 지급하거나 그로부터 영수한 경우에는 그 사실을 30일 이내에 금융정보분석원장에게 보고하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우는 그러하지 아니하다.

1. 다른 금융회사등과의 현금등의 지급 또는 영수
2. 국가, 지방자치단체, 그 밖에 대통령령으로 정하는 공공단체와의 현금등의 지급 또는 영수

이 조항이 CTR 보고 제외의 핵심 근거입니다. 크게 두 가지 축으로 이루어져 있습니다.

📌 제외 유형 1: 다른 금융회사등과의 거래

금융회사 간 현금 지급·영수는 CTR 보고 대상에서 제외됩니다. 예를 들어 은행이 다른 은행 또는 증권사와 현금을 수수하는 경우가 해당합니다.

왜 면제할까? 금융회사는 이미 특금법에 따라 고객확인의무(CDD), STR 보고 등 자금세탁방지 의무를 이행하고 있기 때문에, 금융회사 간 거래까지 CTR로 이중 보고하는 것은 행정 효율 측면에서 불필요하다고 판단한 것입니다.

• 판단 기준: 거래 상대방이 특금법 제2조 제1호에서 정의한 ‘금융회사등’에 해당해야 함
• 주의 사항: 상대방이 금융회사처럼 보여도 법령상 금융회사등에 해당하지 않으면 면제 불가

📌 제외 유형 2: 국가·지방자치단체·대통령령으로 정하는 공공단체와의 거래

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령 제8조의2 제3항] 법 제4조의2 제1항 단서 제2호에서 “대통령령으로 정하는 공공단체”란 다음 각 호의 어느 하나에 해당하는 자를 말한다.

1. 「공공기관의 운영에 관한 법률」에 따른 공공기관
2. 「정부출연연구기관 등의 설립·운영 및 육성에 관한 법률」에 따른 정부출연연구기관
3. 「지방공기업법」에 따른 지방공사 및 지방공단
4. 그 밖에 금융정보분석원장이 정하는 자

국가·지자체·공공기관은 자금세탁 위험이 본질적으로 낮다고 보아 CTR 보고에서 면제됩니다. 다만 이 면제는 해당 기관과의 거래에 한정되며, 공공기관 임직원 개인 명의의 거래는 면제 대상이 아닙니다.

• 면제 O: 국가(기획재정부, 행정안전부 등), 지방자치단체(서울시, 경기도 등), 공공기관(한국전력, 국민건강보험공단 등)과의 현금 거래
• 면제 X: 공공기관 소속 임직원 개인이 직접 창구에서 현금 입출금하는 경우

🔴 합산 금액에서 제외되는 항목 (면제와 구분 필요)

보고 자체가 면제되는 것과, 1천만 원 합산 기준 계산에서 빠지는 항목은 다릅니다. 다음은 합산 계산 시 제외되는 금액입니다.

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령 제8조의2 제4항] 제2항의 규정에 따라 금액을 합산함에 있어서 다음 각 호의 금액을 제외한다.

1. 100만원 이하의 원화 송금(무통장입금을 포함한다) 금액
2. 100만원 이하에 상당하는 외국통화의 매입·매각 금액
3. 금융정보분석원장이 정하는 공과금 등을 수납하거나 지출한 금액

이 세 가지는 CTR 합산 금액 산정 시 제외할 수 있는 항목으로, 1천만 원 기준 계산에서 뺄 수 있을 뿐 해당 거래 자체가 완전히 보고 면제되는 것은 아닙니다. 현장에서 이 차이를 혼동하는 것이 대표적인 지적 사항 중 하나입니다.

CTR 관련 주요 법규 해설

1️⃣ 특금법 제4조의2 — CTR 보고의무의 핵심 조문

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조의2] ① 금융회사등은 5천만원의 범위 안에서 대통령령이 정하는 금액 이상의 현금등을 금융거래의 상대방에게 지급하거나 그로부터 영수한 경우에는 그 사실을 30일 이내에 금융정보분석원장에게 보고하여야 한다. ② 금융회사등은 금융거래의 상대방이 제1항의 규정을 회피할 목적으로 금액을 분할하여 금융거래를 하고 있다고 의심되는 합당한 근거가 있는 경우에는 그 사실을 금융정보분석원장에게 보고하여야 한다.

