금융회사가 고객의 거래를 확인하거나 필요한 정보를 보고해도, 그 자체가 범죄 확정을 뜻하지는 않는다. 자금세탁은 불법으로 얻은 재산의 출처나 이동을 숨겨 합법적인 돈처럼 쓰는 행위다. 자금세탁방지(AML)는 이를 예방하고 의심되는 흐름을 살피는 제도로, 금융회사의 고객확인·거래보고, 금융정보분석원의 자료 분석, 관계기관의 조사와 범죄수익 환수로 이어진다.[1]
1. 개요
자금세탁방지는 한 가지 감시기술이나 금융회사의 내부규정만을 뜻하지 않는다. 법적 의무, 금융거래의 예방 통제, 금융정보의 분석, 국내외 기관 간 협력, 수사와 재산 환수를 함께 묶는 제도적 대응이다. 한국 금융정보분석원은 이를 사법제도·금융제도·국제협력을 연계하는 종합 관리 체계로 설명한다.[1]
제도 안에서 역할은 나뉜다. 금융회사 등 보고의무자는 고객과 거래를 확인하고 정해진 유형의 정보를 보고하며, 금융정보분석원은 보고자료와 관련 정보를 분석해 법률상 요건에 따라 법집행기관에 제공한다. 수사·감독기관은 전달받은 정보와 다른 증거를 바탕으로 각자의 권한을 행사한다. 이는 금융당국의 감독과 금융거래의 정상적인 처리를 함께 고려하는 구조다.[1]
2. 정의와 적용 범위
일반적으로 자금세탁은 자금의 위법한 출처를 감추어 적법한 것처럼 보이게 하는 과정으로 설명되지만, 구체적인 법률상 범위는 국가와 적용 법령에 따라 달라진다. 한국 FIU 안내는 국내 법률이 불법재산의 취득·처분 사실을 가장하거나 재산을 은닉하는 행위 등을 규율한다고 설명한다. 따라서 일상어의 ‘수상한 돈’과 법률이 정한 범죄행위의 구성요건을 같은 것으로 취급해서는 안 된다.[1]
한국의 AML·CFT 체계는 자금세탁 방지에 더해 공중협박 목적의 자금조달과 대량살상무기 확산금융 방지 영역도 포함한다. 관련 법률에는 특정 금융거래정보의 보고 및 이용 등에 관한 법률과 범죄수익 은닉 규제, 마약류 불법거래 방지, 테러자금조달 금지에 관한 법률들이 있다. 각 법률은 보고·정보 이용·범죄화·재산 환수 등 서로 다른 기능을 맡으므로 하나의 의무로 뭉뚱그리지 않는다.[1]
3. 국내 제도와 형성
한국은 금융정보분석원(KoFIU)을 특정 금융거래정보의 보고 및 이용 등에 관한 법률에 근거해 설치했다. KoFIU는 2001년 설립됐고 2008년 금융위원회 소속으로 이관되면서 업무가 공중협박 및 확산금융 방지까지 넓어졌다고 기관 안내는 기록한다. 이 연혁은 현재의 감독·보고 규정 자체를 대신하지 않으며, 개별 의무는 현행 법률과 하위 규정으로 확인해야 한다.[1]
제도는 금융회사 내부의 보고선과 국가기관의 분석·집행을 연결하도록 설계되어 있다. 영업 현장에서 이상 징후를 발견한 직원이 내부 보고책임자에게 알리고, 기관의 검토를 거쳐 법정 보고가 이루어질 수 있다. KoFIU는 금융기관의 보고 외에도 관련 금융·외환·신용정보 등을 분석해 혐의를 살피는 기능을 설명한다. 이런 구조에서 고객확인제도는 거래 관계의 위험을 파악하는 예방 단계로 작동한다.[1][5]
4. 예방 통제와 고객확인
고객확인(CDD)은 고객의 신원을 확인하고, 고객 유형과 거래 맥락에 따라 실제 소유자·거래 목적 등 필요한 정보를 파악하는 절차다. 금융서비스가 불법 목적에 악용되는 위험을 낮추고 거래를 이해하기 위한 통제이지, 고객을 범죄자로 단정하는 절차가 아니다. 위험이 더 높다고 판단되는 경우에는 추가 정보를 확인하는 강화된 주의가 요구될 수 있다.[5]
위험기반 접근은 모든 고객에게 같은 강도의 확인을 기계적으로 적용하기보다 고객·상품·거래의 위험을 평가해 통제 수준을 조정하는 원칙이다. 확인 자료가 충분하지 않거나 고객의 정보 제공 거부로 법정 확인을 완료할 수 없는 경우에는 관련 법령과 예외를 따져 거래 개시나 지속 여부를 판단해야 한다. 고객확인 자료 처리에는 목적에 필요한 범위와 정보 보호도 함께 고려된다.[5]
5. 거래보고: STR와 CTR
