자금세탁행위의 3단계와 주요 수법 완전 정복

뉴스에서 자금세탁 관련 기사를 접할 때마다 ‘배치’, ‘레이어링’, ‘통합’이라는 용어가 등장하지만 막상 그 구조를 체계적으로 이해하기는 쉽지 않습니다. 금융회사에서 AML(자금세탁방지) 업무를 담당하거나, 금융감독 규정을 공부하는 분이라면 자금세탁의 3단계 흐름과 구체적인 수법을 정확히 알아두는 것이 필수입니다.

자금세탁이란 무엇인가

자금세탁(Money Laundering)이란 범죄 행위로 얻은 불법 수익을 마치 합법적인 경로에서 발생한 자금처럼 위장하는 일련의 행위를 말합니다. 마약 밀매, 사기, 횡령, 뇌물, 탈세 등 다양한 전제 범죄를 통해 조성된 검은 돈은 그 상태로는 자유롭게 사용하기 어렵기 때문에 ‘세탁’ 과정을 거치게 됩니다.

국제자금세탁방지기구(FATF)에 따르면 전 세계에서 연간 세탁되는 자금 규모는 글로벌 GDP의 2~5%에 달하며, 국제통화기금(IMF)은 이를 약 1조 6,000억~4조 달러로 추산합니다. 한국에서도 금융정보분석원(FIU)은 2026년을 기점으로 자금세탁방지 감독을 대폭 강화하고, 기존 제도의 ‘약한 고리(Weak Link)‘를 정밀 차단하는 방향으로 전환하고 있습니다.

1단계: 배치(Placement) — 불법 자금의 유입

배치 단계는 불법으로 획득한 현금을 금융 시스템에 처음 주입하는 단계입니다. 범죄자에게 가장 위험한 순간으로, 이 시점에 현금이 많기 때문에 금융기관이나 수사기관에 탐지될 가능성이 가장 높습니다.

배치 단계의 주요 수법

• 스머핑(Smurfing) / 구조화(Structuring): 금융기관 보고 의무 기준액(한국은 1천만 원 이상 현금 거래 보고 의무인 CTR)을 피하기 위해 거액을 소액으로 쪼개어 여러 계좌에 분산 입금하는 방법입니다. ‘스머프’라 불리는 여러 명의 운반책이 동원됩니다.
• 현금 집중 사업체 활용: 음식점, 세차장, 주차장, 네일샵 등 현금 거래가 많은 업종에서 불법 자금을 실제 매출인 것처럼 장부에 혼합합니다. 영수증 추적이 어렵고, 원래 현금 매출 비중이 높아 감지하기 까다롭습니다.
• 환전소 및 송금환 이용: AML 감독이 상대적으로 약한 환전소를 통해 현금을 외화나 선불카드, 모바일 상품권 등으로 전환합니다. 국경 간 현금 밀반출도 이 단계에서 이루어집니다.
• 가상자산 거래소 입금: KYC(고객 신원 확인) 절차가 취약한 해외 거래소에 현금을 입금한 후 암호화폐로 변환합니다. 최근 한국 적발 사례에서도 비트코인으로 마약 판매 대금을 수수한 후 세탁에 활용한 사례가 확인됐습니다.
• 부동산·고가 자산 현금 매입: 일부 국가에서 부동산 거래에 현금을 직접 사용하거나 중개인을 통해 소유권을 숨기는 방식으로 자금을 유입시킵니다.

금융기관 실무 포인트: 배치 단계에서 금융사의 CTR(고액현금거래보고) 및 STR(의심거래보고) 제도가 핵심 방어선입니다. 동일인의 단기간 반복 소액 입금, 여러 창구에서의 동시 입금 패턴은 STR 보고 대상이 될 수 있습니다.

2단계: 레이어링(Layering) — 출처 은닉과 추적 방해

레이어링(Layering)은 금융 시스템에 유입된 불법 자금의 출처를 복잡한 거래 층위(Layer)를 쌓아 감추는 단계입니다. 수사관이 자금의 흔적을 추적하기 극도로 어렵게 만드는 것이 목적이며, 국경, 통화, 법인 구조를 가로지르는 복잡한 경로를 구축합니다.

