팀의 스크리닝 속도를 비교하는 실사 책임자는 대개 잘못된 수치를 좇고 있거나, 적어도 불완전한 수치를 보고 있습니다. 문제는 “리스크 스크리닝”이 하나의 업무가 아니라는 점입니다. 거래가 성사되기 전에 새로운 거래 상대방의 적격성을 확인하는 일, 기존 포트폴리오 기업의 정보를 갱신하는 일, 대상 기업을 처음 실사하는 일은 서로 다른 업무입니다. 각각 적정한 속도가 있는데, 이를 하나의 기준으로 묶으면 세 가지 중 적어도 두 가지를 잘못 평가하게 됩니다.
아래에서는 각 업무에 현실적인 소요 시간 범위를 제시합니다. 하지만 그보다 더 중요하며 먼저 짚어야 할 수치가 있습니다. 스크리닝 실행 속도가 아니라, 신뢰할 수 있고 근거를 제시할 수 있는 답을 얻기까지 걸리는 시간입니다. 이를 ‘신뢰할 수 있는 답을 얻기까지의 시간’이라고 부르겠습니다. 직접 다시 확인해야 하는 빠른 결과는 애초에 빠른 결과가 아니었습니다.
속도만으로는 적절한 평가 기준이 될 수 없는 이유
속도는 측정하기 쉽습니다. 바로 그 때문에 지나치게 큰 비중을 차지합니다. 겉으로만 빠르게 보이게 만들기도 쉽습니다.
스크리닝 도구는 이름을 단일 제재 목록과 대조한 뒤 거기서 멈추면 몇 초 만에 결과를 반환할 수 있습니다. 빠르기는 하지만 거의 쓸모가 없습니다. 부정적 언론 보도, 실소유 관계, 기업 구조, 소송을 비롯해 제대로 된 스크리닝이 포착해야 할 모든 요소를 놓쳤기 때문입니다. 그렇게 절약한 몇 초는 착시입니다. 피상적인 확인은 나중에 제대로 다시 해야 합니다. 더 나쁜 경우에는 신뢰할 수 없는 결과를 그대로 믿게 됩니다.
실제로 의미 있는 기준은 결과를 받는 즉시 신뢰할 수 있는 답을 얼마나 빨리 얻느냐입니다. 1차 출처와 대조해 검증할 수 있어야 합니다. 담당자가 불필요한 정보를 헤치지 않고 조치할 수 있을 만큼 오탐이 적어야 합니다. 확인하기 가장 쉬운 목록만 보는 데 그치지 않고 실제 리스크 범위를 다룰 만큼 충분히 포괄적이어야 합니다. 수작업으로 재검증해야 하는 빠른 답은, 다소 늦게 도착하더라도 바로 확인할 수 있는 답보다 실제로는 더 느립니다.
‘신뢰할 수 있는 답을 얻기까지의 시간’이라는 표현을 기억해야 합니다. 이 개념에 따라 아래의 각 기준이 실제로 무엇을 측정하는지가 달라집니다. 결과를 신뢰할 수 있어야 속도도 의미가 있습니다.
네 가지 스크리닝 업무와 각각의 적정 속도
스크리닝은 네 가지 별개의 업무로 나뉩니다. 겉으로는 비슷해 보여도 소요 시간의 성격은 완전히 다릅니다.
온보딩 스크리닝: 수분, 경우에 따라 수시간
온보딩의 목표 시간은 하나가 아니라 두 가지입니다. 구조가 단순한 기업은 수분, 복잡한 기업은 그보다 오래 걸립니다. 어느 쪽이든 해당 기업에 필요한 확인 시간을 줄여서는 안 됩니다.
