자금세탁방지

자금세탁방지, 어렵지 않아요 범죄 돈이 깨끗한 돈처럼 둔갑하는 걸 막는 규칙

1. 자금세탁방지가 뭔가요?

자금세탁방지(Anti-Money Laundering, AML)는 범죄로 번 더러운 돈을 정상적인 금융 시스템에 흘려보내 깨끗한 돈처럼 보이게 만드는 것을 막는 규칙과 절차 전체를 말해요. 여기서 말하는 범죄는 마약 거래, 사기, 뇌물, 탈세 같은 것들이에요. 은행 같은 금융기관은 이 규칙에 따라 손님이 누구인지, 어떤 거래를 하는지 확인하고 지켜봐야 하고, 수상한 거래를 발견하면 당국(정부 기관)에 신고할 의무가 있어요.

AML은 하나의 법 이름이 아니에요. 여러 나라가 함께 정한 국제 기준, 각 나라의 법, 그리고 금융기관이 스스로 지키는 내부 규칙이 겹겹이 쌓인 하나의 큰 제도 묶음에 가까워요. 목적은 범죄로 번 돈이 금융 시스템에 스며들어 세탁되고 다시 투자되는 고리를 끊는 거예요. 그렇게 해서 돈이 어디서 나왔는지 투명하게 만들고, 범죄로 돈 버는 재미를 줄이려는 거죠. 요즘은 테러 자금을 막는 활동(CFT, Combating the Financing of Terrorism)도 함께 다뤄서 흔히 'AML/CFT'로 묶어 불러요.

원래는 은행 같은 전통 금융에서 시작한 규제였는데, 비트코인 같은 가상자산이 널리 퍼지면서 중앙화 거래소 같은 가상자산 사업자한테까지 적용 범위가 넓어졌어요. 이 문서에서는 자금세탁이 어떤 구조로 이뤄지는지, 이에 맞서는 국제·국내 제도는 무엇인지, 그리고 암호화폐 분야에서의 AML은 어떤 모습인지를 함께 다뤄요.

이렇게 보면 쉬워요 · 범죄로 번 돈에 '깨끗한 척'하는 세탁기를 못 돌리게 막는 규칙이에요.

2. 돈은 어떻게 세탁되나요?

자금세탁은 보통 세 단계로 나눠서 설명해요. 예치(placement), 은폐(layering), 통합(integration)이에요.

예치(placement)는 범죄로 얻은 현금 같은 더러운 돈을 금융 시스템에 처음 집어넣는 단계예요. 큰돈을 한 번에 넣으면 눈에 띄니까 여러 번 나눠서 조금씩 넣거나, 현금이 많이 오가는 가게의 매출에 슬쩍 섞어 넣는 방법을 써요.

은폐(layering)는 여러 계좌와 여러 거래를 거치고 나라를 넘나들며 돈을 이리저리 옮겨서, 돈의 흐름을 일부러 복잡하게 만드는 단계예요. 이렇게 하는 이유는 그 돈과 원래 범죄 사이의 연결 고리를 흐릿하게 만들어 어디서 왔는지 못 찾게 하려는 거예요.

통합(integration)은 세탁을 끝낸 돈을 다시 합법적인 재산이나 사업으로 번 돈처럼 보이게 되돌리는 단계예요. 부동산을 사거나, 사업에 투자하거나, 월급으로 지급하는 식으로 모습을 바꿔요.

AML 제도는 이 세 단계를 각각 찾아내고 막는 걸 목표로 해요. 특히 돈을 처음 넣는 예치 단계에서 손님이 누구인지 확인하는 일, 그리고 돈이 복잡하게 오가는 은폐 단계에서 거래를 지켜보는 일이 실무에서 가장 중요해요.

이렇게 보면 쉬워요 · 더러운 옷을 물에 넣고(예치), 이리저리 마구 헹궈 얼룩 흔적을 지우고(은폐), 깨끗한 새 옷처럼 다시 입는(통합) 과정과 비슷해요.

3. 금융기관은 무엇을 하나요?

AML은 금융기관이 갖춰야 할 여러 절차를 하나로 묶어 놓은 형태로 실행돼요. 대표적인 것들을 볼게요.

고객확인(고객확인제도, KYC/CDD)은 계좌를 만들거나 거래할 때 손님의 실제 이름, 신분증, 주소 같은 정보를 확인해서 누군지 모르는 익명 거래를 막는 거예요. 위험이 크다고 판단되는 손님한테는 돈이 어디서 났는지, 거래 목적이 뭔지까지 더 꼼꼼히 확인하는 강화된 고객확인(EDD, 더 깊이 파는 확인 절차)을 적용해요.

의심거래보고(STR)는 자금세탁이 의심되는 거래를 발견하면 그 내용을 당국에 신고하는 거예요. 고액현금거래보고(CTR)는 정해진 기준 금액을 넘는 현금 거래를 자동으로 신고하게 하는 거고요. 거래 감시(monitoring)는 손님이 평소 하던 정상적인 거래 패턴에서 벗어나는 이상한 낌새를 늘 지켜보며 찾아내는 일이에요.