레이어링 단계의 주요 수법

• 다중 계좌 이체(Multi-Jurisdiction Transfers): 자금세탁방지법이 미흡하거나 은행 비밀 보호법이 강한 국가의 계좌들을 연속으로 경유시킵니다. 각 이체마다 법적 관할이 달라져 단일 수사기관이 전체 흐름을 추적하기 어렵습니다.
• 페이퍼컴퍼니(유령회사) 구조 활용: 케이맨제도, 버진아일랜드(BVI), 홍콩 등 조세피난처에 서류상으로만 존재하는 법인을 설립하고, 허위 계약서와 청구서로 정상 거래처럼 위장합니다. 한국에서도 선박회사가 싱가포르·버진아일랜드 페이퍼컴퍼니를 통해 570억 원을 은닉한 사례가 있습니다.
• 무역 기반 자금세탁(TBML, Trade-Based Money Laundering): 수출 물품의 가격을 실제보다 낮게 신고하거나 높게 부풀려 그 차액을 해외 계좌에 비자금으로 조성합니다. 부산본부세관이 적발한 사례처럼, 홍콩 페이퍼컴퍼니를 중개로 끼워 수출대금 차익 25억 원을 차명계좌 40여 개로 분산 반입한 수법이 대표적입니다.
• 부동산 단기 매매: 현금 또는 중개인을 통해 부동산을 매입한 후 신속히 되팔아 수익이 합법적인 투자 수익처럼 보이게 합니다. 감정가 조작이나 위장 임대차 계약이 함께 사용되기도 합니다.
• 가상자산 믹싱·텀블링: 여러 사람의 가상자산 자금을 하나의 풀에 뒤섞는 ‘믹싱 서비스’나 ‘텀블러’를 통해 원래 출처를 불투명하게 만듭니다. 이후 크로스체인 전송으로 추적을 더욱 어렵게 합니다. 비트코인으로 마약 대금을 받은 후 믹싱 업체를 거쳐 다시 환전하는 수법이 실제 국내 사례로 확인됐습니다.
• 환치기(Hawala 유사 방식): 한국 특유의 수법으로, 자금을 해외에서 가상자산으로 환전한 뒤 국내 거래소를 통해 원화로 인출합니다. 크리스탈 인텔리전스 2026 보고서에 따르면, 한국에서 적발된 불법 가상자산 거래 71억 달러 중 64억 달러가 이 ‘환치기’ 수법과 연결되어 있습니다.

3단계: 통합(Integration) — 합법 경제로의 재편입

통합 단계는 레이어링을 통해 출처가 세탁된 자금을 마치 합법적인 수익인 것처럼 위장하여 경제 활동에 재투입하는 마지막 단계입니다. 이 단계에 이르면 자금이 겉으로는 완전히 깨끗해 보이기 때문에 세 단계 중 탐지 난이도가 가장 높습니다.

통합 단계의 주요 수법

• 부동산 투자: 고가 아파트, 빌딩, 해외 리조트 등을 구입하여 임대 수익이나 매각 차익으로 자금을 정상화합니다. 부동산은 가치 평가의 불투명성과 함께 현금화가 용이해 전통적인 통합 수단으로 활용됩니다.
• 합법적 사업체 설립·투자: 세탁된 자금으로 프랜차이즈, 식음료업, 무역업 등 합법적 기업을 설립하거나 지분을 취득합니다. 이후 해당 사업의 정상 수익인 것처럼 회계 처리하여 자금을 인출합니다.
• 허위 대출 상환(Loan-Back): 역외 페이퍼컴퍼니에 불법 자금을 예치한 후, 그 법인으로부터 합법적인 ‘대출’을 받고 이를 상환하는 형태로 자금을 국내로 환류시킵니다. 상환 원금과 이자가 모두 합법적인 지출로 기록됩니다.
• 카지노 칩 전환: 현금을 카지노 칩으로 구입한 후 게임을 최소한으로 진행하고 ‘상금’으로 환전받습니다. 카지노 출금 내역은 합법적인 도박 수익으로 기록됩니다.
• 미술품·명품 고가 자산 거래: AML 규제가 상대적으로 약한 미술품 시장을 통해 자금을 투자·매각하고, 투자 수익으로 위장합니다.
• 허위 청구서·컨설팅 계약: 실제 서비스 없이 컨설팅, 로열티, 라이선스 계약 형태로 자금을 지급하여 정상 사업 비용으로 처리합니다.

탐지가 어려운 이유: 통합 단계의 자금은 이미 수차례 세탁 과정을 거쳤기 때문에 서류상 흠결이 없는 경우가 많습니다. 금융기관의 지속적 고객 모니터링(Ongoing Monitoring)과 수익적 소유자(Beneficial Owner) 확인이 핵심 방어 수단입니다.