제4조의2 제2항은 분할거래 STR 을 규정한 조문으로, CTR과 STR을 이어주는 핵심 연결고리입니다. 고객이 1천만 원 미만으로 나눠 입금해도, 금융회사가 CTR 회피 의도를 의심할 합당한 근거를 포착했다면 STR 보고 의무가 발생합니다.

2️⃣ 특금법 시행령 제8조의2 — 보고 기준금액·합산 방식

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령 제8조의2 제1항, 제2항] ① 법 제4조의2 제1항에서 “대통령령이 정하는 금액”이란 1천만 원을 말한다. ② 금융회사등은 동일인이 1거래일 동안 금융회사등에 지급하거나 영수하는 현금등의 금액을 합산하여 제1항의 금액 이상인 경우에는 이를 보고하여야 한다.

1천만 원 기준은 건별이 아닌 1거래일 동안의 합산임을 명확히 규정합니다. 오전에 600만 원, 오후에 500만 원을 입금하면 합산 1,100만 원으로 보고 대상이 됩니다.

3️⃣ 특금법 제17조 — 과태료 부과 근거

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제17조] 다음 각 호의 어느 하나에 해당하는 자에게는 1천만 원 이하의 과태료를 부과한다.

1. 제4조의2를 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

과태료는 위반 건수에 따라 건별로 부과되기 때문에, 미보고 건수가 누적될수록 기하급수적으로 증가합니다. 단순 계산으로도 1,000건 미보고 시 이론상 최대 100억 원에 달하는 과태료가 가능합니다.

4️⃣ 특정금융거래정보 보고 및 감독규정 제4조 — 분할거래 판단 기준

[특정금융거래정보 보고 및 감독규정 제4조 제1항] 금융회사등이 법 제4조의2 제2항에 따라 금융거래등의 상대방이 금액을 분할하여 금융거래등을 하고 있다고 의심되는 경우에는 금융거래등의 상대방 수, 거래횟수, 거래 점포 수, 거래 기간 등을 고려하여 당해 금융거래등이 의심되는 거래 보고대상 금융거래등인지를 판단하여 금융정보분석원장에게 보고해야 한다.

이 조항은 실무에서 분할거래를 포착할 때 무엇을 기준으로 의심해야 하는가를 직접적으로 명시합니다. 같은 고객이 여러 점포를 돌며 반복적으로 소액을 거래하는 패턴, 단기간 내 거래 횟수가 급증하는 패턴 등이 핵심 판단 요소입니다.

CTR 관련 주요 지적사항

FIU의 자금세탁방지 현장검사에서 반복적으로 지적되는 CTR 위반 유형을 분류하면 크게 세 가지입니다. 2019년부터 2024년까지 5년간 CTR 위반이 전체 특금법 위반 156건 중 85건으로 가장 많은 비중을 차지한다는 점에서, 이 지적사항들은 단순히 이론이 아닌 실제 제재로 이어지는 위험 요소입니다.

🔴 지적사항 1: CTR 미보고 (가장 빈번)

가장 많이 발생하는 위반 유형으로, 1천만 원 이상 현금거래가 발생했음에도 30일 이내에 FIU에 보고하지 않은 경우입니다.

발생 원인은 크게 두 가지입니다.

• 시스템 오류·설정 미흡: CTR 자동 포착 시스템에서 특정 거래 유형이 누락되도록 잘못 설정된 경우. 대표적으로 스포츠토토 환급금처럼 비정형적인 현금 지급 업무를 시스템이 CTR 대상으로 인식하지 못한 사례가 있습니다.
• 면제 대상 오해: 합산 제외 항목이나 면제 대상 거래를 잘못 이해해 보고 대상 거래를 면제 대상으로 판단한 경우.