여기서 속도가 중요한 이유는 스크리닝이 진행 중인 거래를 멈춰 세우기 때문입니다. 거래 상대방은 기다리고 있고, 지연 비용은 눈에 보입니다. 가입 절차가 중간에 멈추거나 거래 추진력이 약해집니다. 따라서 문제가 없고 리스크가 낮은 기업은 수분 내 처리가 적절하며, 도구로도 이를 구현할 수 있습니다. 하지만 같은 속도 압박 아래에서 복잡한 기업이 어떻게 처리되는지를 보면 속도만을 목표로 삼을 수 없는 이유가 드러납니다. 가장 빨리 결과가 나오는 확인만 남기면 이름을 목록과 대조해 몇 초 만에 통과시키는 절차가 됩니다. 겉으로는 실사처럼 보이지만, 소유 구조상 두 단계 아래에 있는 실소유자가 감시 목록에 올라 있어도 검토하지 않습니다. 그 피상적인 확인 절차는 애초에 그곳까지 살펴보도록 설계되지 않았기 때문입니다.
그래서 모든 기업을 하나의 신속 처리 절차에 밀어 넣지 말고, 복잡한 기업에는 다른 절차를 적용해야 합니다. 단순한 기업은 신속 처리 경로를 안전하게 이용할 수 있습니다. 소유 구조가 여러 단계로 얽혀 있거나 국경 간 사업과 높은 리스크가 결합된 기업은 별도 경로에서 충분한 시간을 들여 심층 확인을 받아야 합니다.
지속 스크리닝: 상시 또는 거의 즉시
이미 알고 있는 기업에 변화가 생겼을 가능성이 있을 때 다시 확인하는 업무입니다. 명확하고도 피할 수 있는 이유로 가장 많은 시간이 낭비되는 영역이기도 합니다.
기준 정보는 이미 존재합니다. 해당 기업의 전체 모습을 파악하는 큰 작업은 온보딩 때 끝났습니다. 따라서 정보를 갱신할 때는 전체를 처음부터 재구성할 것이 아니라 그 이후 무엇이 달라졌는지 살펴야 합니다. 제대로 수행하면 빠릅니다. 알려진 기준 정보에서 벗어난 부분을 찾는 일은 최초 평가보다 훨씬 범위가 좁기 때문입니다.
그런데도 많은 기업이 재스크리닝을 정기적인 수작업 프로젝트로 취급합니다. 분기마다 또는 매년 해당 기업을 처음 접하는 것처럼 전체 스크리닝을 다시 수행합니다. 느린 이유는 잘못된 일을 하고 있기 때문입니다. 모니터링 대신 정보를 재구성하고 있습니다. 이미 보유한 포트폴리오 기업을 재스크리닝하는 데 며칠이 걸린다면, 절차가 어느새 최초 평가 방식으로 되돌아간 것입니다. 이 경우 속도 문제는 사실 설계 문제입니다.
여기서 현실적인 기준은 지속 스크리닝이 일정이 아니라 변화에 따라 실행되며 상시에 가까워야 한다는 것입니다. 정기적인 재스크리닝이 실패하는 이유와 이를 지속 모니터링으로 대체해야 하는 이유는 여기에서 자세히 설명합니다.
심층 실사: 수일에서 수주, 서두르는 것 자체가 리스크
여기서는 속도가 오히려 방해가 됩니다. 더 빠른 처리를 요구하는 기준은 잘못된 조언입니다.
심층 실사는 스크리닝보다 조사에 가깝습니다. 대상 기업의 전체 모습을 파악하려면 관련 인물, 소유 구조의 변천, 소송 이력, 평판, 실제 사업 활동을 모두 살펴야 합니다. 이 작업에 수일에서 수주가 걸리는 것은 타당합니다. 깊이 있는 검토가 바로 목적이기 때문입니다. 거래 일정에 맞추려고 이를 압축하는 펀드는 효율적으로 일하는 것이 아닙니다. 실사가 제공해야 할 핵심을 포기하는 것입니다.
거래 일정과 조급한 투자자가 주는 압박은 현실입니다. 펀드가 나중에 중요했다고 드러나는 사실을 가장 자주 놓치는 지점도 바로 여기입니다. 올바른 기준은 간단합니다. 진행 중인 거래가 계속 움직일 만큼 빠르되, 그 이상 서두르지 않는 것입니다. 업무를 서두를지 거래를 며칠 늦출지 선택해야 한다면, 그 며칠의 비용은 거의 언제나 성급한 스크리닝이 놓친 문제의 비용보다 적습니다. 도구는 검색과 자료 취합 같은 기계적인 작업을 맡아, 주어진 시간을 사람의 판단에 더 많이 쓸 수 있도록 도와줍니다. 판단에 들이는 시간을 줄이는 방식으로 도움을 주는 것은 아닙니다.
