은행을 비롯한 금융기관은 매일 수천 건의 의심활동보고(Suspicious Activity Report, SAR)를 제출하지만, 컴플라이언스 분야 밖에서는 이를 들어 본 사람이 거의 없습니다. SAR은 기밀이므로 이렇게 잘 알려지지 않은 것은 의도된 결과이지만, 그 때문에 SAR이 얼마나 중요한지도 가려져 있습니다. SAR은 신원 확인, 모니터링, 스크리닝 등 은행이 수행하는 모든 자금세탁방지(AML) 업무가 하나의 중대한 결정으로 수렴하는 지점입니다. 바로 ‘당국에 알려야 할 만큼 의심스러운가?’라는 결정입니다.
이 가이드는 그 결정과 이를 둘러싼 모든 것을 다룹니다. SAR의 정의와 제출 요건, 의심거래 사례, 보고 기준 금액과 기한, 실제 제출 방법, 제출 이후의 과정을 살펴보고, SAR의 철저한 기밀 유지 원칙, 잘못 처리했을 때의 제재, 의심활동 탐지 방법, SAR 프로그램 개선 방안까지 정리합니다. 설명은 가장 체계가 잘 갖춰진 미국 제도(SAR을 FinCEN에 제출)를 중심으로 하지만, SAR은 전 세계에 공통된 개념이므로 다른 관할권의 대응 제도도 함께 짚어 보겠습니다. 은행이나 AML 컴플라이언스 분야에 종사한다면 SAR은 업무에서 접하게 될 가장 중요한 도구 중 하나입니다.
의심활동보고(SAR)란 무엇인가
의심활동보고는 금융기관이 자금세탁, 사기, 테러자금조달 또는 기타 금융범죄가 연루된 것으로 의심되는 활동을 탐지했을 때 당국에 제출하는 기밀 보고서입니다. 미국에서 SAR은 이를 수집·분석하는 재무부 산하 기관인 Financial Crimes Enforcement Network (금융범죄단속네트워크, FinCEN)에 제출합니다.
핵심은 SAR이 무엇이 ‘아닌지’를 이해하는 것입니다. SAR은 고발이 아니며, 범죄가 입증되었다는 의미도 아닙니다. 무언가가 수사기관의 주의를 끌 만큼 이상해 보인다는 점을 선의로 알리는 신호일 뿐입니다. 금융기관은 범죄가 실제로 발생했다고 확신하거나 강하게 믿을 필요가 없습니다. 의심할 만한 합리적 근거만 있으면 됩니다. 이 기준은 의도적으로 낮게 설정되어 있습니다. 제도 전체가 증거를 기다리기보다 의심 단계에서 일찍 보고하도록 설계되어 있기 때문입니다.
SAR이 중요한 이유
SAR은 수사기관이 확보할 수 있는 가장 가치 있는 금융범죄 정보원 중 하나입니다. 은행은 계좌를 통한 실제 자금 흐름, 패턴, 이상 징후처럼 어떤 수사관도 직접 볼 수 없는 것을 봅니다. 은행이 이를 SAR로 보고하면 당국은 다른 방법으로는 결코 얻을 수 없는 단서를 손에 쥐게 됩니다. 자금세탁, 사기, 테러자금조달, 조직범죄 수사는 SAR을 토대로 시작되거나 SAR 덕분에 돌파구를 찾는 경우가 많습니다.
금융기관 입장에서 SAR 제출은 AML 프로그램에 따른 법적 의무이기도 합니다. 선택 사항이 아닙니다. 제출해야 할 때 제출하지 않거나, 늦게 제출하거나, 부실한 보고서를 제출하면 모두 규제 제재로 이어질 수 있습니다. SAR은 국제 표준이기도 합니다. 전 세계 AML 체계의 기반이 되는 FATF(국제자금세탁방지기구) 권고사항 역시 SAR을 핵심 요소로 담고 있습니다. 결국 SAR은 두 가지가 맞닿는 지점에 있습니다. 범죄 적발에 실질적으로 기여하는 수단이자, 금융기관이 반드시 제대로 이행해야 하는 핵심 컴플라이언스 의무라는 점입니다. 두 가지 모두 SAR을 그저 처리하고 넘기는 형식적 절차로 여기지 말고 진지하게 다뤄야 하는 이유입니다.
