미국은 세계에서 가장 오래되고, 가장 촘촘하며, 가장 강력하게 집행되는 자금세탁방지 체계를 운영하고 있습니다. 동시에 처음 접하는 사람에게는 가장 혼란스러운 체계이기도 합니다. 하나의 법이 아니라 50년 넘게 쌓아 올린 여러 법의 묶음이기 때문입니다. 범죄자들이 이전 규정을 우회하는 방법을 찾아낼 때마다 새로운 층이 더해졌습니다. 그 결과 법률, 규칙, 감독 기관이 얽힌 구조가 만들어졌고, 노련한 컴플라이언스 전문가도 이를 정확히 파악하려면 상당한 노력이 필요합니다.
이 가이드는 그 복잡한 구조를 풀어 봅니다. 미국 AML 체계를 기반에서부터 차례로 살펴보며 역사, 현재 시행 중인 주요 규정, 적용 대상, 암호화폐의 위치, 실제 준수 방법, 위반 시 제재를 다룹니다. 일부 영역, 특히 실소유자 보고는 최근 이례적으로 큰 변화를 겪었기 때문에 무엇이 바뀌었고 무엇이 여전히 바뀌고 있는지도 짚어 봅니다. 이 모든 내용을 관통하는 것은 미국 법이 반세기 동안 붙잡고 있는 같은 질문입니다. 이 돈을 실제로 움직이는 사람은 누구인가?
기반: 은행비밀법(Bank Secrecy Act, 1970)
미국 AML의 모든 것은 1970년 은행비밀법에서 시작합니다. 그래서 미국에서는 지금도 이 분야를 “BSA/AML”이라고 부릅니다. BSA의 핵심 개념은 단순하지만 강력했습니다. 금융기관이 기록을 보관하고 보고서를 제출하게 해 정부가 범죄 자금을 추적할 수 있는 서류상의 흔적을 남기도록 한 것입니다. 가장 잘 알려진 의무인 $10,000 초과 현금 거래에 대한 고액현금거래보고(Currency Transaction Report, CTR)도 이때 생겼고 지금까지 시행되고 있습니다.
BSA가 자금세탁 자체를 범죄로 규정한 것은 아닙니다. 이후 모든 규정의 토대가 된 보고 및 기록 보관의 뼈대를 만든 것입니다. 현재는 재무부 산하 기관인 Financial Crimes Enforcement Network(FinCEN)가 관리하며, 여전히 핵심 법률로 남아 있습니다. 이후의 모든 법은 사실상 BSA의 개정 또는 확장입니다.
미국 자금세탁방지법의 역사
미국의 자금세탁방지법은 한 번에 설계된 것이 아닙니다. 대개 직전의 스캔들이나 새로 떠오르는 위협에 대응해 법이 하나씩 더해지며 쌓여 왔습니다. FinCEN은 이러한 흐름을 정리한 자금세탁방지법의 역사를 직접 공개하고 있으며, 이 체계가 완성된 기념비가 아니라 살아 있는 구조라는 점을 일깨워 줍니다. 가장 중요한 이정표는 다음과 같습니다.
- 1986년 자금세탁통제법(Money Laundering Control Act). 자금세탁을 실제로 연방 범죄로 만든 법입니다. 규제상의 우려였던 자금세탁을 기소 가능한 범죄로 바꾸어 정부에 실질적인 집행력을 부여했습니다.
- 1992년 애넌지오-와일리 자금세탁방지법(Annunzio-Wylie Anti-Money Laundering Act). 처벌을 강화하고, 금융기관이 의심 거래를 당국에 알리는 수단인 의심거래보고(Suspicious Activity Report, SAR)의 길을 열었습니다.
- 2001년 미국 애국법(USA PATRIOT Act). 9·11 이후 제정된 이 법의 제3편(Title III)은 AML 법을 대폭 확장했습니다. 고객 식별 프로그램(Customer Identification Program, CIP) 의무, 환거래 은행 및 프라이빗 뱅킹에 대한 강화된 실사, 고위험 관할권에 대한 특별 조치(Section 311), 정부와 금융기관 간 정보 공유 체계(Section 314)를 도입했습니다.
- 2020년 자금세탁방지법(Anti-Money Laundering Act, AMLA). 한 세대 만의 최대 개편으로, BSA를 현대화하고 적용 범위를 넓혔으며 위반 사항을 신고한 사람에게 보상하는 내부고발자 프로그램을 만들었습니다. 또한 기업투명성법(Corporate Transparency Act, CTA)을 통해 실소유자 보고 제도를 도입했는데, 이 제도는 이후 미국 AML에서 가장 논란이 많은 영역이 되었습니다.
