자금세탁방지(AML) 규정 준수: KYC, CDD, 심사 및 모니터링 가이드 (KO)

AML과 KYC는 서로 연결되어 있지만 상호 교환될 수 없습니다. KYC(Know Your Customer)는 고객이 누구인지, 관계의 위험은 무엇인지 이해하고 이를 유지하는 것입니다. AML(자금세탁방지)은 의심스러운 자금세탁 및 관련 금융 범죄를 예방, 탐지, 조사 및 보고하기 위한 더 넓은 프레임워크입니다.

KYC는 신원, 소유권, 목적 및 초기 위험 컨텍스트를 제공합니다. AML 통제는 해당 컨텍스트를 사용하여 제재 및 정치적 노출 인물 심사, 지속적인 고객 검토, 거래 모니터링, 경고 조사, 보고, 기록, 교육 및 거버넌스를 수행합니다. 문서 확인이 KYC를 지원할 수는 있지만, 문서가 통과되었다고 해서 KYC 또는 AML이 완료되는 것은 아닙니다.

이 가이드는 광범위한 KYC 라이프사이클 가이드의 AML 규정 준수 동반자입니다. 신원 증명 또는 일반 KYC 프로그램을 실행하는 방법을 반복하지 않습니다. 신원, 소유권 및 고객 컨텍스트가 심사, 모니터링, 조사, 보고 및 거버넌스의 입력이 되는 지점부터 시작합니다.

주요 내용

• KYC는 AML의 구성 요소입니다. 고객을 식별하고 평가합니다. AML은 또한 지속적인 활동, 조사, 보고 및 프로그램 감독을 관리합니다.
• CDD는 위험 기반이며 지속적입니다. 고객 실사는 신원, 실소유주, 목적, 위험 및 지속적인 조사를 포함하며, 계좌 개설에만 국한되지 않습니다.
• 심사와 거래 모니터링은 다른 질문에 답합니다. 심사는 사람 또는 법인을 외부 위험 데이터와 비교하고, 거래 모니터링은 행동 및 활동을 평가합니다.
• 잠재적 일치는 확인된 일치가 아닙니다. 이름이 겹치고, 출처가 변경되며, 상황이 중요합니다. 검토 및 문서화된 해결은 통제의 일부입니다.
• 기술은 책임 소재를 소유하지 않습니다. 공급자는 증거를 수집하고, 일치 여부를 평가하고, 경고를 생성할 수 있지만, 의무 조직은 정책, 결정, 기록 및 규제 보고에 대한 책임을 집니다.

AML과 KYC의 차이점은 무엇입니까?

KYC는 고객 관계에 중점을 둡니다. 다음과 같은 질문을 합니다.

• 고객은 누구입니까?
• 사업 고객을 소유하거나 통제하는 사람은 누구입니까?
• 관계는 왜 설정됩니까?
• 예상되는 활동은 무엇입니까?
• 어떤 고객 위험이 존재합니까?
• 기록을 언제 새로 고쳐야 합니까?

AML은 더 넓은 통제 시스템을 다룹니다. 이러한 KYC 질문 외에도 다음과 같은 질문을 합니다.

• 고객 또는 관련 당사자가 제재, 정치적 영향 또는 기타 관련 위험에 노출되어 있습니까?
• 실제 활동이 고객 프로필에 부합합니까?
• 어떤 경고에 대한 조사가 필요합니까?
• 활동을 언제 제한하거나 보고해야 합니까?
• 기록, 거버넌스, 교육 및 독립적인 감독이 충분합니까?

2026년 6월 개정된 FATF 권고는 국제 표준입니다. 권고 10은 고객 실사를 수립하고, 관련 권고는 기록 유지, 정치적 노출 인물, 특파원 관계, 신기술 및 의심스러운 거래 보고를 다룹니다. 관할권마다 이러한 표준을 다르게 구현하므로, 글로벌 프레임워크는 여전히 국가 및 부문별 법률 분석이 필요합니다.

KYC, CDD, EDD, 심사 및 모니터링 비교

통제	목적	일반적인 트리거	주요 결과물
KYC	고객 파악 및 위험 평가	온보딩 및 중대한 변경	고객 신원 및 위험 기록
CDD	고객 실사 적용	관계, 자격이 되는 거래, 의심 또는 의문	신원, 실소유주, 목적, 위험, 지속적인 계획
EDD	강화된 실사 적용	고위험 고객, 제품, 지역, 소유권 또는 행동	추가 증거, 승인, 출처 분석, 강화된 모니터링
제재 심사	가능한 표적 금융 제재 노출 식별	온보딩, 결제, 데이터 변경, 목록 업데이트	후보 또는 해결된 일치
PEP 심사	정치적 노출 인물 및 관련 위험 식별	온보딩 및 재심사	PEP 관계 및 필요한 강화 조치
지속적인 심사	고객 외부 위험 데이터 변경 감지	출처 업데이트 또는 예정된 재심사	새로운 또는 변경된 후보 일치
거래 모니터링	프로필 또는 유형과 일치하지 않는 활동 식별	거래 또는 집계된 행동	증거 및 규칙/모델 컨텍스트가 포함된 경고
조사 및 보고	경고 해결 및 보고 의무 이행	격상된 의심	사례 결정, 제한, 보고 또는 종결 사유

