여러 관할권의 규정을 준수하는 과정에서 가장 곤란한 순간은 팀이 검토 끝에 잘못 판단한 규정 때문에 찾아오는 것이 아닙니다. 사업을 운영하는 시장에서 규정이 바뀌었는데 아무도 이를 알아차리지 못하고, 몇 달 뒤 당연히 알고 있어야 했다고 보는 규제기관이나 감사인이 이를 지적하는 순간입니다. 그때 나오는 말은 늘 비슷합니다. 규정이 바뀐 줄 몰랐다는 것입니다.
여러 관할권이 저마다의 일정에 따라 움직이는 상황에서는 변경 사항이 너무 많아 뉴스를 읽는 것만으로 따라잡을 수 없습니다. 규제 체계는 너무 많고, 너무 자주, 여러 방향으로 동시에 바뀝니다. 눈앞에 들어오는 정보에 그때그때 대응하는 것은 체계가 아닙니다. 그리고 “몰랐다”는 실패의 원인을 따져 보면 대개 체계의 부재로 귀결됩니다.
실행 가능한 해법은 체계를 갖추는 것입니다. 이 체계는 팀들이 흔히 혼동하는 두 부분으로 이루어집니다. 하나는 규정을 모니터링해 규제 체계가 실제로 언제 바뀌는지 파악하는 일입니다. 다른 하나는 기업의 위험 노출을 모니터링해 특정 변경 사항이 관리 대상 중 어디에 영향을 주는지 파악하는 일입니다. 대부분의 팀은 첫 번째에 힘을 쏟고 두 번째는 소홀히 합니다. 하지만 규정 변경이 실제 위험으로 이어지는 지점은 두 번째이므로 문제가 됩니다. 체계 자체를 살펴보기 전에 무엇을 추적하는지부터 정리할 필요가 있습니다. 관련 용어가 엄밀하게 구분되지 않은 채 쓰이는 경우가 많기 때문입니다.
AML의 의미와 중요성
전문 용어를 걷어 내면 AML은 반복해서 묻는 하나의 실무 질문으로 요약됩니다. 이 상대방과 거래하는 것이 적법하며, 이를 어떻게 확인할 수 있는가입니다. 자금세탁방지(AML)는 범죄자가 불법 자금을 합법적인 소득으로 위장하는 것을 막기 위해 이 질문에 답하도록 마련된 법률과 절차의 체계입니다. 특정 국가, 단체, 개인과의 거래를 정부가 제한하는 제재도 함께 다룹니다. 같은 질문에 다른 관점에서 답하기 때문입니다.
잘못 대응하면 두 가지 비용이 겹쳐 발생합니다. 명백한 것은 제재금입니다. AML 및 제재 의무 위반에는 규제 분야에서도 가장 큰 규모의 벌금이 부과되며, 집행 강도도 계속 높아져 주요 사건의 벌금은 수억 달러에 이릅니다. 덜 눈에 띄지만 더 근본적인 비용은 사업의 존속과 관련됩니다. 규제를 받는 대부분의 시장에서는 실효성 있는 AML 및 제재 프로그램이 시장 진입의 전제 조건입니다. 따라서 은행, 결제업체, 암호화폐 거래소, 게임 사업자가 이를 입증하지 못하면 벌금뿐 아니라 사업 인허가와 금융 시스템 접근권 자체를 잃을 수 있습니다. 국경을 넘어 새 시장에 진출하면 같은 위험에 다시 노출됩니다.