이 법들을 함께 보면 방향이 분명합니다. 기록 보관 규칙에서 형사 범죄로, 다시 돈의 소유자와 지배자를 점점 더 깊이 파고드는 광범위한 체계로 발전해 왔습니다. 그 패턴은 사후 대응적입니다. 각 법은 이전 세대 범죄자들이 악용한 허점을 막았고, 이 때문에 체계는 최종 형태로 정착하지 않고 계속 커지고 있습니다.
미국의 주요 AML 규정은 무엇인가요?
역사가 이 체계의 형성 과정을 설명한다면, 현재 시행 중인 주요 규정을 명확히 파악하는 것도 중요합니다. 컴플라이언스 팀이 매일 실제로 따르는 규정집이 바로 이것이기 때문입니다.
- 은행비밀법과 시행 규정. 핵심 보고(CTR 및 SAR)와 기록 보관 의무를 부과하는 기반입니다.
- 미국 애국법 요건. 무엇보다 고객 식별 프로그램(CIP) 규칙과 고위험 거래 관계에 대한 강화된 실사가 중요합니다.
- FinCEN의 고객 실사(Customer Due Diligence, CDD) 규칙. 금융기관이 법인 고객의 실소유자를 식별하고 검증하도록 요구하며, 이른바 다섯 번째 기둥에 해당합니다.
- SAR 및 CTR 보고 규칙. 의심 거래와 고액 현금 거래 보고 의무는 이 체계의 핵심입니다.
- OFAC 제재 규정. 제재 대상자에 대한 스크리닝 및 자산 동결 요건으로, 무과실 책임 원칙에 따라 집행되어 오류의 여지가 거의 없습니다.
- 기업투명성법과 실소유자 규칙. 기업이 직접 보고하는 제도로, 현재 미국 기업에 대해서는 크게 축소되었습니다. 자세한 내용은 아래에서 다룹니다.
- 2020년 자금세탁방지법과 시행 규칙. 현대화 계층으로, FinCEN의 후속 규칙 제정을 통해 여전히 단계적으로 시행되고 있습니다.
이 규정들은 서로 분리된 영역이 아닙니다. 한 금융기관이 이 모두를 동시에 충족해야 하며, 바로 그 때문에 미국의 AML 프로그램은 그만큼 포괄적이고 까다롭습니다.
기업투명성법과 실소유자
실소유자, 즉 회사를 궁극적으로 소유하거나 지배하는 실제 사람을 파악하는 일은 현대 AML의 핵심 과제가 되었습니다. 페이퍼 컴퍼니는 불법 자금을 숨기는 전형적인 수단이기 때문입니다. 미국 법은 이 문제를 두 방향에서 다루며, 둘을 혼동하지 않는 것이 중요합니다.
첫째는 2018년부터 시행된 FinCEN의 고객 실사(CDD) 규칙입니다. 이 규칙은 금융기관이 온보딩 시 법인 고객의 실소유자를 식별하고 검증하도록 요구하며, 지금도 확고하게 시행되고 있습니다. 둘째는 기업투명성법으로, 기업이 직접 FinCEN에 실소유자를 보고하도록 할 예정이었습니다. 이 제도는 이례적인 격변을 겪었습니다. 일련의 소송 이후 FinCEN은 2025년 임시 규칙을 발표해 미국 기업과 미국인을 보고 의무에서 면제했고, 이 면제는 이후 사실상 영구적인 것으로 취급되고 있습니다. 2026년 말 현재 미국 국내 기업과 미국인은 실소유자 보고서를 제출할 의무가 없으며, 의무는 사실상 미국에서 사업을 하기 위해 등록한 외국 보고 대상 기업에 적용됩니다. 이 영역은 여러 차례 바뀌었고 다시 바뀔 수 있으므로, 이를 근거로 판단하기 전에 반드시 FinCEN에서 현재 상황을 직접 확인해야 합니다.
미국 AML 법은 누가 집행하나요?
미국 AML이 복잡하게 느껴지는 이유 중 하나는 이를 단독으로 담당하는 기관이 없다는 점입니다. 집행 권한은 여러 기관에 나뉘어 있으며, 규제 대상 기업은 동시에 여러 기관의 감독을 받을 수 있습니다.
- FinCEN. BSA를 관리하고 AML 규정을 제정하며 보고서를 수집하는 재무부 산하 기관입니다. AML의 중심 기관입니다.