가상자산 시대의 진화된 자금세탁

디지털화와 국제화의 흐름 속에서 자금세탁 수법은 날로 고도화되고 있습니다. 특히 가상자산은 전통적인 3단계 구조에 새로운 기술적 레이어를 더해 탐지를 한층 어렵게 만들고 있습니다.

• DeFi(탈중앙화 금융) 악용: 중앙화된 거래소를 거치지 않고 스마트 컨트랙트를 통해 자금을 교환하여 KYC/AML 의무를 우회합니다.
• 스테이블코인 세탁: 가격 변동성이 없어 대규모 자금 이동에 유리한 USDT, USDC 등 스테이블코인이 자금세탁 통로로 악용되고 있습니다. 한국 금융당국은 2026년 개정 법안에서 해외 사업자·개인지갑과의 스테이블코인 거래 시 거래 목적 및 자금 출처 확인을 의무화하는 방향으로 대응하고 있습니다.
• NFT 가격 조작: 동일인이 NFT를 과대 평가된 가격에 자기 자신에게 반복 매도하여 자금 세탁에 활용하는 ‘워시 트레이딩(Wash Trading)’ 수법이 보고되고 있습니다.
• 크로스체인 전송: 비트코인 → 이더리움 → 솔라나 등 서로 다른 블록체인을 넘나들며 온체인 포렌식 추적을 방해합니다.

한국의 자금세탁방지(AML) 규제 현황

한국은 2001년 특정금융거래정보의 보고 및 이용 등에 관한 법률(특정금융정보법)을 제정하고 금융정보분석원(FIU)을 출범시켜 AML 체계를 구축했습니다. 2026년에는 25년 만의 대대적인 제도 개편이 추진되고 있습니다.

• FIU의 직접 계좌 동결 권한 신설: 기존에는 법원 결정을 기다리는 동안 자금이 이미 인출되는 구조적 한계가 있었습니다. 개편 후에는 마약·불법도박 등 중대 민생범죄 의심 계좌에 대해 FIU가 금융사에 직접 지급 정지를 요청할 수 있게 됩니다.
• 가상자산 AML 강화: 스테이블코인 발행 시 동결·소각 기능 의무화, 해외 거래소와의 대형 송수신 시 자금 출처 확인 강화가 추진됩니다.
• 검사 패러다임 전환: FIU는 단순 제도 유무 점검에서 벗어나, 실제 자금세탁 범죄가 침투하는 ‘약한 고리’를 정밀 진단하는 리스크 기반 검사(RBA, Risk-Based Approach)로 전환하겠다고 밝혔습니다.
• 금융사 자체 전문성 강화 유도: 2026년 상반기 제도이행평가를 통해 금융회사가 자발적으로 AML 시스템을 개선하도록 유도하고, 전문 인력 확충과 내부 통제 수준 향상을 요구하고 있습니다.

금융 실무자가 알아야 할 핵심 보고 의무

자금세탁방지 의무를 이행하는 금융회사 실무자라면 아래 세 가지 핵심 보고 체계를 반드시 숙지해야 합니다.

• CTR(고액현금거래보고, Currency Transaction Report): 동일인이 하루에 1천만 원 이상 현금을 입출금할 경우 FIU에 자동 보고합니다. 금액 기준 미만으로 쪼개는 행위(구조화)를 탐지하기 위한 패턴 분석도 병행됩니다.
• STR(의심거래보고, Suspicious Transaction Report): 거래 금액과 무관하게 자금세탁 또는 공중협박자금조달 행위와 관련된 것으로 의심되는 거래는 30일 이내 보고해야 합니다. 스머핑 패턴, 설명 불가한 대규모 이체, 고위험 국가 송금 등이 주요 트리거입니다.
• CDD/EDD(고객확인/강화된 고객확인, Customer Due Diligence / Enhanced Due Diligence): 신규 고객 및 고위험 고객에 대한 신원·거래 목적·자금 출처 확인 의무입니다. 정치적 주요 인물(PEP), 고위험 국가 거주자, 가상자산 관련 사업자 등은 강화된 절차를 적용해야 합니다.

자금세탁방지는 단순한 법규 준수의 차원을 넘어, 금융 시스템의 건전성을 지키고 범죄 수익이 사회로 환류되는 것을 막는 중요한 사회적 역할입니다. 금융회사 임직원 모두가 3단계 구조와 주요 수법을 정확히 이해하고, 의심스러운 패턴에 민감하게 반응하는 문화를 만들어가는 것이 AML의 핵심입니다.

관련 글