사건 발생 시 스크리닝: 외부에서 시작되는 시간, 수시간 내 처리
시간의 출발점을 직접 정할 수 없는 유일한 스크리닝 업무입니다. 제재 대상 지정, 포트폴리오 기업 관련 보도, 거래 상대방 소유자에 대한 형사 기소 같은 사건이 외부에서 발생하면, 아직 그 사실을 알지 못하더라도 그 순간부터 리스크에 노출됩니다.
사건을 인지한 뒤의 스크리닝 자체는 빠릅니다. 확인할 질문이 명확하므로 수시간을 상한으로 잡는 것이 합리적입니다. 하지만 그 수치에 집중하면 핵심을 놓칩니다. 실제 리스크 노출을 좌우하는 시간은 스크리닝에 쓴 한 시간이 아닙니다. 스크리닝할 사건이 있었다는 사실을 알기까지 이미 흘러갔을 수 있는 며칠 또는 몇 주입니다. 측정할 가치는 바로 그 공백에 있으며, 다음 절에서 다룰 핵심도 그것입니다.
거의 아무도 측정하지 않는 기준, 탐지 지연 시간
온보딩을 제외한 모든 업무에서 실제 리스크를 좌우하는 것은 시작한 뒤 스크리닝을 얼마나 빨리 끝내느냐가 아닙니다. 변화가 발생한 시점부터 확인이 필요하다는 사실을 알기까지 얼마나 걸리느냐입니다.
3분 만에 스크리닝할 수 있는 팀을 생각해 보겠습니다. 수치만 보면 인상적입니다. 그런데 이 팀이 포트폴리오를 분기에 한 번만 재확인한다고 가정해 보겠습니다. 포트폴리오 기업의 소유자가 제재 대상이 된 시점부터 팀이 이를 알게 될 때까지 걸리는 시간은 3분이 아닙니다. 최대 90일입니다. 누군가 실행할 생각을 해야 스크리닝이 시작되므로, 수개월 단위의 탐지 공백 앞에서는 3분이라는 스크리닝 속도가 의미를 잃습니다.
이미 관리 대상인 기업에서는 전체를 좌우하는 지표가 탐지 지연 시간입니다. 실제 변화가 발생한 때부터 그 사실을 알게 될 때까지의 시간입니다. 중요한 수치는 바로 이것입니다. 그 안에서 스크리닝 속도가 차지하는 비중은 반올림 오차에 불과합니다. 90초가 걸려도 상시 실행되는 스크리닝은 3초 만에 끝나지만 1년에 네 번만 실행되는 스크리닝보다 언제나 낫습니다.
탐지 지연 시간은 스크리닝 도구 자체의 특성도 아닙니다. 스크리닝과 다음 스크리닝 사이에 무언가가 지켜보고 있는지에 달려 있습니다. 이는 스크리닝 속도가 아니라 지속 모니터링의 문제입니다. 그래서 스크리닝 속도만 최적화하는 팀은 정작 피해를 주는 문제를 파악하는 데 여전히 몇 달씩 뒤처질 수 있습니다.
빠르고 신뢰할 수 있는 스크리닝의 조건
속도와 신뢰성은 흔히 하나를 얻으려면 다른 하나를 포기해야 하는 관계로 여겨집니다. 하지만 몇 가지 조건이 갖춰지면 그럴 필요가 없습니다.
한 번에 폭넓게 확인해야 합니다. 확인하는 출처를 줄여 얻은 속도는 속도가 아닙니다. 범위가 좁은 스크리닝에 초시계를 붙인 것에 불과합니다. 가치 있는 스크리닝은 제재, 부정적 언론 보도, 기업 등기, 소유 관계 등을 한 번에 확인합니다. 그래야 빠르다는 것이 피상적이라는 뜻이 되지 않습니다.