KYC가 손님 한 명 한 명의 신원을 확인하는 데 초점을 둔다면, AML은 이 KYC까지 포함해서 거래 감시와 의심거래 신고까지 아우르는 더 넓은 개념이에요. 다시 말해, KYC는 AML을 이루는 여러 절차 중 하나예요.

이렇게 보면 쉬워요 · KYC가 손님 신분증을 확인하는 문지기라면, AML은 그 문지기까지 두고 가게 안 전체를 지켜보는 보안 시스템이에요.

4. 나라끼리 어떻게 협력하나요?

돈은 국경을 아주 쉽게 넘나들어요. 그래서 자금세탁을 막는 일은 처음부터 여러 나라가 함께 힘을 모아야만 가능해요. 그 중심에 국제자금세탁방지기구(FATF, Financial Action Task Force)가 있어요.

FATF는 1989년에 주요 7개국(G7)이 앞장서서 만든 국제기구예요. 자금세탁과 테러 자금 조달에 맞서기 위한 국제 기준을 제시하는 곳이죠. 1990년에 처음 내놓은 40개 권고안은 각 나라가 마련해야 할 법과 제도의 표준(기본 틀)으로 자리 잡았어요. 회원국과 관할 지역들은 이 기준을 얼마나 잘 지키는지 서로 평가받아요.

각 나라는 FATF의 권고를 자기 나라 법에 반영하는데, 기준을 제대로 지키지 못하는 나라는 이른바 감시 대상 명단(주의해서 봐야 할 나라 목록)에 오르기도 해요. 이렇게 서로 평가하고 명단에 올리는 제도는, 각 나라가 알아서 AML 체계를 잘 갖추도록 압박하는 강한 동기가 돼요.

이렇게 보면 쉬워요 · FATF는 여러 나라가 지킬 공통 규칙을 정하고, 잘 안 지키는 나라를 '주의 목록'에 올려 압박하는 반장 같은 역할을 해요.

5. 한국은 어떻게 하고 있나요?

한국의 AML 제도는 두 가지를 뼈대로 삼아요. 하나는 '특정 금융거래정보의 보고 및 이용 등에 관한 법률'(줄여서 특정금융정보법, 특금법)이라는 법이고, 다른 하나는 금융정보분석원(FIU, Financial Intelligence Unit)이라는 기관이에요. 두 제도 모두 2001년에 도입됐어요.

FIU는 금융기관으로부터 의심거래보고(STR)와 고액현금거래보고(CTR)를 받아 분석하는 곳이에요. 그리고 범죄나 세금 포탈(세금을 몰래 빼돌리는 것) 같은 혐의가 있는 정보를 찾아내면 수사·조사 기관에 넘겨줘요. 금융기관은 이 법에 따라 고객확인, 의심거래 신고, 내부통제 체계 구축 같은 의무를 지게 돼요.

특금법은 이후 가상자산 분야로도 넓어졌어요. 2021년에 시행된 개정 특금법은 가상자산 사업자한테 신고 의무와 AML 의무를 지웠고, 2022년에는 가상자산을 옮길 때 보내는 사람과 받는 사람의 정보를 함께 전달하는 트래블 룰이 시행됐어요.

이렇게 보면 쉬워요 · FIU는 은행들이 보내온 수상한 거래 신고서를 모아 분석하는 '금융 정보 관제탑'이에요.

6. 암호화폐에는 AML이 어떻게 적용되나요?

암호화폐는 국경을 넘어 빠르게 옮길 수 있고, 진짜 이름 대신 가명으로 쓸 수 있는 성격(가명성)이 있어요. 그래서 자금세탁에 나쁘게 쓰일 수 있다는 걱정이 꾸준히 나왔어요. 이 때문에 각 나라는 중앙화 거래소 같은 가상자산 사업자(VASP)한테도 전통 금융기관과 비슷한 수준의 AML 의무를 지우고 있어요.

대표적인 방법이 고객확인제도(KYC)예요. 거래소는 계좌를 만들 때 실명, 신분증, 주소 같은 손님 정보를 확인해서 익명 거래를 막아요. 이렇게 해 두면 나중에 수상한 거래가 생겼을 때 누구 것인지 추적할 수 있는 발판이 마련돼요.

다만 중앙화 거래소는 KYC를 수행할 사업자가 분명히 있지만, 운영하는 주체가 따로 없이 스마트 컨트랙트(정해진 조건이 맞으면 자동으로 실행되는 프로그램)로만 돌아가는 탈중앙화 거래소나 탈중앙화 금융에서는 누구에게, 어떤 의무를, 어떻게 지울지가 여전히 규제상 골칫거리로 남아 있어요. 또 이용자가 직접 관리하는 지갑(비수탁형, 남이 대신 보관해 주지 않고 본인이 직접 들고 있는 지갑)으로 돈이 오갈 때 신원을 어떻게 확인할지도 함께 논의되고 있어요.