AML 관련 목록의 유형과 주요 차이점
AML 및 제재 업무의 상당 부분은 목록을 바탕으로 이루어집니다. 그런데 목적도 다르고 일치 결과의 의미도 다른 여러 목록을 하나로 취급하면서 혼란이 생기곤 합니다. 각 목록을 구분할 수 있어야 합리적인 스크리닝 프로그램을 운영할 수 있습니다. 그렇지 않으면 모든 일치 결과를 똑같이 처리하게 됩니다.
| 목록 유형 | 포함 대상 | 일치 결과의 의미 |
| 제재 목록 | OFAC SDN, EU 통합 목록, UN 지정 대상 등 정부가 거래를 금지하거나 제한하는 상대방 | 거래가 전면 금지되는 경우가 많습니다. 제재 대상과의 거래 자체가 위법일 수 있으므로 실제 동일 대상임이 확인되면 일반적으로 거래 관계를 중단합니다. |
| 감시 목록 | 정식 제재 대상은 아니지만 법 집행 기관이나 규제기관이 주목할 대상으로 표시한 상대방 | 자동 거래 금지가 아니라 추가 조사가 필요하다는 신호이며, 더 엄격한 검토가 필요합니다. |
| PEP 목록 | 정치적 주요 인물(PEP): 부패 위험이 더 높은 고위 공직자와 그 가족, 밀접한 관계자 | 거래 금지를 의미하지 않습니다. 거래 거절 대신 강화된 실사와 더 면밀한 지속 모니터링이 필요합니다. |
| 부정적 언론 보도 | 공식 목록이 아닌 공개 보도에서 수집한, 상대방을 금융 범죄, 사기 또는 기타 위험과 연결하는 부정적인 뉴스 | 검토하고 확인해야 할 위험 신호입니다. 공식 목록에 반영되기 전에 우려 사항을 드러낼 수 있다는 점에서 유용합니다. |
반드시 구분해야 할 핵심은 일치 결과가 실제로 무엇을 의미하는가입니다. 제재 대상과 일치하면 거의 항상 거래를 중단해야 합니다. PEP 일치 결과, 감시 목록 표시, 부정적 언론 보도 신호는 의미가 전혀 다릅니다. 자동으로 거절할 사유가 아니라 더 면밀히 살펴보고 판단해야 한다는 뜻입니다. 발견 즉시 모두 차단하든 모두 통과시키든, 네 유형을 똑같이 취급하는 것은 흔한 실수이며 대개 큰 비용으로 이어집니다.
실제로 중요한 AML 점검 항목
목록을 갖추는 것과 프로그램이 매일 그 목록을 어떻게 활용하는지는 별개의 문제입니다. 세부 사항은 관할권과 업종 등에 따라 달라지지만, 이를 걷어 내면 규제를 받는 어느 시장에서든 핵심 점검 항목은 대체로 비슷합니다.
KYC 및 KYB를 통한 신원 확인
모든 절차는 실제 거래 상대방이 누구인지 확인하는 데서 시작됩니다. KYC는 개인의 신원을 확인하는 절차입니다. KYB는 기업이 법적으로 존재하는지, 최종적으로 누가 소유하고 지배하는지 확인하는 절차입니다. 이 단계가 잘못되면 나머지 절차도 제대로 작동하지 않습니다. 애초에 정확히 식별하지 못한 상대방을 대상으로는 의미 있는 스크리닝을 할 수 없기 때문입니다. 이 절차들이 지속 모니터링과 어떻게 다른지도 별도로 이해할 필요가 있으며, 그 차이는 별도 해설에서 다룹니다.
제재 및 감시 목록 스크리닝
상대방을 식별한 다음에는 적용되는 제재 목록과 감시 목록을 대조해 스크리닝합니다. 거래 관계를 시작하기 전에 거래 금지 대상을 찾아내는 단계입니다. 제대로 운영하려면 온보딩 이후에도 계속해야 합니다. 확인 당시 문제가 없던 상대방이 나중에 제재 대상으로 지정될 수 있기 때문입니다.
PEP 및 부정적 언론 보도 스크리닝
제재 여부를 확인하는 동시에 상대방이 정치적 주요 인물에 해당하는지, 관련된 부정적 언론 보도가 있는지도 살펴봅니다. 어느 쪽도 자동 거절 사유는 아닙니다. 다만 위험 수준을 높이는 요인이므로 강화된 실사를 실시하고, 거래 관계와 그 실제 목적, 자금 출처를 더 면밀히 검토해야 합니다.