출처를 추적할 수 있어야 합니다. 사람이 직접 열어 볼 수 있는 1차 출처로 연결되는 답은 받는 즉시 신뢰할 수 있습니다. 나중에 수작업 재검증 단계를 덧붙일 필요가 없습니다. 그래야 처음에만 빠르고 이후에는 느려지는 답이 아니라, 실제로 빠른 답이 됩니다. 규제기관이나 투자위원회가 기대하는 것도 마찬가지입니다. 근거 없이 믿어야 하는 결론이 아니라 감사할 수 있는 스크리닝입니다. OFAC의 제재 대상 지정 등을 비롯해 이러한 확인을 필요하게 만드는 외부 변화는 누구도 기다려 주지 않습니다.
불필요한 결과를 걸러내야 합니다. 잠재적 일치 결과를 400개 반환하는 스크리닝은 누구의 시간도 절약하지 못했습니다. 검색 작업을 선별 작업으로 옮겼을 뿐입니다. 실제로 빠르려면 사람이 살펴볼 가치가 있는 결과만 남아 있어야 하며, 오탐은 사람에게 전달되기 전에 제거돼야 합니다.
기준 정보가 지속적으로 유지돼야 합니다. 기업을 이미 모니터링하고 있다면 정보 갱신은 처음부터 다시 시작하는 일이 아니라 변화를 확인하는 일입니다. 그래서 지속 스크리닝이 반복 프로젝트가 아닌 거의 즉각적인 작업이 됩니다. 기업이 몇 곳뿐이라면 이 중 일부를 수작업으로 할 수 있습니다. 실제 포트폴리오 규모에서는 불가능합니다. 이 지점부터 도구는 편의 수단을 넘어 업무량을 감당할 유일한 방법이 됩니다. 이를 잘못 운영했을 때의 비용, 즉 신호를 늦게 포착한 대가는 여기에서 살펴봅니다.
한 표로 보는 소요 시간 기준
네 가지 업무의 현실적인 소요 시간 범위를 정리했습니다. 단, 모든 범위는 대상 기업의 복잡성에 따라 달라집니다.
| 스크리닝 업무 | 현실적인 소요 시간 | 시간을 좌우하는 요인 | 신뢰성 관련 유의사항 |
| 온보딩 | 수분에서 수시간 | 진행 중인 거래의 통과 여부를 결정하므로 지연에 직접적인 비용 발생 | 속도 압박 속에서 피상적인 확인이 가려지기 쉬우며, 복잡한 기업에는 더 긴 시간 필요 |
| 지속 스크리닝 / 정보 갱신 | 상시 또는 거의 즉시 | 기준 정보가 있으므로 재구성 대신 변화 확인 | 며칠이 걸린다면 절차가 최초 평가 방식으로 회귀한 상태 |
| 심층 실사 | 수일에서 수주 | 조사 업무이며, 깊이 있는 검토가 핵심 목적 | 서두르는 것 자체가 리스크이며 효율성의 증거가 아님 |
| 사건 발생 시 스크리닝 | 인지 후 수시간 | 외부에서 시간이 시작되며, 사건 발생 시점부터 리스크에 노출 | 스크리닝 소요 시간보다 인지까지 걸리는 시간이 중요 |
자주 묻는 질문
온보딩은 대부분 수분 내에 완료돼야 하며, 일부 사례는 수시간까지 걸릴 수 있습니다. 기존 거래 상대방에 대한 지속 모니터링은 별도 작업으로 실행하기보다 운영 환경에 내장해 거의 즉시 또는 상시 수행해야 합니다. 인수, 합작투자, 리스크 노출이 큰 관계를 맺기 전에 수행하는 심층 실사는 수일 또는 수주 단위로 측정하는 것이 적절합니다. 이 기간은 비효율이 아니라 업무의 깊이를 반영합니다. 사건 발생 시 스크리닝은 해당 사건을 인지한 뒤 수시간 내에 마쳐야 합니다. 하나의 기준으로 네 가지 업무를 모두 공정하게 평가할 수는 없습니다. 이를 강요하려는 시도는 대개 프로그램 설계의 빈틈을 드러냅니다.
