실사는 위험 수준에 비례해야 합니다. 대부분의 개인에게는 일반적인 확인 절차로 충분합니다. 신원을 확인하고 관련 목록에 해당하는지 검토하면 되며, 그 이상의 조치는 필요하지 않습니다. 이 글에서는 그 기준을 넘어서는 경우를 다룹니다. 일반적인 확인만으로는 충분하지 않고, 규정과 위험 수준 모두 추가 조치를 요구하는 소수의 고위험 개인이 대상입니다.
정치적 주요 인물은 이러한 소수 집단의 가장 분명한 예입니다. PEP 스크리닝에서 자주 잘못 다뤄지는 집단이기도 합니다. PEP 지위 자체를 해당 인물에게 불리한 요소로 보거나, 한 번 확인한 뒤 다시 검토하지 않는 경우가 있습니다. 이어지는 내용에서는 누가 어떤 이유로 강화된 검토의 대상이 되는지, 강화된 실사 절차에 무엇이 포함되는지, 그리고 그 전체 절차 중 일부를 담당하는 스크리닝 도구가 어디에 활용되는지 살펴봅니다.
PEP의 의미와 오해
정치적 주요 인물(PEP)은 중요한 공적 직무를 맡은 사람을 뜻합니다. 정부, 사법부, 군, 중앙은행, 국영기업의 고위 인사와 그 직계가족 및 알려진 밀접한 관계자가 포함됩니다. 이 정의는 국제 기준에 따라 정해지며, 국가별 규정에 차이를 두고 반영됩니다.
PEP 지위를 이해할 때 가장 중요한 것은 그 지위가 무엇을 의미하지 않는지 정확히 아는 것입니다. PEP 지위는 혐의 제기도 아니고, 위법행위가 있었다는 판단도 아닙니다. 대다수 PEP는 적법하게 활동하는 사람들입니다. 이 지위가 나타내는 것은 높아진 위험입니다. 구체적으로는 공적 영향력과 접근 권한을 가진 자리에 따르는 뇌물, 부패, 자금세탁 위험의 증가를 뜻합니다. PEP 지위는 위험 범주이지 위험 신호가 아닙니다.
이 차이는 실무에 직접적인 영향을 줍니다. 누군가를 PEP로 확인했다는 사실은 거래 관계를 거절할 근거가 아니라, 관계를 맺기 전과 유지하는 동안 더 면밀히 살펴볼 근거입니다. 모든 PEP를 일률적으로 차단하는 기업은 신중하게 대응하는 것이 아니라 요구사항을 잘못 이해하고, 정당한 이유 없이 적법한 사업 기회를 거절하는 것입니다. PEP 지위에 대한 올바른 대응은 위험 기반의 강화된 검토입니다. 또한 여러 체계에서는 외국 PEP와 국내 PEP를 구분하고, 해당 범주 안에서도 위험 등급을 나눕니다. 모든 PEP를 동일하게 취급하지 않고 구체적인 위험 수준에 맞춰 검토의 깊이를 정하기 위해서입니다.
PEP 이외의 고위험 개인
PEP 지위는 더 면밀한 검토가 필요한 가장 분명한 사유이지만, 유일한 사유는 아닙니다. 고위험 법인의 핵심 인력이나 실소유자처럼 지배 관계가 계기가 되기도 합니다. 고위험 관할권이나 업종 등 활동 지역이나 분야가 이유가 될 수도 있습니다. 공식적인 지위와 관계없이, 어떤 사람이 심각한 부정적 언론 보도에 등장한 것이 계기가 되는 경우도 있습니다. 사유는 다르지만 결론은 같습니다. 일반적인 확인으로는 위험을 충분히 반영할 수 없으므로, 이에 맞는 강화된 절차가 필요합니다.
강화된 실사의 실제 구성 요소
강화된 실사는 흔히 일반적인 확인을 더 깊이 수행하는 것으로 설명되지만, 이는 그 범위를 충분히 설명하지 못합니다. 강화된 실사는 여러 요소로 구성된 별도의 업무 절차이며, 그중 일부만 스크리닝에 해당합니다. 각 요소를 구분해야 도구가 도움이 되는 영역과 그렇지 않은 영역을 파악할 수 있습니다.
강화된 신원 확인 및 스크리닝
절차는 개인의 지위를 확인하고, 일반적인 확인보다 포괄적으로 제재 목록, 감시 목록, 부정적 언론 보도를 철저히 스크리닝하는 데서 시작합니다. 이 단계에서 해당 개인이 PEP인지, 그 밖의 고위험 대상인지 정확하게 식별하고, 이후 평가의 방향을 결정할 신호를 찾아냅니다. 스크리닝 도구가 담당하는 영역이 바로 이 단계입니다.