SAR, CTR, STR의 차이
이 세 약어는 늘 혼동되므로 명확하게 구분해 보겠습니다.
- SAR(의심활동보고). 활동이 의심스럽다고 판단될 때 제출합니다(판단에 기반한 보고). 자동으로 제출 의무가 생기는 금액 기준은 없습니다. 금액이 아니라 의심 여부가 기준입니다.
- 고액현금거래보고(CTR). 정해진 기준 금액(미국은 1만 달러)을 넘는 현금 거래에 대해 의심 여부와 관계없이 자동으로 제출합니다. 순전히 기계적이며 금액 기준에 따릅니다.
- 의심거래보고(STR). EU를 비롯한 여러 관할권에서 미국의 SAR에 해당하는 보고를 가리키는 용어입니다. 개념은 같고 이름만 다릅니다(한국에서는 금융정보분석원에 제출하는 의심거래보고가 이에 해당합니다). 한편 영국에서는 SAR을 FinCEN이 아닌 국가범죄청(National Crime Agency)에 제출합니다.
핵심은 CTR과 SAR의 차이입니다. CTR은 숫자가, SAR은 판단이 계기가 됩니다. 고액 현금 입금 한 건은 자동으로 CTR 대상이 되지만, SAR은 누군가 그것이 의심스럽다고 판단할 때만 제출됩니다. 이것이 근본적인 차이입니다.
SAR 제출 요건
SAR은 단일 사건으로 촉발되지 않습니다. 의심이 법적 기준을 충족할 때 촉발됩니다. 미국에서는 거래나 일련의 활동이 다음 범주 중 하나에 해당한다는 사실을 알거나, 의심하거나, 의심할 만한 이유가 있을 때 금융기관이 SAR을 제출합니다.
- 불법 활동에서 비롯된 자금이 연루되어 있거나, 그러한 자금을 숨기거나 위장하려는 목적이 있는 경우
- CTR을 피하기 위한 분할 거래(structuring)처럼 보고 의무를 회피하도록 설계된 경우
- 뚜렷한 합법적 목적이나 사업상 목적이 없고, 고객에게서 통상 예상되는 유형의 활동이 아닌 경우
- 금융기관을 범죄 활동의 수단으로 이용하는 경우
이 기준의 중요한 특징은 문턱이 의도적으로 낮게 설정되어 있다는 점입니다. 범죄가 발생했다는 증거는 물론 확고한 믿음조차 필요 없으며, 의심할 만한 합리적 근거만 있으면 충분합니다. 확실해질 때까지 기다리면 너무 늦기 때문에 제도는 의심을 조기에 포착하도록 설계되어 있습니다. 같은 이유로 SAR의 계기는 순전히 기계적인 기준이 아니라 판단에 기반합니다. 금융기관에 단순히 숫자를 세는 것이 아니라 생각할 것을 요구하는 것입니다.
SAR 보고 기준 금액
실질적인 계기는 의심이지만, SAR 제출이 의무화되는 금액 기준도 있으며 이는 금융기관 유형에 따라 다릅니다.
- 은행 및 예금취급기관. 혐의자를 특정할 수 있는 경우 합산 5,000달러 이상, 혐의자 특정 여부와 관계없이 합산 2만 5,000달러 이상의 의심거래에 대해 SAR을 제출해야 합니다.
- 내부자 비리(insider abuse). 금융기관의 이사, 임원, 직원 또는 대리인이 연루된 경우에는 최소 금액 기준 없이 모든 금액이 대상입니다.
- 송금·환전 등 자금서비스업자(MSB). 더 낮은 기준이 적용되며, 일반적으로 2,000달러 이상입니다.
- 기타 금융기관. 카지노, 증권 브로커-딜러 등은 규정에 따라 별도의 기준이 적용됩니다.
여기서 중요한 것은 ‘합산(aggregating)’이라는 단어입니다. 기준 금액은 단일 거래만이 아니라 서로 관련된 거래를 합한 금액에 적용됩니다. 큰 금액을 작은 단위로 쪼개는 분할 거래가 통하지 않는 것도 바로 이 때문입니다. 기준 금액 미만이면 제출이 의무는 아니지만, 활동이 충분히 의심스럽다면 자발적으로 제출할 수 있습니다. 기준 금액 이상이고 의심 기준도 충족된다면 반드시 제출해야 합니다. 이 금액은 규정으로 정해지며 바뀔 수 있으므로 현행 FinCEN 규정으로 확인해야 하며, 검사관이 금융기관에 기대하는 적용 방식은 FFIEC BSA/AML examination manual (연방금융기관검사협의회의 은행비밀법(BSA)/자금세탁방지 검사 매뉴얼)에 나와 있습니다.