- OFAC. 역시 재무부 소속인 Office of Foreign Assets Control은 경제 제재를 관리하고 집행합니다. 이는 AML과 나란히 있는 밀접한 의무입니다.
- 연방 은행 감독 기관. OCC, Federal Reserve, FDIC, NCUA가 FFIEC 검사 매뉴얼에 따라 감독 대상 기관의 BSA/AML 준수 여부를 검사합니다.
- Department of Justice. 자금세탁과 고의적인 BSA 위반에 대해 형사 기소를 진행합니다.
- SEC와 CFTC. 관할 범위 내 증권 및 파생상품 회사의 AML 의무를 감독합니다.
- 주 감독 기관. 일부 주는 자체 요건을 부과하며, Part 504 규칙을 시행하는 뉴욕주 Department of Financial Services가 가장 대표적입니다.
실무적으로 미국 AML 준수란 여러 감독 기관의 중첩된 기대를 충족하는 것을 의미하며, FFIEC BSA/AML 검사 매뉴얼이 검사관이 무엇을 보는지에 대한 공통 기준 역할을 합니다.
금융기관의 핵심 요건
미국 AML의 핵심은 적용 대상 기관이 효과적인 위험 기반 AML 프로그램을 유지해야 한다는 의무입니다. 이 프로그램은 일반적으로 다섯 가지 기둥, 즉 검사관이 확인하기를 기대하는 요소로 설명됩니다.
- 내부 통제. 지속적인 준수를 보장하도록 설계된 문서화된 정책, 절차, 통제입니다.
- 지정된 BSA/AML 책임자. 프로그램을 책임지는 구체적인 담당자입니다.
- 지속적인 교육. 직원이 의무를 이행할 수 있도록 정기적이고 실질적인 교육을 제공합니다.
- 독립적인 테스트. 프로그램이 실제로 작동하는지 확인하기 위한 주기적인 독립 감사입니다.
- 고객 실사. 2016년 CDD 규칙으로 추가된 다섯 번째 기둥으로, 금융기관이 실소유자를 포함해 고객을 이해하고 지속 모니터링을 수행하도록 요구합니다.
이 기둥들은 구체적인 의무로 이어집니다. 고객의 신원을 확인하는 고객 식별 프로그램(CIP), 의심 활동에 대한 SAR과 고액 현금 거래에 대한 CTR 제출, OFAC 제재 목록 대조 스크리닝, 기록 보관, Section 314에 따른 정보 공유가 그것입니다. 이 모두를 합치면 한 번 구축하고 끝나는 것이 아니라 까다롭고 지속적인 컴플라이언스 운영이 됩니다.
미국 AML 규정을 준수하는 방법
규칙을 아는 것과 이를 충족하는 프로그램을 구축하는 것은 별개의 일입니다. 적용 대상 기업의 준수는 앞 단계 위에 다음 단계를 쌓는 일련의 구체적인 절차로 요약됩니다.
- 위험 평가를 수행합니다. 고객, 상품, 지역, 채널 전반에서 자사의 자금세탁 및 테러자금조달 위험을 파악합니다. 나머지 모든 것은 이에 맞춰 조정됩니다.
- 문서화된 AML 프로그램을 수립합니다. 다섯 가지 기둥을 중심으로 구성하고 문서화한 뒤 경영진의 승인을 받습니다.
- BSA/AML 컴플라이언스 책임자를 임명합니다. 실질적인 권한과 업무에 필요한 자원을 갖춘 자격 있는 책임자여야 합니다.
- CIP와 CDD를 시행합니다. 온보딩 시 고객의 신원을 확인하고, 법인 고객의 실소유자를 식별하고 검증합니다.
- 제재 목록과 감시 목록을 대조합니다. 온보딩 시점과 이후 지속적으로 고객과 거래 상대방을 OFAC 및 기타 목록, 가능하다면 부정적 언론 보도와도 대조합니다.
- 모니터링하고 보고합니다. 거래와 거래 관계에서 의심 활동을 감시하고, 요건에 따라 SAR과 CTR을 제출하며, 필요한 기록을 보관합니다.
- 교육하고 테스트합니다. 직원을 정기적으로 교육하고, 프로그램이 서류상으로만이 아니라 실제로 작동하는지 독립적인 테스트로 확인합니다.
핵심은 준수가 일회성 구축이 아니라 지속적인 운영이라는 점입니다. 출범 당시 적절했던 프로그램도 기업, 고객, 규칙이 바뀌면서 기준에 미달할 수 있습니다. 그래서 지속 모니터링과 주기적인 테스트가 초기 구축만큼 중요합니다.