이렇게 보면 쉬워요 · 거래소는 주인이 분명한 가게라 신분증 검사를 시킬 수 있지만, 주인 없이 자동으로 돌아가는 자판기 같은 서비스에는 누구한테 검사를 맡길지가 애매해요.

7. 트래블 룰은 무엇인가요?

트래블 룰(Travel Rule)은 돈을 옮길 때 보내는 사람과 받는 사람의 정보를 함께 딸려 보내도록 하는 규칙이에요. 원래는 전통 금융에서 전신 송금(전산망을 통해 돈을 보내는 것)에 적용되던 규범이었는데, FATF가 2019년에 이걸 가상자산 분야로도 넓혀 적용하라고 권고하면서 가상자산 사업자한테도 도입됐어요.

이 규칙에 따라 가상자산 사업자는 정해진 기준 이상의 가상자산을 다른 사업자한테 옮길 때, 보내는 사람과 받는 사람의 이름 같은 신원 정보를 상대 사업자에게 전달해야 해요. 이렇게 하면 자금세탁이 의심되는 돈의 흐름을 사업자끼리 추적하고 정보를 나눌 수 있는 바탕이 생겨요.

한국에서는 2022년부터 트래블 룰이 시행됐어요. 다만 실무에서는 몇 가지 어려움이 지적돼요. 사업자마다 정보를 주고받는 시스템이 서로 달라서 연동이 잘 안 되는 문제, 그리고 사업자를 거치지 않고 개인 지갑끼리 돈을 옮길 때는 이 규칙을 적용하기 까다롭다는 문제 등이에요.

이렇게 보면 쉬워요 · 택배를 보낼 때 보내는 사람과 받는 사람 이름표를 반드시 붙이게 하는 규칙과 같아요.

8. 블록체인에서는 돈을 추적할 수 있나요?

블록체인은 모든 거래가 누구나 볼 수 있는 공개 장부(원장)에 기록돼요. 그래서 블록 익스플로러와 자금 추적 분석 도구를 쓰면 돈이 어디로 움직였는지 거꾸로 따라갈 수 있어요. 특정 주소에서 출발한 돈이 어떤 주소들을 거쳐 어디로 흘러갔는지를, 장부에 남은 기록만으로 뒤쫓을 수 있죠. 이건 현금에는 없는 특성이에요.

이런 점 때문에 암호화폐가 가명성이 있는데도 오히려 전통 현금보다 자금세탁에 불리할 수 있다는 시각도 있어요. 실명이 확인된 거래소 주소에 그 돈이 한 번이라도 닿으면, 바로 그 지점을 실마리 삼아 이전에 오간 흐름 전체가 드러날 수 있기 때문이에요.

반대로, 여러 사람의 돈을 뒤섞어 흐름을 끊어 버리는 믹싱 서비스나 거래 내역을 가려 주는 프라이버시 강화 기술 같은 것들은 이런 추적을 어렵게 만드는 요소로 지목돼요. 규제와 기술이 서로 쫓고 쫓기며 대응하는 모습이 계속 이어지고 있어요.

이렇게 보면 쉬워요 · 현금은 자취를 안 남기지만, 블록체인은 모든 발자국이 공개된 눈길에 찍히는 셈이라 나중에 되짚어 따라갈 수 있어요.

9. 어떤 한계와 숙제가 남아 있나요?

AML 제도는 범죄 자금을 막아 주는 방패 역할을 하지만, 그 자체로 여러 한계와 논란도 안고 있어요.

먼저 규제를 지키는 데 드는 비용이 있어요. 고객확인, 거래 감시, 신고 체계를 유지하려면 사람도 많이 필요하고 돈도 많이 들어요. 이건 특히 규모가 작은 사업자한테 큰 부담이 돼요. 또 과잉 차단과 프라이버시 문제도 있어요. 위험을 피하려다 보면 아무 문제 없는 정상 고객의 거래까지 지나치게 넓게 감시하고 막을 수 있어서, 금융을 쓸 권리와 개인정보 보호 사이의 균형이 문제가 돼요.

규제 차익이라는 문제도 있어요. 규제가 느슨한 나라나 서비스로 돈이 옮겨 가 버리면, 아무리 규제를 해도 실효성이 떨어져요. 가상자산은 국경을 쉽게 넘나드는 성격이라 이 문제가 더 두드러져요. 마지막으로 기술 변화와의 속도 차이가 있어요. 탈중앙화 금융처럼 뚜렷한 운영 주체가 없는 영역에서는 기존 규제 틀을 그대로 갖다 쓰기 어려워서, 제도가 늘 기술을 뒤늦게 따라가는 구조가 반복돼요.

그래서 앞으로의 AML은 국제 공조를 더 정교하게 다듬는 일, 자금 추적 기술을 더 발전시키는 일, 그리고 규제가 제대로 작동하게 하면서도 개인의 권리를 어떻게 지킬지 그 균형을 맞추는 일을 핵심 숙제로 삼고 있어요.

이렇게 보면 쉬워요 · 도둑을 막으려고 온 동네에 검문소를 세우면, 죄 없는 사람들도 매번 붙잡혀 불편해지는 것과 같은 고민이에요.