대표 사례 ① — 우리은행은 스포츠토토 환급금 지급대행 업무 수행 과정에서 2020년 7월부터 2024년 9월까지 발생한 1천만 원 이상 현금거래 772건을 FIU에 보고하지 않아 과태료 6억 원을 부과받았습니다. 환급금 지급이 일반적인 창구 현금 거래와 다르다고 오해한 것이 원인이었습니다.

대표 사례 ② — 부산은행은 2020년 8월부터 2025년 3월까지 1천만 원 이상의 고액현금거래 37건을 미보고하고, 일부 금액을 누락한 채 보고한 건까지 포함해 150건의 위반으로 과태료 9억 2,850만 원을 부과받았습니다.

🟡 지적사항 2: 일부 금액 누락 보고

보고는 했지만 실제 거래 금액 중 일부를 누락하거나 잘못 계산해 보고한 경우입니다. 합산 기준의 오해, 제외 항목의 과도한 적용, 또는 시스템이 복수 창구의 거래를 올바르게 합산하지 못하는 구조적 결함이 주요 원인입니다.

• 복수 계좌 합산 누락: 동일인이 같은 금융기관 내 서로 다른 계좌에서 분산 입출금했을 때, 시스템이 동일인으로 인식하지 못해 각각 1천만 원 미만으로 처리한 경우
• 수표 교환 누락: 현금과 유사한 기능의 자기앞수표를 현금으로 교환한 거래를 CTR 합산에 포함하지 않은 경우

🟢 지적사항 3: 분할거래 STR 미연계

고객이 명백히 CTR 기준을 피하기 위해 999만 원씩 반복 입금하는 패턴을 포착하고도 STR을 보고하지 않은 경우입니다. 특금법 제4조의2 제2항과 감독규정 제4조의 분할거래 판단 기준을 충분히 내재화하지 못한 것이 원인입니다.

FIU는 이를 이중 위반으로 볼 수 있다는 점에서 심각하게 다룹니다. CTR 미보고(단순 누락)보다 분할거래 STR 미보고는 제도 회피 조장으로 해석될 수 있어 제재 수위가 더 높아질 수 있습니다.

CTR 위반 제재 현황과 시사점

📌 5년간 CTR 위반 과태료 현황 (2019~2024)

CTR 위반이 전체의 절반 이상을 차지한다는 사실은, AML 내부통제에서 CTR이 얼마나 취약한 고리인지를 잘 보여줍니다. 특히 자동화 시스템에 의존하는 대형 금융회사조차 특정 업무 유형에서 CTR 대상 거래를 누락하는 사례가 반복된다는 점에서, 업무 유형별 CTR 적용 여부 점검이 필수적입니다.

🔹 업권별 제재 분포 (2019~2021년 기준)

2019년부터 2021년 3년간 FIU가 CTR 누락으로 제재한 금융회사는 은행 5개사, 증권사 7개사, 보험사 4개사 등 총 16개사이며, 부과 과태료 합계는 168억 8천만 원, 누락 건수는 4만 1,511건이었습니다.

이 수치는 CTR 위반이 특정 업권이나 규모에 국한되지 않고 금융권 전반에 걸친 구조적 문제임을 보여줍니다. 증권사 비중이 특히 높은 것은, 고객 자금 입·출금 과정에서 현금이 개입되는 케이스를 CTR 대상으로 처리하는 내부 프로세스가 미흡했기 때문으로 분석됩니다.

실무 체크포인트 — 보고 제외를 적용할 때 확인할 것

CTR 보고 제외 대상 거래를 현장에서 올바르게 적용하려면 다음 순서로 판단해야 합니다.