미국 AML 규정은 누구에게 적용되나요?
미국의 AML 의무는 BSA가 정의하는 “금융기관”에 적용되며, 그 범위는 넓고 계속 확대되고 있습니다. 이 용어는 은행보다 훨씬 넓은 개념입니다. 현재 적용 대상인 주요 범주는 다음과 같습니다.
- 은행과 신용협동조합. 최초의, 그리고 여전히 가장 대표적인 적용 대상 기관입니다.
- 송금업자, 환전업자, 수표 현금화업자, 선불 접근 수단 제공업자를 포함한 자금서비스업(money services businesses).
- 증권 브로커-딜러와 뮤추얼 펀드.
- 일정 기준을 넘는 카지노와 카드 클럽.
- 원자재 분야의 선물중개회사(futures commission merchants)와 소개 브로커(introducing brokers).
- BSA상 송금업자로 취급되는 다수의 암호화폐 기업.
감독 당국이 새로운 업종을 편입하면서 적용 범위는 계속 넓어지고 있습니다. 투자자문업자가 현재 가장 분명한 예입니다. FinCEN은 이들에게 AML 프로그램 및 SAR 요건을 적용하는 규칙을 확정했지만, 규칙을 재검토하고 조정하는 동안 시행일을 연기했고 현재는 2028년으로 미뤄졌습니다. 교훈은 미국 AML의 적용 범위가 움직이는 선이며, 인접 업종의 기업은 범위가 좁아지기보다 넓어질 가능성이 높다고 가정해야 한다는 것입니다. 기업이 의미 있는 수준으로 자금이나 금융 거래를 다룬다면, 어떤 형태로든 AML 의무가 이미 적용되거나 곧 적용될 것이라고 보는 것이 안전합니다.
미국의 AML과 암호화폐
암호화폐는 따로 다룰 필요가 있습니다. 미국 AML이 가장 극적으로 확장되고 집행이 가장 활발했던 분야이기 때문입니다. 핵심 원칙은 암호화폐가 규제의 공백 지대가 아니라는 것입니다. FinCEN은 오래전부터 거래소, 관리자, 다수의 지갑 제공업체 등 전환 가능한 가상화폐를 교환하거나 전송하는 기업을 BSA상 자금서비스업으로 취급해 왔으며, 이 입장은 가상화폐 가이드라인에 명시되어 있습니다.
실무적으로 이러한 기업은 FinCEN에 등록하고, AML 프로그램을 구축·유지하며, 고객 신원을 확인하고, 거래를 모니터링하고, SAR과 CTR을 제출해야 합니다. 또한 송금 당사자에 대한 필수 정보를 수집하고 전달하는 방식으로 트래블 룰(Travel Rule)을 준수해야 합니다. OFAC 제재도 적용되며 특정 암호화폐 주소가 제재 대상으로 지정되기도 했습니다. 다만 이 분야는 변화가 빠르고 법적 다툼이 있는 영역으로, 특히 믹서 서비스 Tornado Cash에 대한 제재는 법원 판결 이후 2025년에 철회되었습니다. 집행도 상당했습니다. 대형 암호화폐 기업들이 AML 및 제재 위반으로 매우 큰 금액의 합의금을 냈습니다. 입법 환경도 계속 변하고 있으며, 암호화폐와 스테이블코인 전용 연방 체계에 대한 논의가 이어지고 있습니다. 방향은 분명합니다. 미국 감독 당국은 AML 측면에서 암호화폐 기업을 점점 더 다른 금융기관과 동일하게 취급하며, 그에 걸맞은 준수를 기대합니다.
미준수 시 제재
미국 AML이 전 세계적으로 두려움의 대상이 되는 이유는 집행 규모 때문입니다. 제재 수위는 세계 최고 수준이며, 민사와 형사 양쪽으로 부과됩니다. BSA 위반에 대한 민사 제재금은 상당할 수 있으며, 중대한 사안에서는 Department of Justice가 형사 기소를 제기해 기관뿐 아니라 컴플라이언스 책임자를 포함한 책임 있는 개인까지 처벌할 수 있습니다.
대표적인 금액이 이를 잘 보여 줍니다. 미국 감독 당국과 검찰은 수억 달러, 가장 큰 사건에서는 수십억 달러에 이르는 AML 관련 제재를 반복적으로 부과해 왔으며, 여러 기관의 벌금이 한꺼번에 부과되는 경우도 많습니다. 금전적 제재 외에도 기소 유예 합의, 기업 내부에 의무적으로 배치되는 모니터, 사업 제한, 그리고 어떤 합의보다 오래 남을 수 있는 평판 손상이 뒤따릅니다. 금융기관에 중대한 AML 실패는 존립을 위협하는 위험이며, 미국 기업들이 컴플라이언스에 막대한 투자를 하는 이유도 바로 여기에 있습니다.
