금융정보분석원(FIU)이란? 주요 업무와 법집행기관과의 협력 체계 한 번에 이해하기

금융회사에서 보고한 수상한 거래 내역이 결국 검찰 수사로 이어지기까지, 그 중간에는 금융정보분석원(KoFIU)이라는 핵심 기관이 있습니다. AML·CFT 업무를 담당하다 보면 FIU에 보고하는 절차는 익숙하지만, 정작 보고된 정보가 FIU 내에서 어떻게 처리되고 법집행기관으로 이어지는지 그 흐름을 제대로 아는 경우는 드뭅니다. 이 글에서는 FIU의 설립 배경과 법적 근거, 주요 업무, 그리고 법집행기관과의 협력 구조까지 한 번에 정리합니다.

금융정보분석원(FIU)이란?

설립 배경과 법적 근거

금융정보분석원(Korea Financial Intelligence Unit, KoFIU)은 금융기관을 이용한 자금세탁 행위와 외화의 불법 유출을 방지하고 범죄 행위를 예방하기 위해 2001년 9월 금융위원회 소속기관으로 설립되었습니다.

법적 근거는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)」 제3조입니다. 이 법은 금융회사 등이 FIU에 보고해야 하는 의무, FIU가 정보를 수집·분석·제공하는 절차, 그리고 정보 남용을 방지하기 위한 장치들을 규정하고 있습니다. 아울러 「테러자금금지법」에 따른 공중협박자금조달 금지 관련 업무도 FIU가 담당합니다.

FIU는 어떤 조직인가

FIU는 일반적인 단일 부처 소속 기관과 달리, 법무부·금융위원회·국세청·관세청·경찰청·한국은행·금융감독원 등 여러 관계기관의 전문 인력이 파견되어 구성됩니다. 이는 자금세탁 및 테러자금조달 문제가 금융·조세·관세·사법 등 여러 분야에 걸쳐 있기 때문입니다. 다부처 인력이 한 조직 안에서 함께 일함으로써 정보 공유와 신속한 대응이 가능해집니다.

국제 기준으로는 FATF(국제자금세탁방지기구)가 각 회원국에 단일의 중앙 금융정보분석기구(FIU) 설치를 권고하고 있으며, 한국의 KoFIU는 이 기준에 따라 운영되는 기관입니다.

금융정보분석원의 주요 업무

금융정보분석원의 핵심 업무는 크게 다섯 가지로 정리할 수 있습니다.

① 금융거래정보 수집: STR과 CTR

FIU가 금융회사 등 보고 기관으로부터 수집하는 정보는 두 가지 경로입니다.

• 의심거래보고(STR, Suspicious Transaction Report): 금융회사가 거래 내역을 검토한 결과, 불법재산이나 자금세탁 혐의가 있다고 자체적으로 판단할 때 FIU에 보고하는 제도입니다. 금액 기준이 없고 금융회사의 정성적 판단이 핵심입니다.
• 고액현금거래보고(CTR, Currency Transaction Report): 하루에 2,000만 원 이상의 현금 입출금이 발생할 경우, 거래자의 신원과 금액 등을 FIU에 자동으로 보고하는 제도입니다. 금액 기준을 충족하면 혐의 여부와 관계없이 의무 보고 대상입니다.

두 제도의 핵심 차이는, STR은 금융회사의 판단에 기반하고 CTR은 금액 기준의 자동 보고라는 점입니다. AML 실무에서는 CTR보다 STR의 품질 관리가 더 중요하게 다뤄지는 경향이 있습니다.

② 심사분석: 3단계 정보 처리 과정

FIU에 접수된 의심거래 정보가 법집행기관으로 넘어가기까지는 전산분석 → 기초분석 → 상세분석의 3단계 심사분석 과정을 거칩니다.

1단계: 전산분석 모든 의심거래는 예외 없이 이 단계를 거칩니다. FIU 전산시스템이 자금세탁 위험도, 거래자에 대한 STR 보고 빈도 등 통계 데이터를 기반으로 위험도와 거래 유형별로 분류합니다. 전산분석을 통과한 후 기초분석 단계로 올라가는 비율은 약 22% 수준입니다.