지속 모니터링
많은 프로그램이 이 항목을 부차적인 일로 취급하며, 그 영향은 실제 운영에서 드러납니다. 온보딩이 끝났다고 신원 정보, 제재 대상 여부, 위험 수준이 그대로 유지되는 것은 아닙니다. 거래 관계가 이어지는 동안에도 달라집니다. 지속 모니터링은 처음 한 번의 확인에 의존하지 않고, 목록이 갱신되거나 상대방의 상황이 달라질 때마다 재점검해 이러한 변화를 파악하는 방법입니다. 아래에서 설명할 체계와 가장 직접적으로 연결되는 점검 항목이기도 합니다. 규정 변경이 실제로 대응해야 할 사안으로 이어지는 지점이기 때문입니다.
여러 관할권의 변경 사항을 추적하기 어려운 이유
각 구성 요소를 정리하면 여러 국가에 걸쳐 이 문제를 해결하기가 왜 어려운지 분명해집니다. 이는 단순히 노력이 부족해서 생기는 문제가 아니라 실제로 복잡한 과제입니다.
첫 번째 장애물은 변경의 양과 속도입니다. 제재 및 AML 규정은 자주 바뀌며, 관련 관할권이 늘어날 때마다 추적해야 할 변경 사항도 추가됩니다. OFAC만 해도 끊임없이 갱신됩니다. 여기에 EU, 영국, UN과 사업을 운영하는 시장의 현지 규제 체계까지 더하면, 사람이 직접 지켜보는 방식으로는 전체 변경 사항을 추적할 수 없습니다.
규정의 중복과 충돌은 문제를 더 어렵게 만듭니다. 같은 기업이나 거래도 규제 체계에 따라 다르게 취급될 수 있습니다. 규정은 서로 다를 뿐 아니라 정면으로 충돌하기도 합니다. 한 관할권의 외국 제재 적용 차단법이 다른 관할권의 요구 사항과 상충하는 경우가 그 예입니다. 국경을 넘는 규정 준수는 요건을 단순히 합치는 일이 아니라 서로 조율하는 일입니다.
역외 적용은 범위를 더욱 넓힙니다. 한 관할권에서 만든 규정이 그 지역과 멀리 떨어져 사업을 운영하는 조직에도 적용될 수 있습니다. 미국의 2차 제재가 가장 분명한 예입니다. 따라서 추적해야 할 규제 체계는 실제로 사업장이 있는 지역에만 국한되지 않습니다. 이 모든 문제의 바탕에는 단일 정보원이 없다는 사실도 있습니다. 어느 하나의 정보 피드도 모든 시장의 관련 변경 사항을 전부 담지 않습니다. 결국 팀은 여러 정보원을 계속 연결하면서 그 사이에 누락이 없기를 바라게 됩니다.
솔직한 결론은 이 일이 실제로 어렵고, 그저 “계속 따라가자”는 말은 전략이 될 수 없다는 것입니다. 작동하는 해법은 체계뿐이며, 그 체계에는 두 부분이 모두 필요합니다.
체계의 첫 번째 부분: 규정 모니터링
순환 구조의 첫 번째 부분은 규제 체계가 언제 바뀌었는지 파악하는 것입니다. 막막하게 들릴 수 있지만 몇 가지 실무 단계를 거치면 실제로 관리할 수 있는 범위로 줄일 수 있습니다.
관할권별 위험 노출 범위 파악
모든 규정을 추적하는 것은 현실적으로 불가능합니다. 따라서 사업 지역, 고객, 사용하는 통화와 결제망을 기준으로 어떤 규제 체계가 실제로 적용되는지 파악하는 것이 첫 단계입니다. 이처럼 범위를 정하는 작업은 모든 규제 의무를 이행할 때 필요한 기본 원칙과 같습니다. 모니터링을 시작하기 전에 실제로 준수해야 할 규정부터 확인해야 합니다. 중요한 규제 체계를 명확히 정리해야 나머지 업무도 끝없이 늘어나는 대신 한정된 범위 안에서 수행할 수 있습니다.