보고로 이어지는 주요 위험 신호
SAR을 실제로 촉발하는 것은 위험 신호(레드 플래그), 즉 앞뒤가 맞지 않는 패턴이나 행동입니다. 위험 신호 하나만으로 SAR이 제출되지는 않지만, 다음은 컴플라이언스팀의 주의를 끄는 대표적인 위험 신호입니다.
- 분할 거래. 보고 기준 금액 아래로 유지하려고 거래를 작은 금액으로 쪼개는 전형적인 회피 수법입니다.
- 고객 프로필과 맞지 않는 활동. 고객의 알려진 사업, 소득 또는 거래 이력과 부합하지 않는 거래입니다.
- 비정상적인 송금·이체 활동. 뚜렷한 경제적 목적 없이 자금이 빠르게 이동하는 경우로, 특히 해외로 오가는 경우가 그렇습니다.
- 고위험 국가 또는 제재 대상자와의 연관성. 감시 목록에 오른 지역이나 인물과 연결된 거래입니다.
- 갑작스럽고 설명되지 않는 행동 변화. 휴면 계좌가 갑자기 활성화되거나 거래가 급증하는 경우입니다.
- 정보 제공 거부. 고객 실사(CDD)에 협조하지 않거나 일관성 없는 답변을 하는 고객입니다.
핵심 역량은 위험 신호 하나를 찾아내는 데 있지 않습니다. 여러 신호가 겹쳐 있는 것을 포착하고, 실제 의심이 있다고 말하기 전에 이를 제대로 조사하는 데 있습니다. SAR의 품질은 상당 부분 이 조사 단계에서 결정됩니다.
의심거래 사례
추상적인 기준은 구체적인 사례로 보면 이해하기 쉽습니다. 다음은 대개 정밀 검토로 이어지고, SAR 제출로 이어지는 경우도 많은 패턴입니다.
- 고객이 며칠에 걸쳐 약 9,000달러씩 여러 차례 현금을 입금하는데, 매번 CTR 기준인 1만 달러를 살짝 밑돕니다. 분할 거래의 교과서적인 사례입니다.
- 거의 사용하지 않던 계좌에 갑자기 거액의 해외 송금이 들어오고, 뚜렷한 사업상 이유 없이 곧바로 제3자에게 다시 송금됩니다.
- 소규모 소매업체가 신고된 매출로는 도저히 발생할 수 없는 규모의 현금을 입금합니다.
- 고객이 제재 또는 자금세탁 고위험과 관련된 당사자나 국가로 자금을 보내거나, 그로부터 자금을 받습니다.
- 고객이 자금 출처에 대해 유난히 답변을 회피하거나, 면밀히 검토하면 신빙성이 떨어지는 서류를 제출합니다.
이 가운데 어느 것도 그 자체로 위법 행위의 증거는 아닙니다. 각각에 전혀 문제없는 설명이 있을 수 있으며, 그렇기 때문에 금융기관은 결정을 내리기 전에 조사를 합니다. 그러나 각 사례는 ‘이례적’인 수준을 넘어 ‘의심스러운’ 수준으로 넘어가게 만드는 이상 징후이며, 그래서 보고 대상이 됩니다. 공통점은 해당 고객의 경제적·행동적 프로필에 비춰 볼 때 예상할 수 없는 활동이라는 것입니다.
의심활동의 탐지와 보고
SAR은 의심활동을 애초에 포착해야만 제출할 수 있으며, 많은 프로그램의 성패가 바로 이 탐지 단계에서 갈립니다. 금융기관은 서로 보완적인 여러 경로를 통해 의심활동을 탐지합니다.
- 거래 모니터링 시스템. 이상 패턴을 식별하도록 설계된 규칙과 모델에 따라 거래를 검사하는 자동화 시스템으로, 대부분의 금융기관에서 핵심 탐지 엔진 역할을 합니다.
