고객확인제도

고객확인은 이름이나 신분증을 한 번 확인하는 데 그치지 않는다. 법은 금융회사 등이 합당한 주의를 기울여 고객과 실제 소유자 정보를 확인하고 위험이 있으면 추가 확인하도록 한다. 금융회사는 업무 지침을 작성·운용해야 하므로, 고객확인은 금융거래를 허용할지 판단하는 내부 통제 절차이기도 하다.^[1]

고객확인은 자금세탁과 공중협박자금조달의 위험을 낮추기 위한 절차다. 의심거래 보고나 자료 보존과 연계되지만 각각 별도의 법정 의무이며, 고객확인 자체가 범죄 여부를 확정하거나 수사하는 절차는 아니다.^[1]

법률상 의무 주체는 법에서 정한 금융회사등이다. 계좌 신규 개설과 계속적 거래관계 시작이 대표적 확인 시점이며, 일회성 금융거래도 의무 적용 대상이 될 수 있다. 위험이 현저히 낮은 거래의 예외는 시행령과 금융정보분석원 고시가 정하는 범위에 한정된다.^[1][2]

실제 소유자가 의심되는 등 위험이 있으면 최초 확인만으로 끝나지 않는다. 금융회사는 기본 신원 사항에 더해 거래 목적과 성격을 확인한다. 시행령은 거래 전에 확인하는 것을 원칙으로 하고, 정보의 진위가 의심되면 신뢰할 수 있는 문서나 자료로 검증하도록 한다.^[2]

확인 항목은 고객 유형과 거래 상황에 따라 달라진다. 법률은 고객 신원에 관한 사항을, 위험이 있는 거래에는 거래 목적과 성격을 확인하도록 한다. 시행령은 개인·법인·단체별 기준과 방법을 정하며, 금융회사는 이를 통해 신원확인에 충분한 자료를 살핀다.^[1][2]

정보가 맞지 않거나 설명에 합리적 의문이 있으면 문서·정보로 진위를 추가 확인한다. 확인은 단순 서류 수집과 같지 않으며 법령상 의무를 충족할 정보와 검증 방법이 필요하다. 구체적 수집 범위는 법령 및 적법한 업무 절차를 따라야 한다.^[2]

거래 명의자와 최종적으로 지배·통제하는 사람은 다를 수 있어 법은 자연인인 실제 소유자를 확인 대상으로 둔다. 법인·단체 고객은 시행령의 기준과 순서에 따라 지배·소유 관계를 확인해 실제소유자를 파악한다.^[1][2]

시행령은 일정 지분 이상을 가진 사람 등을 우선 살피고, 해당 단계에서 확인할 수 없으면 다음 기준을 적용하도록 순서를 둔다. 한 가지 지분율만으로 모든 법인의 실제 소유자를 단정해서는 안 되며 고객 유형과 지배 구조를 함께 검토한다.^[2]

고객확인은 모든 거래에 같은 깊이로 적용하는 단일 서류 절차가 아니다. 실제 소유자 여부가 의심되는 경우 등 위험 신호가 있으면 기본 사항 외에 추가 정보를 확인한다. 금융회사는 고객·상품·거래 위험에 맞춰 강화된 고객확인 절차의 강도를 조정한다.^[1][2]

위험이 높다는 판단 자체가 위법 행위를 뜻하지는 않는다. 강화 확인은 정보를 더 확보해 위험을 이해·관리하는 조치이며, 결과에 따라 의심거래보고 같은 별도 의무가 문제될 수 있다. 두 제도의 목적과 판단을 구분해야 한다.^[1]

고객이 신원 확인 정보를 거부하거나 금융회사가 확인을 완료할 수 없으면, 법은 신규 거래를 거절하고 기존 거래관계를 종료하도록 한다. 적용할 때에는 해당 고객과 거래에 관한 법령상 예외도 검토한다.^[1]

금융회사는 고객확인 자료와 의무 이행 기록을 거래관계 종료 후 법정 기간 보존한다. 법률은 고객확인 자료에 5년 보존을 규정하며, 자료 수집·보관은 목적과 범위를 둔 개인정보보호 규정과 함께 다뤄야 한다.^[1][2]

• 금융당국
• 금융보안
• 계좌번호

^[1] 특정 금융거래정보의 보고 및 이용 등에 관한 법률, 국가법령정보센터, Wwww.law.go.kr(새 탭에서 열림)

^[2] 특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령, 국가법령정보센터, Wwww.law.go.kr(새 탭에서 열림)