자금 출처와 재산 형성 경위
EDD의 핵심 특징은 개인의 자금과 재산이 실제로 어디에서 비롯됐는지 확인하는 것입니다. 거래 관계에 투입되는 자금의 출처뿐 아니라 전체 재산의 형성 경위도 확인합니다. 이는 서류 검토, 교차 검증, 판단이 필요한 조사 업무로, 스크리닝의 범위를 훨씬 넘어섭니다. 스크리닝 도구가 수행하는 업무가 아닙니다. 기업이 직접 운영하는 절차이며, 어떤 모니터링 제품으로도 대체할 수 없는 EDD의 일부입니다.
고위 경영진 승인
이 단계는 EDD에서 의도적으로 사람의 판단에 맡기는 부분입니다. 고위험 거래 관계를 수용하는 데는 실질적인 결과가 따르므로, 일반적으로 절차를 진행하기 전에 고위 책임자의 승인을 요구합니다. 위험을 수용하는 결정에 책임질 사람을 명확히 두는 것입니다. 이는 판단이 필요한 결정이며, 계속해서 사람의 판단으로 남아 있어야 합니다.
강화된 지속 모니터링
EDD는 온보딩으로 끝나지 않습니다. 고위험 거래 관계는 유지되는 동안 더 면밀하고 빈번하게 검토해야 합니다. 긴 간격을 두고 재검토하는 대신 해당 개인을 지속적으로 모니터링해야 한다는 뜻입니다. 신원 확인과 마찬가지로 이 영역도 스크리닝 도구가 직접 담당하며, 일회성 확인으로는 제공할 수 없는 부분입니다.
문서화
절차의 모든 단계에는 근거를 제시할 수 있는 기록이 필요합니다. 위험 등급을 정한 이유, 수행한 확인 절차, 내려진 승인을 기록해야 한다는 뜻입니다. 문서화되지 않고 추적할 수도 없는 EDD 결정은 나중에 의문이 제기됐을 때 기업이 정당성을 입증할 수 없습니다. 바로 이 때문에 조사 결과의 출처를 추적할 수 있는지가 결과 자체만큼 중요합니다.
종합하면 EDD는 여러 요소로 구성된 업무 절차이며, 스크리닝과 지속 모니터링은 그중 하나의 영역입니다. 도구가 기여하는 부분도 이 영역입니다. 자금 출처를 조사하고 위험 수용 여부를 결정하는 일은 이와 함께 진행하는 절차와 판단의 영역이지, 제품이 수행하는 일이 아닙니다.
PEP 스크리닝을 지속해야 하는 이유
EDD의 모든 구성 요소 중 지속 모니터링은 가장 자주 미흡하게 수행되는 부분입니다. 특히 개인의 경우 그 필요성이 분명합니다. 사람의 지위와 위험은 고정돼 있지 않기 때문입니다.
거래 관계가 유지되는 도중에도 누군가는 PEP가 될 수 있습니다. 온보딩 당시에는 일반 개인이었던 고객이 1년 뒤 선거, 임명, 승진을 통해 중요한 공적 직무를 맡을 수 있습니다. 온보딩 때만 확인했다면 이러한 변화를 포착할 수 없습니다. 고객 본인이 아닌 주변인의 변화도 마찬가지입니다. 고객의 가족이 공직을 맡거나 밀접한 관계자가 어떤 사건에 연루되면, 고객 자신은 달라진 것이 없어 보여도 고객의 위험 특성이 바뀔 수 있습니다. 부정적 언론 보도 역시 정해진 일정에 맞춰 나오지 않습니다. 고위험 개인은 최초 확인 후 오랜 시간이 지난 뒤에도 언제든 보도에 등장할 수 있습니다.
지위에 따른 위험이 낮아질 수도 있습니다. 위험 기반 접근법에서는 공직을 떠난 사람에 대해 적절한 기간이 지난 뒤 평가를 거쳐, 이전과 동일한 수준의 검토가 더 이상 필요하지 않다고 판단할 수 있습니다. 이는 표시된 위험을 끝없이 쌓아 두는 대신 현황을 정확하게 유지하는 과정의 일부입니다. 결국 온보딩 때 한 번 수행한 PEP 확인은 계속 변하는 대상을 한 시점에 포착한 결과일 뿐입니다. 최신 상태를 유지하려면 지속적인 모니터링이 필요합니다. 이 원칙이 위험 스크리닝 전반에 적용되는 이유는 여기에서 더 자세히 설명합니다.