- 현장 직원. 실제로 고객을 응대하면서 앞뒤가 맞지 않는 이상한 행동을 직접 목격하는 사람들입니다. 시스템에는 없는 인간적 요소입니다.
- 고객 실사와 지속 모니터링. 고객이 누구이며 그 고객에게 무엇이 정상인지를 파악해 두면, 이를 기준으로 이상 징후가 두드러집니다.
- 제재 및 감시 목록 스크리닝. 금지 대상자나 고위험 당사자와의 연관성을 드러내는 점검입니다.
- 수사기관 및 규제기관의 요청. 고객 활동을 검토하는 계기가 되는 조회 요청입니다.
활동이 탐지되면 조사를 거쳐, 기준을 충족하는 경우 SAR로 보고합니다. 가장 강력한 탐지는 자동화된 모니터링, 사람의 판단, 탄탄한 고객 이해를 결합합니다. 맥락 없는 모니터링 시스템은 잡음만 만들고, 모니터링 없는 맥락은 규모를 감당하지 못합니다. 이 두 가지를 모두 제대로 갖춰야 원시 활동 데이터가 SAR 결정의 근거가 되는 신호로 바뀝니다.
SAR 제출 절차
탐지에서 제출까지 SAR 절차는 일관된 경로를 따릅니다.
- 활동 탐지. 거래 모니터링, 경보, 직원의 관찰, 검토 등을 통해 의심스러워 보이는 무언가가 드러납니다.
- 조사 및 문서화. 컴플라이언스팀이 이를 조사하고 사실관계를 수집합니다. 고객, 거래, 맥락을 파악하고, 실제로 무슨 일이 있었는지 이해하는 데 필요한 실사를 수행합니다.
- 제출 여부 결정. 조사 결과를 바탕으로 해당 활동이 제출 기준을 충족하는지 판단합니다. SAR 제출 여부와 관계없이 이 결정과 그 근거를 문서로 남겨야 합니다.
- SAR 제출. 제출하기로 결정하면 의심활동을 명확히 설명하는 보고 내용 서술(내러티브)과 함께 SAR을 제출합니다. 미국에서는 FinCEN의 BSA E-Filing System을 이용합니다.
- 기록 보관. SAR과 증빙 서류를 정해진 기간 동안 보관하고, 고객에 대한 모니터링을 계속합니다. SAR 한 건이 또 다른 SAR로 이어지는 경우가 많기 때문입니다.
가장 공을 들일 가치가 있는 부분은 조사와 내러티브입니다. 내러티브가 모호하고 빈약한 SAR은 누가, 언제, 무엇을 했으며 왜 의심스러운지를 명확하게 제시하는 SAR보다 수사기관에 훨씬 덜 유용합니다.
SAR 제출 기한과 기록 보관
기한 규정은 구체적입니다. 미국에서는 일반적으로 금융기관이 제출 근거가 되는 사실을 최초로 탐지한 날부터 30일(역일 기준) 이내에 SAR을 제출해야 합니다. 그 시점까지 혐의자를 특정하지 못했다면 혐의자를 특정하기 위해 최대 30일을 추가로 연장할 수 있지만, 총 60일을 넘길 수는 없습니다.
기록 보관과 관련해, 금융기관은 각 SAR의 사본과 증빙 서류를 제출일로부터 5년간 보관하고 당국의 요청이 있으면 제공할 수 있어야 합니다. 기한을 놓치거나 기록을 제대로 갖추지 못하는 것은 모두 규제 당국의 지적을 받는 매우 흔한 사유입니다. 그래서 성숙한 컴플라이언스 조직에서는 SAR 기한 관리와 문서화를 마지막에 몰아서 처리하는 일이 아니라 그 자체로 하나의 전문 업무로 다룹니다.
기밀 유지: 누설 금지(tipping off) 원칙
SAR에서 가장 중요하면서도 가장 오해가 많은 부분 중 하나이며, 잘못하면 심각한 결과를 낳습니다. SAR은 엄격한 기밀입니다. 금융기관과 그 직원은 SAR이 제출되었거나 제출이 검토되었다는 사실조차 고객이나 알 권한이 없는 그 누구에게도 공개해서는 안 됩니다. 고객에게 SAR 대상이 되었다고 알리는 것을 보고 사실 누설(tipping off)이라고 하며, 그 자체로 형사 범죄입니다.