온보딩과 모니터링은 빠를수록 좋습니다. 느리다면 대개 구성 방식에 문제가 있습니다. 하지만 심층 실사는 다른 업무입니다. 조사이며, 조사는 속도를 높인다고 더 좋은 결과가 나오지 않습니다. 일정을 무리하게 줄이면 조사 결과 대신 서류만 만들게 됩니다. 이 모든 논의의 바탕에는 자주 놓치는 더 큰 원칙이 있습니다. 의지할 수 없는 결과는 전혀 빠르지 않습니다. 나중에 다시 작업하거나, 후회할 결정을 내리게 됩니다. 속도는 중요하지만, 보고 있는 결과를 신뢰할 수 있어야 의미가 있습니다.
한 팀이 기업을 3분 만에 스크리닝할 수 있지만 포트폴리오는 분기에 한 번만 재확인한다고 가정해 보겠습니다. 확인 다음 날 기업 소유자가 제재 대상이 되면, 팀은 최대 90일 동안 이를 모를 수 있습니다. 중요한 수치는 3분이 아니라 그 90일의 공백입니다. 이를 탐지 지연 시간, 즉 중대한 변화가 발생한 때부터 이를 인지할 때까지의 지연이라고 부릅니다. 결국 스크리닝 사이에 무언가가 모니터링하고 있는지가 관건이므로, 이는 스크리닝 속도가 아니라 지속 모니터링의 문제입니다.
이름을 제재 목록과 대조하기만 한다면 수초에서 수분이면 됩니다. 하지만 이름 일치 확인을 제대로 된 스크리닝으로 볼 수는 없으므로 주의해야 합니다. 이름 대조만으로는 부정적 언론 보도도, 소유 구조상 두 단계 아래에 있는 실소유자도, 해당 기업을 둘러싼 기업 구조도 알 수 없습니다. 이를 모두 건너뛴 스크리닝은 일을 덜 하기 때문에 빠릅니다. 따라서 중요한 수치는 단순 제재 조회가 아니라, 포괄적이고 검증 가능한 스크리닝이 얼마나 빨리 이뤄지느냐입니다.
결과는 받는 순간 신뢰할 수 있어야 가치가 있습니다. 답의 근거를 1차 출처까지 추적할 수 없다면 누군가는 여전히 수작업으로 확인해야 합니다. 이 작업은 빠른 스크리닝이 절약한 것처럼 보이는 시간을 소모합니다. 각 결과를 직접 열어 볼 수 있는 출처와 연결하는 스크리닝이어야 속도의 이점이 실제로 유지됩니다. 감사인이나 투자위원회가 보고자 하는 것도 결국 이것입니다.
결론
리스크 스크리닝은 얼마나 빨라야 할까요? 당면한 업무에 맞을 만큼 빨라야 합니다. 온보딩은 수분, 지속 스크리닝은 상시, 사건 발생 시에는 수시간, 심층 실사는 실제로 필요한 만큼의 시간이 적절합니다. 하나의 숫자로는 모두 설명할 수 없습니다. 하나만 제시하는 사람은 질문에 답하기보다 그 숫자를 팔고 있는 것입니다.
흔히 빠지는 부분이 있습니다. 지속적으로 수행하는 업무에서는 속도가 올바른 측정 대상이 아닙니다. 실제로 중요한 것은 변화가 발생한 때부터 그 사실을 알게 될 때까지의 시간, 즉 탐지 지연 시간입니다. 이는 시작한 스크리닝을 얼마나 빨리 실행하느냐가 아니라, 그 사이에 무언가가 지켜보고 있는지에 달려 있습니다. 답을 받는 순간 신뢰할 수 있어야 속도도 의미가 있습니다.
빠른 처리, 추적 가능한 출처, 낮은 탐지 지연 시간을 유지하는 지속성의 결합이 바로 Beady AI의 설계 목적입니다. 리스크에 노출된 관련 기업을 대상으로 제재, 부정적 언론 보도, 소유 관계, 사칭을 모니터링하고 모든 신호를 출처와 연결합니다. 데모에서는 실제 기업들을 대상으로 어떻게 작동하는지, 변화가 발생한 때부터 이를 알기까지의 공백을 실제로 얼마나 줄일 수 있는지 확인할 수 있습니다.
