의심거래보고(STR) 완전 정리 — 개요·CTR 연계·비밀보장·보고현황 한눈에

2026-08-09 23:16

연간 133만 건. 2025년 한 해 동안 국내 금융회사가 금융정보분석원(FIU)에 접수한 의심거래보고(STR) 건수입니다. 20년 전과 비교하면 무려 60배 넘게 증가한 수치입니다. 그런데 정작 이 보고를 실행하는 금융회사 실무자 중 상당수는 보고 요건이 어디까지인지, CTR이나 CDD와 어떻게 연결되는지, 보고 후 내가 법적으로 보호받는지를 명확히 알지 못하는 경우가 많습니다. 이 글은 STR 제도의 핵심을 특금법 조문과 함께 체계적으로 정리합니다.

의심거래보고(STR) 제도 개요

🔹 STR의 정의와 법적 근거

의심거래보고(STR, Suspicious Transaction Report)란, 금융회사 종사자가 금융거래 과정에서 불법재산이라고 의심되는 합당한 근거가 있거나 자금세탁·공중협박자금조달행위가 이루어지고 있다고 의심될 때, 그 사실을 FIU에 보고하는 제도입니다.

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조 제1항] 금융회사등은 금융거래와 관련하여 수수한 재산이 불법재산이라고 의심되는 합당한 근거가 있는 경우 또는 금융거래의 상대방이 「범죄수익은닉의 규제 및 처벌 등에 관한 법률」 제2조제4호에 따른 불법재산을 은닉하거나 자금세탁행위를 하고 있다고 의심되는 합당한 근거가 있는 경우에는 다음 각 호의 사항을 금융정보분석원장에게 보고하여야 한다.

거래자의 인적 사항

금융거래의 일시·금액·수단 및 목적

그 밖에 대통령령으로 정하는 사항

STR의 핵심은 금액 기준이 없다는 점입니다. CTR이 1천만 원이라는 객관적 기준에 따른 자동 보고라면, STR은 종사자의 주관적 판단에 근거한 보고입니다. 100만 원짜리 거래라도 수상한 정황이 있으면 보고 의무가 발생합니다.

🔹 보고 요건 3가지

특금법 제4조 제1항의 보고 요건을 실무적으로 정리하면 다음과 같습니다.

① 불법재산 의심: 거래 재산이 범죄·탈세 등으로 조성된 불법재산이라고 의심할 합당한 근거가 있는 경우
② 자금세탁·공중협박 의심: 거래 상대방이 자금세탁행위 또는 공중협박자금조달행위를 하고 있다고 의심할 합당한 근거가 있는 경우
③ 범죄수익 인지 후 신고: 거래 재산이 범죄수익이라는 사실을 알게 되어 관할 수사기관에 신고한 경우

여기서 ‘합당한 근거(Reasonable Grounds)’ 는 단순한 주관적 느낌이 아니라, 거래 유형·고객 행동·자금 흐름 등 객관적 정황을 종합한 판단이어야 합니다. FIU는 업권별 의심거래 유형 가이드라인을 제공해 이 판단을 지원합니다.

🔹 보고 기한과 방법

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조 제3항] 금융회사등은 제1항에 따른 보고를 하는 경우 지체 없이 하여야 한다.

‘지체 없이’는 의심 사유를 인지한 즉시 또는 내부 보고 절차를 거쳐 합리적인 시간 내를 의미합니다. 실무상 내부 보고 후 외부 보고까지 통상 3영업일 이내가 기준으로 운용됩니다. 보고는 FIU의 전자보고시스템(www.kofiu.go.kr)을 통해 전자적으로 제출합니다.

CTR·CDD와의 관련성

1️⃣ STR과 CTR의 관계 — 제도적 분업과 교차점

STR과 CTR은 자금세탁방지 체계에서 서로 다른 역할을 담당하지만, 반드시 연계하여 운용해야 합니다.

구분	STR	CTR
보고 기준	주관적 의심 (금액 무관)	객관적 기준 (1천만 원 이상)
보고 주체	금융회사 종사자 판단	자동 전산 보고
보고 기한	지체 없이	거래일로부터 30일 이내
목적	의심스러운 행위 포착	현금흐름 투명성 확보

두 제도가 교차하는 핵심 지점이 바로 분할거래(스트럭처링) 입니다.

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조의2 제2항] 금융회사등은 금융거래의 상대방이 제1항의 규정을 회피할 목적으로 금액을 분할하여 금융거래를 하고 있다고 의심되는 합당한 근거가 있는 경우에는 그 사실을 금융정보분석원장에게 보고하여야 한다.

즉, 고객이 CTR 기준(1천만 원)을 피할 목적으로 999만 원씩 반복 입금하는 패턴을 포착했다면, CTR 보고 대상이 아니더라도 STR 보고 의무가 별도로 발생합니다. 이 연계를 놓치는 것이 FIU 검사에서 가장 자주 지적되는 사항 중 하나입니다.