규제 체계별 공식 정보원 확인
파악한 각 규제 체계에 대해서는 해설 자료보다 1차 자료를 직접 확인해야 합니다. 당국(OFAC, EU, 영국 OFSI, FATF)이 발행하는 공식 자료에 변경 사항이 가장 먼저, 정확하게 반영됩니다. 해설은 변경의 의미를 이해하는 데 도움이 되지만, 모니터링 대상은 공식 정보원 자체여야 합니다.
규제 정보 도구와 전문 법률 자문 활용
여러 규제 체계의 규정 변경을 추적하는 도구는 별도의 분야를 이루며, 이 문제의 첫 번째 부분에 적합한 도구입니다. 규제 정보 플랫폼과 법률사무소의 알림 서비스는 규정이 바뀌는 시점을 알려 주기 위해 존재합니다. 여러 관할권에 복잡하게 걸쳐 사업을 운영한다면 충분한 활용 가치가 있습니다. 여기서 구분해야 할 점이 있습니다. 이러한 도구는 규정 모니터링에 쓰이며, 대상 모니터링 도구가 하는 일과는 다릅니다.
규제 체계별 담당자 지정
해당 규제 체계를 맡은 사람이 없으면 변경 사항은 곧바로 관리의 틈으로 빠집니다. 파악한 각 규제 체계에 실명으로 담당자를 지정하고, 변경 사항을 발견하는 일과 그 의미를 해석하는 일을 모두 맡겨야 합니다. 그래야 쌓여 들어오는 정보가 변경 사항을 안정적으로 포착하는 절차로 바뀝니다.
체계의 두 번째 부분: 위험 노출 모니터링
대부분의 팀이 소홀히 하는 부분이며, 실제로 “몰랐다”는 실패가 주로 발생하는 곳도 여기입니다.
규정 변경은 관리 대상 중 어디에 영향을 주는지 파악해야 비로소 실무 대응 사안이 됩니다. 새로운 제재 대상 지정, 업종별 제재 프로그램 확대, 소유 지분 기준 변경은 실제 거래 상대방, 고객, 포트폴리오와 연결하기 전까지는 정보에 불과합니다. 그리고 바로 이 연결 단계에서 팀의 대응이 막힙니다. 변경 소식은 들었으므로 규정 모니터링은 작동하고 있습니다. 하지만 실무적으로 가장 중요한 질문, 즉 “우리 거래 대상 중 이제 문제가 된 곳은 어디인가”에는 신속히 답하지 못합니다. 여러 관할권에 걸친 수천 곳의 거래 상대방을 두고 규정이 바뀔 때마다 수작업으로 답을 찾는 것은 현실적이지 않습니다. 변경 때마다 모든 대상을 수동으로 다시 스크리닝해야 하는 팀은 결국 이를 수행하지 못하거나, 유효하게 대응하기에는 너무 늦게 수행하게 됩니다.
이것이 상시 대상 모니터링의 역할입니다. 규제 체계가 바뀔 때마다 모든 대상을 수작업으로 다시 스크리닝하는 대신, 최신 목록을 기준으로 관리 대상을 상시 대조합니다. 따라서 변경 사항이 반영되면 영향을 받는 대상이 자동으로 드러납니다. 규정 변경은 무엇을 찾아야 하는지 알려 주고, 대상 모니터링은 실제로 어디에 영향이 미쳤는지 알려 줍니다. 제재 프로그램이 확대되었다는 사실을 아는 것과 거래 상대방 세 곳이 방금 그 적용 범위에 들어갔다는 사실을 아는 것의 차이입니다.
이 위험 노출 부분을 담당하는 것이 Beady AI이며, 그 역할의 경계를 분명히 할 필요가 있습니다. Beady는 규정 자체의 변경을 추적하지 않습니다. 이는 첫 번째 부분에서 설명한 규제 정보 도구와 법률 자문의 역할이며, 팀은 규정 모니터링을 위해 이를 갖춰야 합니다. Beady는 거래 상대방, 공급업체, 고객, 포트폴리오 기업 등 기업이 위험에 노출되는 대상을 전 세계 제재 목록과 상시 대조합니다. 이를 통해 규제 체계의 변경 사항을 현재 영향을 받는 구체적인 대상 목록으로 즉시 연결하고, 각 결과의 출처도 제공합니다. 작동 방식은 제재 모니터링 페이지에서 자세히 설명합니다. 이러한 모니터링을 주기적인 재스크리닝이 아닌 상시 방식으로 수행해야 하는 이유는 이 글에서 더 자세히 다룹니다.