• STEP 1 — 상대방 확인: 거래 상대방이 특금법상 금융회사등 또는 국가·지자체·법정 공공단체에 해당하는가?
• STEP 2 — 거래 성격 확인: 해당 거래가 현금(원화)의 물리적 이동을 수반하는 거래인가? 계좌 간 이체·대체거래는 CTR 대상 아님
• STEP 3 — 합산 제외 항목 적용: 100만 원 이하 원화 송금, 100만 원 이하 외국통화 매매, FIU 지정 공과금 수납 금액은 합산에서 제외
• STEP 4 — 분할거래 패턴 점검: 보고 면제 적용 후에도 동일인의 반복 소액 입금 패턴이 있다면 STR 보고 의무 발생 여부를 별도 판단
• STEP 5 — 30일 이내 보고 기한 준수: 보고 대상으로 결정된 거래는 거래 발생일로부터 30일 이내에 FIU에 보고

이 5단계를 체계적으로 내재화한 내부 프로세스와 시스템 설정이 있어야만 FIU 검사에서 지적을 피할 수 있습니다. 실무에서 가장 많이 실수하는 구간은 STEP 1(상대방 분류 오류) 과 STEP 3(합산 제외를 면제로 오해) 입니다.

CTR 보고 제외 대상과 법규를 정확히 이해하는 것은 단순한 법령 학습을 넘어, 금융회사의 자금세탁방지 내부통제 체계의 신뢰성을 지키는 핵심 기초입니다. 금융정보분석원(www.kofiu.go.kr)에서는 CTR 보고 관련 가이드라인과 FAQ를 제공하고 있어, 실무 적용 시 참고할 수 있습니다.

'AML 내부통제 시리즈' 시리즈 (21부작)

1. 1부. 자금세탁행위의 3단계와 주요 수법 완전 정복
2. 2부. AML 상식: 웬치·프린스 그룹 사건으로 배우는 자금세탁방지 핵심 개념
3. 3부. 자금세탁방지 국제기구 역할 총정리: FATF, Egmont, APG, UN, Wolfsberg까지
4. 4부. 자금세탁방지법 완전 정복: 특정금융정보법부터 범죄수익은닉규제법까지
5. 5부. 금융정보분석원(FIU)이란? 주요 업무와 법집행기관과의 협력 체계 한 번에 이해하기
6. 6부. 테러자금조달 리스크란? 테러자금금지법·경제제재·세컨더리 보이콧 한 번에 이해하기
7. 7부. 금융회사 AML 내부통제 완전 가이드: 조직 역할부터 해외 자회사 관리까지
8. 8부. KYE·독립감사·신규상품 AML: 금융회사 내부통제 완성을 위한 3가지 핵심
9. 9부. 국가 AML 위험평가부터 제도이행평가까지: 금융회사가 꼭 알아야 할 3단계 위험관리 체계
10. 10부. 고객확인의무(CDD) 완전 정복: 위험기반접근법으로 보는 고객위험 평가 4대 요소
11. 11부. AML 담당자가 반드시 알아야 할 CDD 적용대상과 비대면 고객확인 절차
12. 12부. 개인고객 KYC 실무 완전 정복: 위험평가 모델·CDD 절차·고위험 EDD 핵심 총정리
13. 13부. 비영리법인·상품권·불법사금융의 자금세탁 리스크와 CDD 핵심 지적사항 완전 정리
14. 14부. 소액해외송금·전자금융·가상자산사업자의 자금세탁 리스크 완전 정복
15. 15부. AML 강화된 주의의무(EDD) 총정리 — 고액자산가·PEP·환거래·FATF 위험국가까지
16. 16부. 하루 1천만 원 현금거래가 자동 보고되는 이유 — CTR 제도의 원리와 보고 대상
17. 17부. CTR 보고 제외 대상 거래와 법규 핵심 정리 — 실무자가 놓치기 쉬운 지적사항까지 현재 글
18. 18부. 의심거래보고(STR) 완전 정리 — 개요·CTR 연계·비밀보장·보고현황 한눈에
19. 19부. 이 거래, 보고해야 할까? — STR 의심 기준·추출 룰·작성 원칙 한눈에
20. 20부. AML 규제당국 검사·감독 완전 정리 — STR·CTR·내부통제 지적사항과 제재 사례
21. 21부. 자금세탁방지 2026 업데이트 총정리 — 개정사항·교육 방향·리스크·규제 중점과제까지

관련 글