2️⃣ STR과 CDD의 관계 — 의심의 시작점

고객확인의무(CDD)는 STR의 원천 정보를 제공합니다. CDD 수행 과정에서 확인된 고객 신원, 자금 출처, 거래 목적 등이 ‘합당한 근거’ 판단의 핵심 근거가 됩니다.

실제 STR 보고의 흐름을 보면 다음과 같습니다.

CDD 수행 중 이상 포착: 신원 확인 거부, 자금 출처 불명확, 고위험 국가 관련 등 → STR 검토 트리거 발생
강화 고객확인(EDD) 연계: 고위험 고객의 경우 EDD 실시 → 의심 정황 구체화 → STR 보고
기존 거래 모니터링: 평상시 거래 패턴과 비교해 이상 거래 탐지 → STR 보고

따라서 CDD가 부실하면 STR 보고의 질도 낮아집니다. FIU 검사에서 STR 미보고와 CDD 위반이 함께 적발되는 경우가 많은 것도 이 때문입니다.

3️⃣ STR 보고 후 동일 거래 CDD 지속 여부

[특정 금융거래정보 보고 및 감독규정 제5조 제2항] 금융회사등은 금융정보분석원장에게 의심되는 거래 보고대상 금융거래등을 보고한 후에도 당해 보고와 관련된 금융거래등의 상대방이 의심되는 거래 보고대상 금융거래등인지를 계속하여 확인하여야 한다.

STR을 한 번 보고했다고 해서 해당 고객에 대한 모니터링 의무가 소멸되지 않습니다. 보고 이후에도 동일 고객의 거래를 지속적으로 모니터링해야 하며, 추가 의심 정황이 발생하면 재보고가 필요합니다.

비밀보장 및 면책 규정

STR 제도에서 비밀보장과 면책은 제도 실효성을 담보하는 양대 축입니다. 비밀보장 없이는 보복 위험이 있고, 면책 없이는 과잉 신중함으로 보고가 위축됩니다.

🔴 비밀보장 — 누설 금지 의무

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조 제4항] 금융회사등 및 그 임직원은 제1항에 따른 보고와 관련된 사항을 그 보고의 대상이 된 금융거래의 상대방이나 그 밖의 관계인에게 누설하여서는 아니 된다.

이를 ‘타핑 오프(Tipping Off) 금지’ 라고 합니다. 보고 사실을 고객이나 제3자에게 알리는 행위는 자금세탁 당사자에게 도주·증거 인멸 기회를 주기 때문에 엄격히 금지됩니다.

비밀보장 의무의 범위는 다음과 같습니다.

금지 대상: 보고 사실 자체, 보고 내용, 보고 여부 검토 중이라는 사실까지 포함
금지 대상자: 금융회사 임직원 전원 (준법감시인, 창구 직원 등 직급 불문)
제재: 특금법 제16조에 따라 1년 이하 징역 또는 1천만 원 이하 벌금 (형사처벌)

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제16조] 제4조 제4항을 위반하여 보고와 관련된 사항을 누설한 자는 1년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.

🟢 면책 규정 — 선의의 보고자 보호

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제4조 제5항] 제1항에 따른 보고를 한 금융회사등 및 그 임직원은 그 보고로 인하여 발생한 손해에 대하여 민사상 책임을 지지 아니한다. 다만, 고의 또는 중대한 과실이 있는 경우에는 그러하지 아니하다.

면책 규정의 핵심을 정리하면 다음과 같습니다.

민사 면책: 선의로 보고한 경우 고객이 손해배상 소송을 제기해도 책임 없음
형사 면책: 보고 내용이 결과적으로 사실과 달라도 선의라면 형사 책임 없음
면책 예외: 고의 또는 중대한 과실(예: 허위 사실 알면서도 보고, 개인적 원한으로 악용)이 있는 경우는 책임 발생
취지: 금융회사가 의심 정황이 있을 때 법적 위험 없이 보고할 수 있도록 제도적 안전망 제공

이 면책 규정의 존재는 과소 보고 문제를 해결하는 핵심 장치입니다. 실무에서는 ‘보고했다가 고객에게 소송당하면 어떡하나’라는 우려로 보고를 주저하는 경우가 있는데, 면책 규정이 이를 방지합니다.

🟡 비밀보장과 면책의 균형

구분	내용	위반 시 제재
비밀보장 의무	보고 사실 누설 금지	1년 이하 징역·1천만 원 이하 벌금
면책 규정	선의 보고자 민형사 면제	— (보호 조항)
허위 보고 금지	고의·중과실 보고는 면책 불가	손해배상 책임

의심거래 보고현황 및 접수추이

📌 연도별 STR 접수 추이

국내 STR 접수 건수는 제도 도입 이래 지속적으로 증가해 왔으며, 특히 가상자산 거래 급증과 함께 폭발적으로 늘었습니다.