두 부분의 연결
어느 한쪽만으로는 충분한 효과를 내기 어렵습니다. 규정 모니터링만 하는 팀은 규제 체계가 바뀌었다는 사실은 알지만 자사의 위험 노출이 어디에 있는지 신속히 파악할 방법이 없습니다. 따라서 알림을 받아도 아무 조치 없이 그대로 남게 됩니다. 위험 노출만 모니터링하는 팀은 관리 대상을 면밀히 살피면서도 그 바탕이 되는 규정이 조용히 달라졌다는 사실을 놓칩니다. 한쪽은 실행으로 옮길 수 없는 정보에 막혀 있고, 다른 쪽은 이미 낡았을 수 있는 상황 인식을 바탕으로 움직입니다.
두 부분을 연결하면 순환 구조가 완성됩니다. 규정 모니터링은 무엇이 바뀌었는지 알려 주고, 위험 노출 모니터링은 그 변경이 자사에 구체적으로 어떤 영향을 주는지 알려 줍니다. “몰랐다”는 이야기는 사실 하나가 아닌 두 가지 누락을 뜻합니다. 변경 자체를 놓치는 것과 그 변경이 자사에 미쳤다는 사실을 놓치는 것입니다. 따라서 한쪽만 갖추면 여전히 예상치 못한 문제를 겪을 여지가 큽니다.
규제 환경을 바꾸는 주요 개혁
개별 제재 대상이 꾸준히 추가되는 것 외에도, 몇 가지 큰 구조적 개혁이 AML 및 제재 환경을 바꾸고 있습니다. 이를 개별 변경 사항이 아닌 흐름으로 추적할 필요가 있습니다. 이러한 개혁은 체계 전체가 작동하는 환경 자체를 바꾸기 때문입니다.
AML 감독의 중앙집중화와 강화
여러 관할권이 AML 감독을 강화하고 중앙집중화하는 방향으로 움직이고 있습니다. EU가 전반적인 규정을 강화하면서 전담 AML 당국을 설립한 것이 가장 두드러진 예입니다. 감독의 일관성과 집행 강도를 높이는 방향이며, 이에 따라 EU 역내에서 사업을 운영하는 기업이 충족해야 할 기준도 높아집니다.
실소유 관계의 투명성
실제로 누가 기업을 소유하고 지배하는지가 AML의 핵심 사안으로 자리 잡았습니다. 여러 관할권에서 실소유자 등록부와 신고 제도 개혁이 반복적으로 추진되고 있습니다. 다만 법적 분쟁이 이어지면서 세부 사항, 특히 접근 권한에 관한 규정은 달라져 왔습니다. 전반적인 방향은 소유 관계의 투명성을 높이는 쪽입니다. 이것이 중요한 이유는 단순합니다. 제재 위험이 숨어 있기 쉬운 곳이 바로 소유 관계이기 때문입니다.
암호화폐와 가상자산
규제기관은 전용 규제 체계를 마련하고 이전 시 정보 공유 요건과 같은 기존 규정의 적용 범위를 넓혀, 암호화폐와 가상자산에 AML 및 제재 의무를 더욱 명확히 적용하고 있습니다. 디지털 자산을 취급하는 조직이라면 전체 규제 환경에서 가장 빠르게 변하는 분야 중 하나입니다.
지속적인 제재 확대
지정학적 요인으로 제재 프로그램이 계속 확대되고 있으며, 대상 지정의 속도와 범위도 높은 수준을 유지하고 있습니다. 컴플라이언스 팀 입장에서는 특히 제재 분야의 변경 사항이 줄어들지 않는다는 뜻입니다. 바로 이 때문에 위험 노출 모니터링을 수작업으로 운영하기가 더 어려워지고, 상시 모니터링에 대한 의존도도 높아집니다.