최근 동향과 변화
미국 AML 환경은 여러 측면에서 변화하고 있으며, 이 시장에서 활동하는 기업은 그 흐름을 주시해야 합니다.
- 2020년 AML Act 시행. FinCEN은 이 법이 요구하는 수많은 규칙과 우선순위를 계속 도입하고 있으며, 효과적인 위험 기반 프로그램에 대한 기대치를 바꾸고 있습니다.
- 실소유자를 둘러싼 우여곡절. 기업투명성법의 보고 제도는 2025년과 2026년에 대폭 축소되어 미국 기업과 미국인이 면제되었습니다. 예상한 이가 거의 없던 반전이며 앞으로도 바뀔 수 있습니다.
- 투자자문업자. 투자자문업자 대상 AML 규칙이 확정되었다가 2028년으로 연기되어, 업계는 대기 상태에 머물러 있습니다.
- 암호화폐 집행. 디지털 자산 기업은 기존 BSA 체계 아래에서 점점 더 엄격한 감시를 받고 있으며, 이미 상당한 집행 조치 사례가 있습니다.
이 가운데 여러 사안이 아직 확정되지 않았으므로, 특히 실소유자와 관련된 특정 상황은 확정된 사실이 아니라 FinCEN에서 확인해야 할 현재 시점의 정보로 다루어야 합니다.
Beady의 역할
미국 AML 준수는 프로그램, 거래 모니터링, SAR 업무, 교육, 독립적인 테스트에 걸쳐 광범위합니다. Beady가 이 모든 것을 수행하는 것은 아니며, Beady가 맡는 영역을 정확히 짚어 둘 필요가 있습니다. 바로 기업과 사람에 관한 계층으로, 미국 AML이 가장 강하게 요구해 온 지점이기도 합니다. Beady는 CIP, 고객 실사, 실소유자 확인이 모두 걸려 있는 “실제로 누구와 거래하고 있는가”라는 질문에 답합니다.
실무적으로는 전 세계 2억 개 이상의 법인과 임원 데이터를 바탕으로 기업 고객을 검증하고 그 뒤의 실소유자, 즉 CDD 규칙이 금융기관에 식별을 요구하는 바로 그 소유 구조를 밝혀내는 KYB 자동화를 의미합니다. 또한 해당 기업과 이를 지배하는 사람을 OFAC 및 기타 제재 목록과 부정적 언론 보도에 대조하고, 모든 결과를 출처와 연결해 검사관에게 판단 근거를 입증할 수 있게 합니다. 그리고 다섯 번째 기둥이 요구하는 지속적 요소인 지속 모니터링으로, 온보딩 이후 위험해진 고객을 포착합니다. Beady는 미국 AML 프로그램에서 신원 및 기업 인텔리전스 계층을 담당하며, 함께 운영되는 거래 모니터링 및 SAR 시스템을 대체하는 것이 아니라 보완합니다.
50년, 하나의 질문
미국 AML 법은 위압적인 덤불처럼 보일 수 있고, 어떤 면에서는 실제로 그렇습니다. 50년에 걸친 법률, 수많은 감독 기관, 그리고 지금도 눈에 띄게 변하고 있는 규칙들이 있습니다. 하지만 세부 사항에서 한 걸음 물러서면 이 전체 구조가 하나의 일관된 목적을 중심으로 짜여 있다는 것을 알 수 있습니다. 모든 보고서, 모든 기둥, 확정되었든 논란 중이든 모든 실소유자 규칙은 금융 범죄가 늘 핵심으로 삼아 온 하나의 질문에 답하기 위해 존재합니다. 이 돈 뒤에 실제로 누가 있으며, 그를 신뢰할 수 있는가?
Beady는 바로 그 질문에 답하기 위해 만들어졌습니다. 가장 어렵고 미국 감독 당국이 가장 면밀히 살피는 기업과 사람의 측면에서 말입니다. 고객이나 거래 상대방 뒤에 실제로 누가 있는지 검증하고 온보딩 이후에도 계속 지켜보는 방식을 확인하고 싶다면 Beady 데모를 예약하세요. 원하시는 회사를 예로 들어 직접 보여 드리겠습니다.