잠시 생각해 보면 그 이유는 아주 명확합니다. 고객이 자신이 SAR 대상이라는 사실을 알게 되면 증거를 인멸하거나, 자금을 옮기거나, 그냥 잠적해 버릴 수 있습니다. 그러면 SAR의 목적 자체가 사라집니다. 기밀 유지는 절대적입니다. 금융기관은 직접 질문을 받더라도(고객의 변호사가 묻는 경우도 포함) SAR의 존재를 확인하거나 부인할 수 없으며, 내부 접근도 엄격히 제한됩니다. 현장 직원에게 이 원칙은 단순하고 명확합니다. 고객의 활동이 보고되었다는 사실을 어떤 방식으로든 절대 고객에게 알려서는 안 됩니다. 이 원칙은 고객을 응대하는 모든 직원의 교육에 반드시 포함되어야 합니다.
SAR 제출 책임은 누구에게 있는가
금융기관 내에서 SAR 프로그램의 책임은 지정된 BSA/AML 컴플라이언스 책임자에게 있습니다. 이 책임자는 탐지, 조사, 결정, 제출의 전 과정을 감독하며, 이에 대해 경영진과 규제 당국 모두에 책임을 집니다. 그러나 실제로 이 의무는 조직 전체에 걸쳐 있습니다. 의심활동을 발견해 상부에 보고하는 현장 직원이 시스템의 최전선이며, 법적으로 SAR 제출 의무를 지는 주체는 금융기관 전체입니다.
미국에서는 OCC(통화감독청) 등 은행 감독기관이 BSA/AML 감독의 일환으로 금융기관의 SAR 프로그램을 검사하며, 의심활동이 제대로 식별·조사·보고되고 있는지 살펴봅니다. 명백한 활동을 놓치거나, 늦게 제출하거나, 빈약한 보고서를 만드는 부실한 SAR 프로그램은 제재 조치에서 자주 지적되는 사항입니다. 그렇기 때문에 이 책임은 컴플라이언스 책임자를 중심으로 하되 조직 전반에서 무겁게 받아들여집니다.
SAR 제출 이후의 과정
SAR이 제출되면, 제출한 금융기관에는 대부분 보이지 않는 절차가 시작됩니다. SAR은 금융정보분석기구(FIU)로 전달되며, 미국에서는 FinCEN (금융범죄단속네트워크)가 그 역할을 맡습니다. FinCEN은 접수되는 수백만 건의 다른 SAR과 함께 이를 수집·저장·분석하고, 수사기관과 규제기관이 그 데이터를 이용할 수 있도록 합니다. 이들 기관은 데이터를 검색해 새로운 수사를 개시하거나 기존 수사에 활용합니다.
금융기관 입장에서는 대개 아주 조용하게 지나갑니다. SAR이 실제로 어떤 결과로 이어졌는지에 대해 아무런 피드백도 받지 못합니다(물론 절차의 기밀성을 생각하면 당연한 일입니다). 그러나 금융기관의 의무는 계속됩니다. SAR과 증빙 서류를 5년간 보관하고, 기밀을 유지하며, 고객에 대한 모니터링을 이어 가야 합니다. 의심활동이 계속되어 추가 SAR이 필요해질 수도 있기 때문입니다. 경우에 따라서는 SAR 제출과 계속되는 활동이 계기가 되어 금융기관이 거래 관계를 종료하기로 결정하기도 합니다. SAR을 제출했다고 해서 일이 끝났다고 생각해서는 결코 안 됩니다. SAR은 보고일 뿐 해결이 아니며, 고객과 위험은 여전히 그대로 남아 있습니다.
미준수 시 제재
보고 의무는 최선을 다하면 되는 노력 의무가 아니라 법적 의무이므로, SAR 의무를 이행하지 못하면 실질적인 결과가 따릅니다. 필요한 SAR을 제출하지 않거나, 늦게 제출하거나, SAR 프로그램이 부실하거나, 기밀을 위반한 금융기관은 제재를 받을 수 있습니다.
- 민사 제재금. 규제 당국은 SAR 및 광범위한 BSA 위반에 대해 제재금을 부과하며, 심각한 경우 그 규모가 수억 달러 이상에 이르기도 했습니다.