실무 적용을 위한 점검 목록
이 체계를 실제로 활용하려면 여러 관할권을 다루는 프로그램을 다음의 구체적인 단계로 구성해야 합니다.
1. 관할권별 위험 노출 범위 파악. 사업 지역, 고객, 사용하는 결제망과 통화를 기준으로 실제 적용되는 규제 체계를 정합니다.
2. 규제 체계별 공식 정보원 확인. 파악한 각 규제 체계의 변경 사항을 가장 먼저 전달하는 1차 발행 자료를 확인합니다.
3. 규제 체계별 담당자 지정. 각 체계의 변경 사항을 포착하고 해석할 책임자를 지정합니다.
4. 규정 모니터링 도구 마련. 규제 정보 플랫폼과 전문 법률 자문을 활용해 규제 체계가 바뀌는 시점을 파악합니다.
5. 위험 노출 모니터링 도구 마련. 상시 대상 모니터링을 활용해 모든 대상을 수동으로 다시 스크리닝하는 대신, 변경 사항이 영향을 받는 대상으로 자동 연결되도록 합니다.
6. 핵심 점검의 정확한 수행. KYC 및 KYB, 제재 및 감시 목록 스크리닝, PEP 및 부정적 언론 보도 스크리닝, 지속 모니터링을 모두 갖추고 각 결과가 갖는 의미에 맞게 처리합니다.
7. 대응 절차 정의. 변경 사항이 관리 대상에 영향을 줄 때 누구에게 알리고, 누가 결정하며, 조치를 어떻게 기록할지 미리 정합니다.
8. 사업 성장에 따른 관할권 범위 검토. 새로운 시장, 상품, 고객군이 추가될 때마다 적용되는 규제 체계가 늘어날 수 있습니다. 따라서 관할권 현황은 한 번 작성하고 끝내는 자료가 아니라 계속 갱신하는 문서여야 합니다.
자주 묻는 질문
결론
여러 관할권의 제재 및 AML 변경 사항을 따라가려면 더 빨리 읽는 것만으로는 부족합니다. 필요한 것은 체계이며, 그 체계에는 흔히 혼동되는 두 부분이 있습니다. 규정 모니터링은 규제 체계가 언제 바뀌는지 파악하는 일로, 공식 정보원, 규제 정보 도구, 명확한 책임 배정이 이를 뒷받침합니다. 위험 노출 모니터링은 변경 사항이 관리 대상 중 어디에 영향을 주는지 파악하는 일로, 상시 대상 모니터링이 이를 뒷받침합니다. 두 부분 모두의 바탕에는 목록 유형별 차이와 그 결과의 의미, 신원 확인부터 지속 모니터링까지의 핵심 점검이라는 기본 요소가 있습니다. “몰랐다”는 실패는 대개 두 번째 부분, 즉 규정이 바뀐 시점과 그 변경이 어느 관리 대상에 영향을 주었는지 파악하는 시점 사이의 틈에서 발생합니다.
두 부분을 모두 구축하고 연결한 팀은 변경 사항을 따라가는 일을 불안한 임기응변에서 정해진 절차로 바꿀 수 있습니다. 한쪽은 무엇이 바뀌었는지 알려 주고, 다른 쪽은 어디에 위험이 노출되었는지 알려 줍니다.
이 중 위험 노출 부분, 즉 책임지고 관리하는 대상을 전 세계 제재 목록과 상시 대조하고 출처까지 추적할 수 있는 모니터링을 위해 Beady AI가 설계되었습니다. 데모 세션에서는 실제 대상 목록을 바탕으로 어떤 결과를 찾아내는지 확인할 수 있습니다. 규정 모니터링에는 여전히 규제 정보 도구와 법률 자문이 적합합니다. 컴플라이언스 소프트웨어를 선택할 때 규제 변경 추적 기능을 어떻게 고려해야 하는지와 KYC, KYB, 지속 모니터링의 차이도 이해해 둘 필요가 있습니다.