PEP 스크리닝에서 흔히 발생하는 오류
이 업무를 잘 수행하려면 특정 기법 하나를 숙달하기보다 몇 가지 익숙한 실수를 피하는 것이 중요합니다. 여러 기업에서 같은 오류가 반복되며, 각각 대응 방법이 있습니다.
- 오탐. PEP 스크리닝은 오탐이 많기로 잘 알려져 있습니다. 동명이인이 있고 매칭이 완벽하지 않기 때문에, 범위를 지나치게 넓게 설정하면 관련 없는 사람이 대거 탐지됩니다. 해결책은 실제 일치 대상까지 놓칠 정도로 탐지 민감도를 낮추는 것이 아니라, 탐지 결과를 신속하게 판별하는 것입니다. 이를 위해서는 정확한 매칭과, 매번 처음부터 조사하지 않고도 탐지 결과를 출처와 빠르게 대조할 수 있는 기능이 필요합니다.
- PEP 지위를 차단 사유로 취급. 모든 PEP를 거절하면 적법한 사업 기회를 잃고 요구사항도 잘못 해석하게 됩니다. 차단이 안전한 선택처럼 느껴지기 때문에 쉽게 빠지는 오류이지만, 실제로는 그렇지 않습니다.
- 일회성 확인. 온보딩 후 모니터링하지 않으면 앞서 설명한 지위 변화를 파악할 수 없습니다.
- 부정확한 매칭과 낮은 데이터 품질. 실제 일치 대상은 놓치고 오탐은 쏟아져 팀의 업무를 마비시키는 두 가지 문제가 동시에 발생합니다.
- 문서화 누락. 결정이 기록되지 않고 추적할 수도 없는 EDD 절차는 검토를 받을 때 그 정당성을 입증할 수 없습니다.
도구가 도움이 되는 영역은 명확합니다. Beady AI는 업무 절차 중 스크리닝과 모니터링을 담당합니다. 제재 목록, 감시 목록, 부정적 언론 보도를 폭넓게 다루고, 매칭 결과를 출처까지 추적할 수 있어 오탐은 신속히 해소하고 실제 일치 결과는 근거로 뒷받침할 수 있습니다. 또한 개인을 지속적으로 모니터링해 지위 변화를 발생 시점에 포착합니다. 나머지 EDD 절차는 Beady AI의 범위에 포함되지 않습니다. 자금 출처 조사나 위험 수용 결정은 수행하지 않으며, 이는 기업 자체의 절차와 판단으로 남습니다. 제재에 대한 지속적인 스크리닝 방식은 제재 모니터링 페이지에서 설명합니다. 전체 실사 체계에서 EDD가 차지하는 위치는 KYC, KYB 및 지속 모니터링의 차이를 다룬 글에서 확인할 수 있습니다.
자주 묻는 질문
결론
대부분의 사람에게는 일반적인 확인이 위험 수준에 맞는 조치이지만, 고위험 개인에게는 충분하지 않습니다. 정치적 주요 인물이 가장 분명한 사례입니다. PEP 지위는 혐의 제기도, 거래 관계를 거절할 이유도 아닙니다. 강화된 실사와 더 면밀한 검토가 필요한 위험 범주입니다. EDD는 강화된 스크리닝, 자금 출처와 재산 형성 경위 확인, 고위 책임자 승인, 지속 모니터링, 문서화 등 여러 요소로 구성된 업무 절차이며, 그중 일부만 스크리닝에 해당합니다.
도구가 담당하는 영역은 스크리닝과 지속 모니터링입니다. 이를 올바르게 수행하려면 오탐을 이유로 차단하는 대신 오탐을 해소하고, PEP 지위를 거래의 장애물이 아닌 추가 검토의 계기로 삼으며, 한 번 확인하는 데 그치지 않고 온보딩 후에도 모니터링하고, 근거를 제시할 수 있는 추적 가능한 기록을 유지해야 합니다. EDD에서 스크리닝 외에 추가되는 자금 출처 조사와 위험 수용 여부 결정은 기업 자체의 절차와 판단으로 남습니다. 따라서 업무 절차를 정확하게 설명하려면 이러한 업무와 도구가 수행하는 업무를 구분해야 합니다.
기업이 위험에 노출될 수 있는 관련 개인을 대상으로 제재 목록, 감시 목록, 부정적 언론 보도를 지속적으로 확인하고 출처를 추적하는 스크리닝 및 모니터링 영역에 맞춰 Beady AI가 설계됐습니다. 그 범위는 해당 영역으로 한정되며, 함께 진행되는 자금 출처 조사나 위험 판단은 포함하지 않습니다. 데모 세션에서는 실제 개인들을 대상으로 어떤 정보가 포착되는지, 지위 변화가 얼마나 빨리 팀에 전달되는지 확인할 수 있습니다.