2단계: 기초분석 분석관이 직접 개입하는 첫 단계입니다. 의심거래의 구체적인 거래 내역, 관련 계좌 수, 거래자 정보, 현재 법집행기관 수사 여부 등을 분석해 추가 심층 분석이 필요한지 판단합니다. 기초분석 대상 중 약 15%가 상세분석 단계로 넘어갑니다.

3단계: 상세분석 FIU가 보유한 내부 자료 외에도 외환전산망, 신용정보, 기업 공시 자료, 외국 FIU 제공 정보 등 외부 수집 자료를 종합하여 불법거래 및 자금세탁 관련성을 최종 확인하는 단계입니다. 상세분석까지 올라온 의심거래의 약 94%가 법집행기관에 제공됩니다.

③ 정보분석심의회를 통한 정보 제공 결정

3단계 분석이 완료된 정보라도, 법집행기관에 제공하기 전에는 반드시 정보분석심의회의 심의를 거쳐야 합니다. 이는 특금법 제7조 제8항에 명시된 사항으로, 2014년 FIU의 독립성과 중립성을 강화하기 위해 도입된 장치입니다.

• 역할: 특정금융거래정보를 법집행기관에 제공할지 여부를 심의·판단
• 목적: 정보의 오남용 방지, 기관 간 견제와 균형 확보
• 적용 범위: 검찰총장·국세청장·관세청장 등 주요 법집행기관 제공 시 필수

정보분석심의회는 FIU가 단순히 정보를 모아 넘기는 ‘우편함’ 역할이 아니라, 독립적인 판단 기관으로서의 위상을 갖추도록 하는 핵심 장치입니다.

④ 금융회사 감독 및 검사

FIU는 금융회사 등이 STR·CTR 보고 의무를 제대로 이행하고 있는지 감독하고 검사하는 역할도 담당합니다. FIU 검사와 금융감독원 검사가 역할을 분담하되, AML·CFT 전문성이 필요한 분야는 FIU가 직접 또는 위탁 검사를 실시합니다. 2026년 FIU는 검사 품질과 검사원 전문성 강화를 주요 과제로 내세우며 감독 역량을 높이고 있습니다.

⑤ 국제 협력 및 외국 FIU와의 정보 교류

자금세탁은 국경을 초월하는 범죄입니다. KoFIU는 에그몬트 그룹(Egmont Group)의 회원 기관으로, 전 세계 170여 개 FIU와 금융정보를 공유합니다. 외국 FIU로부터 받은 정보는 국내 심사분석에 활용되며, 반대로 국내 정보도 조약·협약에 따라 외국에 제공됩니다. 또한 FATF 회원국으로서 국제 기준 이행 상황을 정기적으로 평가받고 있습니다.

FIU와 법집행기관의 관계

FIU가 ‘중간 다리’ 역할을 하는 이유

금융회사가 STR을 보고한다고 해서 바로 검찰이나 경찰이 수사에 착수하는 것이 아닙니다. FIU가 중간에서 정보를 수집·분석한 뒤 불법성이 확인된 경우에만 법집행기관에 제공하는 구조입니다. 이 구조가 필요한 이유는 세 가지입니다:

• 정보 과부하 방지: 연간 수백만 건에 달하는 금융거래 정보를 법집행기관이 직접 처리하는 것은 불가능합니다.
• 오남용 방지: 금융거래 정보는 개인의 사생활과 직결됩니다. 분석 없이 무분별하게 제공될 경우 기본권 침해 우려가 있습니다.
• 전문성 활용: 자금세탁 패턴 분석에는 금융·세무·법률 분야의 복합적 전문성이 필요합니다.