의심거래보고(STR)는 거래가 범죄수익 또는 자금세탁·테러자금조달과 관련됐다고 의심할 합리적 근거가 있을 때 보고하는 제도다. 금융회사는 고객의 평소 거래 양상과 확인된 사실 등을 검토해 내부 절차에 따라 판단하며, 단순히 거래액이 크다는 이유만으로 의심거래라고 결론 내리는 구조는 아니다. FIU 안내는 STR 판단에 보고기관의 전문성과 거래 맥락이 관여한다고 설명한다.[2]
고액현금거래보고(CTR)는 법령이 정한 기준을 넘는 현금거래를 객관적 항목에 따라 보고하는 제도다. STR이 의심 정황에 대한 판단을 중심으로 하는 것과 달리 CTR은 정해진 조건에 해당하는 현금거래 정보를 수집한다. 두 보고는 목적과 발생 기준이 다르며, CTR 대상이라는 사실만으로 위법성이나 자금세탁 혐의가 입증되는 것은 아니다. 구체적인 기준과 대상은 현행 법령에서 확인해야 한다.[3]
보고는 자동으로 유죄 판단이나 수사 착수를 의미하지 않는다. 금융정보분석원은 STR을 추가 정보와 함께 분석한 뒤 법률상 요건에 따라 관계기관에 제공할 수 있다. 금융회사 직원은 법정 비밀유지와 보고 절차를 함께 준수해야 하며, 고객에게 보고 여부를 부적절하게 알리는 행위는 별도의 법적 문제를 낳을 수 있다.[1][2]
6. 분석·법집행과 재산 환수
금융정보분석원은 여러 보고와 관련 자료를 분석하는 중앙 분석기관으로서 금융회사와 법집행기관 사이의 정보 연결점이 된다. 분석 결과의 제공은 법률상 기준과 이용 목적에 따르며, 정보를 받은 기관은 자체 권한과 증거를 바탕으로 조사·수사 여부를 판단한다. 따라서 금융정보분석원의 분석, 감독기관의 검사, 수사기관의 수사는 서로 연계되지만 동일한 절차는 아니다.[1][2]
자금세탁 범죄에 대응하려면 거래를 탐지하는 데 그치지 않고 범죄수익을 추적해 환수할 수 있어야 한다. 한국 FIU의 범죄수익 안내는 범죄수익 은닉 규제 법률에 따른 몰수와 추징, 관련 범죄수익 및 그로부터 파생된 재산에 대한 조치를 설명한다. 실제 처분은 범죄 유형, 재산의 귀속과 제3자 권리, 법원의 판단 등 법률상 요건을 따른다.[6]
7. 국제협력과 제도의 한계
자금과 거래가 국경을 넘을 수 있어 국가별 FIU 간 정보 교류와 국제 공조가 제도의 일부를 이룬다. 한국 FIU는 상호주의에 따른 외국 FIU와의 정보 교류, 국제기구 참여, 국제 기준과 협약의 이행을 업무 영역으로 소개한다. 국제자금세탁방지기구(FATF)의 권고는 각국 AML·CFT 제도의 국제 기준 중 하나로 언급되지만, 실제 국내 의무는 국내 법률과 시행 규정에 따라 구체화된다.[1][4]
이 체계는 위험을 찾아내고 관계기관이 판단할 정보를 제공하는 장치이지, 모든 범죄를 자동으로 탐지하거나 금융거래의 위험을 없애는 보증은 아니다. 보고 건수나 특정 거래 유형만으로 제도의 효과 또는 범죄 규모를 단정할 수 없고, 보고자료는 오탐·정보 부족 가능성을 고려해 검토되어야 한다. 법적 기준과 보고 한도는 개정될 수 있으므로 실제 준수 판단에서는 현재 시행 중인 법령과 금융정보분석원의 최신 지침을 확인해야 한다.[1]
9. 인용 및 각주
[1] 자금세탁방지제도, 금융정보분석원, www.kofiu.go.kr(새 탭에서 열림)
[2] Suspicious Transaction Report, Korea Financial Intelligence Unit, www.kofiu.go.kr(새 탭에서 열림)
[3] Currency Transaction Report, Korea Financial Intelligence Unit, www.kofiu.go.kr(새 탭에서 열림)
[4] AML Framework and International Standards, Korea Financial Intelligence Unit, www.kofiu.go.kr(새 탭에서 열림)
[5] Customer Due Diligence Regime, Korea Financial Intelligence Unit, www.kofiu.go.kr(새 탭에서 열림)
[6] Confiscation of Criminal Asset, Korea Financial Intelligence Unit, www.kofiu.go.kr(새 탭에서 열림)