연도	STR 접수 건수	특이사항
2005년	약 2만 건	제도 초기
2015년	약 50만 건	인터넷뱅킹 확산
2023년	약 100만 건	100만 건 첫 돌파
2024년	약 120만 건	가상자산 STR 49% 증가
2025년	약 133만 건	20년 새 60배 이상 증가

20년 만에 60배 넘게 증가했지만 FIU의 분석 인력은 오히려 감소해 2026년 현재 79명이 연간 130만 건을 처리하는 구조입니다. 호주(인당 730건)·독일(인당 350건)과 비교해 한국은 인당 처리 건수가 수천 건에 달해 AI 고도화가 시급한 상황입니다.

📌 STR의 실제 활용률과 한계

2025년 기준 FIU가 접수한 STR 중 실제 정밀 분석으로 이어진 비율은 전체의 약 3% 수준으로 알려져 있습니다. 나머지 97%는 인력 부족으로 인해 심층 분석 없이 보관되는 상태입니다.

이에 FIU는 2026년부터 AI 기반 자동 분석 시스템을 고도화해 고위험 STR 자동 분류 → 우선 분석 체계를 구축 중입니다. 또한 마약·도박·테러 자금 관련 의심 계좌는 법원 결정 전이라도 즉시 동결할 수 있는 제도 개선도 추진되고 있습니다.

📌 업권별 STR 보고 비중

은행: 전통적으로 가장 많은 비중 차지, 대면 거래에서 이상 패턴 포착
가상자산사업자: 2023년 이후 급격히 증가, 2024년 전년 대비 49% 증가
증권·보험: 이상 계좌 이체·대출 관련 STR 꾸준히 증가
카드·캐피탈: 이상 사용 패턴 중심으로 보고 증가 추세

STR 위반 제재 사례

🔴 STR 미보고·허위보고 제재

[특정 금융거래정보의 보고 및 이용 등에 관한 법률 제17조 제1항] 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다.

제4조 제1항을 위반하여 보고를 하지 아니하거나 거짓으로 보고한 자

대표 사례 ① — 2025년 7월 FIU는 우리은행에 STR 관련 CDD 미이행 237건을 포함해 과태료 6억 원을 부과했습니다. 스포츠토토 환급금 수령자에 대해 CTR 미보고와 함께 STR 검토 절차가 누락된 것이 문제였습니다.

대표 사례 ② — 2025년 8월 부산은행은 고액현금거래 미보고 외에 STR 11건을 지연 보고해 과태료 9억 2,850만 원을 부과받았습니다. ‘STR 미보고’가 아닌 ‘지연 보고’만으로도 제재 대상이 된다는 점을 잘 보여주는 사례입니다.

대표 사례 ③ — FIU는 2023년 가상자산사업자 7개사에 대해 STR 미보고·AML 시스템 미구축을 이유로 기관주의와 함께 최대 4억 9,200만 원의 과태료를 부과했습니다.

🟡 비밀보장 위반(누설) 사례

비밀보장 위반은 형사처벌 대상이라 실제 기소 사례는 드물지만, FIU는 준법감시 교육 시 반복적으로 강조하는 항목입니다. 특히 창구 직원이 친분 있는 고객에게 “지금 조사 중이에요”라는 식으로 귀띔하는 행위가 실무에서 가장 위험한 유형으로 꼽힙니다.

STR 실무 핵심 체크리스트

STR 보고 의무를 실무에서 올바르게 이행하려면 다음 흐름을 내재화해야 합니다.

STEP 1 — 트리거 포착: CDD 수행 중·거래 모니터링 중 의심 정황 발생
STEP 2 — 합당한 근거 판단: 단순 느낌이 아닌 객관적 정황(거래 유형, 고객 행동, 자금 흐름) 종합
STEP 3 — 내부 보고: 준법감시인(AML 책임자)에게 보고 → 검토 → 외부 보고 결정
STEP 4 — 지체 없이 FIU 보고: 전자보고시스템 통해 제출 (통상 3영업일 이내)
STEP 5 — 비밀보장: 보고 사실을 고객·관계인에게 절대 누설 금지
STEP 6 — 사후 모니터링: 보고 후에도 동일 고객 거래 지속 모니터링
STEP 7 — 분할거래 연계 확인: 999만 원 반복 입금 등 CTR 회피 의심 패턴 → 추가 STR 보고 여부 검토

STR 제도는 자금세탁방지 체계의 핵심 파수꾼 입니다. CTR이 현금흐름의 양적 투명성을 확보한다면, STR은 질적 이상 징후를 잡아내는 역할을 합니다. 두 제도와 CDD를 유기적으로 연계해 운용할 때 비로소 실효성 있는 AML 체계가 완성됩니다. 최신 법령 및 가이드라인은 금융정보분석원(www.kofiu.go.kr)에서 확인할 수 있습니다.