정보 제공 후 법집행기관의 역할

FIU로부터 특정금융거래정보를 제공받은 법집행기관은 각자의 권한에 따라 다음 단계를 진행합니다:

• 검찰청: 자금세탁, 범죄수익 은닉 등 형사사건 수사 및 기소
• 경찰청·해양경찰청: 마약, 불법도박, 조직범죄 등 민생범죄 수사
• 국세청: 조세 탈루·범칙사건 조사, 세무조사 개시 자료로 활용
• 관세청: 외화 불법 반출입, 밀수 관련 관세 범칙사건 조사
• 금융위원회: 금융감독업무, 불법 금융행위 제재
• 중앙선거관리위원회: 불법 정치자금 조사

실제 사례: 화천대유 자금 흐름 적발

FIU의 역할이 얼마나 실질적인지를 보여주는 대표 사례가 있습니다. 2021년 4월, FIU는 대장동 개발 사업의 자산관리사 화천대유의 비정상적인 자금 흐름을 포착하고 경찰청에 정보를 제공했습니다. 횡령·배임 혐의 가능성이 보인다는 판단에서였습니다. 이처럼 FIU는 수사기관이 인지하기 전에 선제적으로 의심 자금 흐름을 포착하는 역할을 합니다.

정보 제공 결과의 피드백

FIU가 법집행기관에 정보를 제공한 이후, 해당 정보의 활용 결과는 소극(무혐의·내사종결), 중간(기소중지·누적자료 활용), 적극(기소·추징) 세 가지로 분류되어 FIU에 피드백됩니다. FIU는 이 결과를 분석해 ‘혐의없음’으로 처리된 정보와 유사한 유형은 이후 법집행기관 제공을 자제하는 방향으로 심사분석 품질을 지속적으로 개선합니다.

2026년 FIU 주요 업무 수행계획

FIU는 2026년 2월 5일 AML/CFT 정책자문위원회를 열고 4대 주요 과제를 발표했습니다. 이 내용은 AML 실무자라면 반드시 알아야 할 제도 변화입니다.

• ① 중대 민생범죄·초국가범죄 대응 강화: 마약·도박·테러자금조달 등 중대 민생침해 범죄에 한해 수사기관 요청 시 FIU가 계좌 정지를 결정할 수 있는 ‘중대 민생침해범죄 의심계좌 정지제도’ 도입 추진(특금법 개정). 국제범죄조직에 대한 금융제재 근거도 마련합니다.
• ② 가상자산 자금세탁 방지체계 보완: 현재 100만 원 이상 국내 거래소 간 거래에만 적용되는 트래블룰(Travel Rule) 적용 범위를 소액 거래까지 전면 확대합니다. 수신 거래소에도 정보 확보 의무를 부과하고, 스테이블코인 발행업자에 대한 AML 의무도 신설합니다.
• ③ 금융회사 AML 역량 제고: FIU 검사 품질과 검사원 전문성을 강화하고, 심사분석에 AI 시스템과 가상자산 분석 도구를 도입합니다.
• ④ 글로벌 정합성 개선: FATF 차기 상호평가에 대비한 법령 정비와 제도 운영 개선을 지속 추진합니다.

AML 실무자를 위한 정리: FIU와 나의 관계

금융회사 AML 담당자 입장에서 FIU와의 관계를 정리하면 다음과 같습니다.

• 보고 의무 이행: STR·CTR을 기한 내 정확하게 보고하는 것이 법적 의무이자 출발점
• 보고 품질 관리: 단순히 건수를 채우는 보고가 아니라, FIU 심사분석의 실효성을 높이는 질 높은 보고가 중요
• 감독·검사 대비: FIU는 금융회사의 STR·CTR 보고 업무를 감독·검사할 권한을 가집니다. 내부통제 체계가 미비하면 제재 대상이 될 수 있습니다.
• 제도 변화 모니터링: 2026년처럼 FIU가 매년 업무 수행계획을 발표하면 반드시 검토하고 내부 정책에 반영해야 합니다.

금융정보분석원은 단순한 정보 창고가 아닙니다. 금융회사, FIU, 법집행기관이 하나의 생태계를 이루어 자금세탁과 테러자금조달에 대응하는 3각 협력 구조의 핵심입니다. 이 흐름을 이해하는 것이 AML·CFT 컴플라이언스의 진짜 출발점입니다.

관련 글