- 형사 책임. 고의적인 미제출과 보고 사실 누설은 금융기관과 책임자 개인 모두에 대한 형사 기소로 이어질 수 있습니다.
- 규제 및 평판상 타격. 제재 조치, 동의명령(consent order), 의무적인 시정 조치와 외부 감독인(monitor) 선임, 그리고 실패가 공개된 뒤 따라오는 평판 손상이 있습니다.
SAR 관련 미비점은 AML 제재 조치에서 가장 흔한 지적 사항 중 하나이며, 규제 당국은 금융기관이 의심활동을 제대로 식별하고 보고하는지 면밀히 살펴봅니다. 메시지는 분명합니다. SAR 프로그램은 비용을 아끼며 돌리는 형식적 절차가 아니라, 실패하면 큰 대가를 치르는 핵심 법적 의무입니다.
SAR 업무에서 흔한 실수와 과제
잘 운영되는 금융기관도 SAR 업무에는 어려움을 겪으며, 실패 유형은 대체로 몇 가지로 모입니다.
- 제출 지연. 30일 기한을 놓치는 경우로, 대개 조사가 너무 오래 걸렸거나 탐지 건이 제때 상부에 보고되지 않았기 때문입니다.
- 부실한 내러티브. 의심활동을 명확히 설명하지 못하는 모호하고 불완전한 보고서로, 수사기관에 대한 유용성이 떨어집니다.
- 방어적 과다 제출. 지적을 피하려고 무엇이든 SAR로 제출하는 관행으로, 정말 중요한 보고가 가치 낮은 보고의 홍수에 묻히게 됩니다.
- 일관성 없는 결정. 비슷한 상황을 분석가마다 다르게 처리하는 것으로, 기준이 불명확하다는 신호입니다.
- 피상적인 조사. 활동의 배후에 누가 있는지 제대로 이해하지 못한 채 제출(또는 미제출)하는 것으로, 어느 쪽이든 결정의 질을 떨어뜨립니다.
이 중 상당수는 같은 뿌리에서 비롯됩니다. 확신 있고 근거가 탄탄한 결정을 내릴 만큼 고객과 활동 배후의 당사자를 충분히 알지 못한다는 점입니다. 기반이 되는 정보가 좋을수록 SAR도 좋아집니다.
AML 프로그램의 SAR 컴플라이언스와 탐지 역량을 높이는 방법
SAR의 품질은 탐지에서 제출까지 전체 과정에 달려 있으므로, SAR 기능을 강화하려는 금융기관은 대개 여러 부분을 동시에 개선해야 합니다.
- 탐지 고도화. 실제 위험은 놓치지 않으면서 오탐(false positive)을 줄이도록 거래 모니터링 규칙과 모델을 조정합니다. 그래야 분석가가 잡음이 아닌 진짜 신호에 집중할 수 있습니다.
- 고객 및 법인 정보 심화. 고객과 그 거래 상대방이 실제로 누구인지 깊이 이해할수록 의심스러운 활동과 단지 이례적인 활동을 더 잘 구분할 수 있고, SAR 내러티브도 더 탄탄해집니다.
- 내러티브에 투자. 분석가가 명확하고 완전한 내러티브를 작성하도록 교육하고, 그에 필요한 정보를 제공합니다. 근거가 탄탄한 내러티브는 빈약한 내러티브보다 훨씬 가치가 있습니다.
- 결정 표준화. 언제 제출할지에 대한 명확하고 문서화된 기준이 있으면 분석가 간 결정의 일관성을 유지하고 규제 당국 앞에서도 그 정당성을 입증할 수 있습니다.
- 반복 작업 자동화. 실사, 신원 확인, 소유 구조 파악, 스크리닝 등 조사의 반복적인 부분을 자동화하면 분석가는 판단에 집중할 수 있고 프로세스도 규모에 맞게 확장할 수 있습니다.
핵심은 SAR의 품질이 SAR 양식 자체가 아니라 SAR에 투입되는 모든 것에 달려 있다는 점입니다. 탐지와 조사를 강화하면 그 결과로 보고서도 좋아집니다. 그리고 이러한 개선의 상당 부분은 활동 배후의 사람과 법인에 대해 더 많이, 더 빨리 아는 데서 나옵니다.
고품질 SAR을 위한 모범 사례
좋은 SAR은 한 가지를 잘합니다. 바로 명확한 이야기를 들려주는 것입니다. 모범적인 내러티브는 의심활동에 관해 누가, 무엇을, 언제, 어디서, 왜, 어떻게라는 기본 질문에 평이하고 구체적인 언어로 답합니다. 수사관이 읽었을 때 짐작하거나 되묻지 않고도 무슨 일이 있었는지, 금융기관이 왜 이를 의심스럽다고 판단했는지 이해할 수 있어야 합니다.
내러티브 외에도, 좋은 SAR 프로그램의 특징은 적시 제출, 일관되고 잘 문서화된 결정, 그리고 무엇보다 충실한 조사입니다. 그리고 그 조사는 상대가 누구인지, 즉 고객과 해당 활동에 관여한 당사자의 신원, 소유 구조, 배경을 아는 데서 출발합니다. SAR의 품질은 그 뒤에 있는 정보의 품질을 넘어설 수 없으므로, 고객 실사와 법인 조사의 품질이 곧 제출되는 SAR 품질의 토대가 됩니다. 자금과 활동의 배후에 누가 있는지 더 잘 이해할수록 결정도, 내러티브도, 수사기관에 주는 가치도 더 좋아집니다.
Beady의 역할
분명히 말씀드리면, Beady 플랫폼은 SAR 제출 시스템이 아니며, 보고서를 제출하거나 거래 모니터링을 수행하지도 않습니다. Beady가 하는 일은 SAR 결정의 근거가 되는 정보를 강화하는 것입니다. 바로 플래그된 고객이나 거래 상대방의 배후에 실제로 누가 있는지 파악하는 일로, 보고서가 확신 있고 근거가 탄탄한지 아니면 빈약하고 불확실한지를 좌우하는 경우가 많은 부분입니다.
활동이 플래그되면 KYB 자동화 기능이 해당 사업체를 검증하고 그 배후의 실소유자를 파악하므로, 법인이라는 껍데기가 아니라 실제 지배권을 가진 사람을 기준으로 조사를 진행할 수 있습니다. 또한 제재 및 감시 목록 스크리닝과 부정적 언론 보도 스크리닝을 통해 내러티브의 일부가 될 연결 관계와 위험 신호를 드러내며, 모든 발견 사항을 출처까지 추적할 수 있어 판단 근거가 증거로 뒷받침됩니다. 지속 모니터링 기능은 SAR 제출 이후에도 감시를 이어 갑니다. 의심스러운 고객이 시간이 지난다고 덜 의심스러워지는 경우는 드물기 때문입니다. Beady는 SAR의 바탕이 되는 조사에 정보를 제공하며, 기존 모니터링·제출 시스템을 대체하는 것이 아니라 함께 작동합니다. 그리고 조사의 핵심인 ‘누구인가’에 집중합니다.
작은 문서, 큰 파장
SAR은 겉보기에는 꽤 평범한 문서입니다. 양식과 이야기 하나가 제출되어 보관될 뿐, 고객의 눈에는 결코 띄지 않습니다. 그러나 SAR은 절차에서 결정적인 지점에 있습니다. 금융기관이 내부의 의심을 수사기관이 행동에 옮길 수 있는 신호로 바꾸는 지점이기 때문입니다. 좋은 SAR은 수사관이 중대 범죄를 풀어 가는 첫 실마리가 될 수 있습니다. 반면 부실한 SAR이나 아예 제출되지 않은 SAR은 범죄자가 빠져나갈 수 있는 틈이 될 뿐입니다. 그 차이는 대개 금융기관이 자신이 보고 있는 것이 무엇인지, 그리고 누구를 보고 있는지를 얼마나 잘 이해했느냐에 달려 있습니다.
활동 배후에 실제로 누가 있는지에 대한 그 ‘이해’야말로 이후 모든 보고서의 품질을 떠받치므로 투자할 가치가 가장 큰 부분입니다. 플래그된 거래 상대방의 배후에 누가 있는지 검증하고 시간이 지나도 계속 지켜보는 등 Beady가 SAR을 위한 실사를 어떻게 개선할 수 있는지 궁금하시다면 Beady 데모를 예약하시면 원하시는 기업을 대상으로 직접 보여 드리겠습니다.