CDD는 다리 역할을 합니다. 나중에 신호를 해석할 수 있도록 고객 컨텍스트를 생성합니다. 대규모 이체는 한 사업체에 대해 예상될 수 있지만 다른 사업체에 대해서는 매우 이례적일 수 있습니다. 목적, 소유권, 예상 활동 및 위험이 없으면 모니터링은 맥락 없는 임계값의 모음이 됩니다.

AML 및 KYC 라이프사이클

1. 기업 및 제품 위험 평가

개별 고객을 평가하기 전에 제품, 전달 채널, 지역, 고객 유형, 거래 특성 및 운영 모델로 인해 발생하는 노출을 이해합니다. FATF 위험 기반 접근 방식 지침은 비례성을 핵심으로 설명합니다. 위험을 식별하고 이해한 다음, 이에 맞는 조치를 적용합니다.

이 평가는 수집되는 정보, 심사 범위, 워크플로우 분기, 승인 권한, 거래 규칙, 검토 주기 및 모니터링 강도에 영향을 미쳐야 합니다.

2. 고객 및 실소유주 식별

자연인 또는 법인을 식별하는 데 필요한 정보를 수집합니다. 사업체의 경우, 궁극적으로 이를 소유하거나 통제하는 자연인을 식별하고, 소유 및 통제 구조를 이해하며, 적용 가능한 요구 사항 및 위험에 따라 관련 인물을 확인합니다.

법인 등록만으로는 충분하지 않습니다. 진정한 회사가 숨겨진 또는 금지된 사람에 의해 통제될 수 있으며, 복잡한 구조는 합법적일 수 있지만 이해하기 위해 더 많은 증거가 필요할 수 있습니다.

3. 신뢰할 수 있는 증거를 사용하여 신원 확인

문서, 데이터, 디지털 자격 증명, 공신력 있는 출처 또는 허용된 조합을 검증합니다. 신청자 또는 대리인을 주장된 신원에 연결합니다. 증거의 진위성, 소유자 연결 및 고객 자격을 별개의 결정으로 유지합니다.

FATF의 디지털 신원 지침은 규제 대상 기관에 디지털 신원 시스템의 보증을 이해하고 위험에 대해 충분히 신뢰할 수 있고 독립적인지 여부를 결정하도록 요청합니다. 기술 라벨이 책임을 전가하지 않습니다.

4. 목적 및 예상 활동 이해

고객이 제품을 원하는 이유, 사용 방법, 예상 거래 패턴, 관련 있는 경우 출처 및 목적지 컨텍스트, 사업의 성격을 기록합니다. 정책에 영향을 미치지 않는 일반적인 설문지 대신 비례적인 증거를 수집합니다.

예상 활동은 사용 가능한 모니터링 컨텍스트가 되어야 합니다. 온보딩 데이터가 모니터링 시스템에서 액세스할 수 없는 자유 텍스트로 저장되면 라이프사이클이 단절됩니다.

5. 관련 인물 및 법인 심사

고객, 실소유주, 통제자, 대리인 및 기타 필수 당사자를 관련 출처에 대해 심사합니다. 법률 및 정책에 따라 이는 제재, 정치적 노출 인물, 친척 및 가까운 동료, 부정적인 언론 또는 기타 목록을 포함할 수 있습니다.

일치 엔진은 출처, 목록 항목, 일치하는 필드, 음역, 별칭, 날짜, 임계값 및 이유를 보존해야 합니다. 검토자는 고객과 목록에 있는 대상이 동일한지 여부를 결정하기에 충분한 증거가 필요합니다.

6. 고객 위험 할당

문서화된 방법론에 따라 고객, 제품, 지역, 채널, 소유권, 심사 및 기타 관련 요소를 결합합니다. 결과는 설명 가능해야 합니다. 즉, 어떤 요인이 중요했고, 어떤 데이터가 이를 뒷받침했으며, 어떤 통제가 뒤따랐는지 설명할 수 있어야 합니다.

국적이나 지역을 완전한 분석의 대체물로 사용하지 마십시오. 위험 지표는 위법 행위를 증명하지 않고도 더 많은 조사를 정당화할 수 있습니다. 2025년 2월 FATF 개정안은 무차별적인 배제보다는 저위험 상황에서 비례성과 간소화된 조치에 대한 초점을 높였습니다.

7. 정당한 경우 강화 또는 간소화된 조치 적용

고위험은 더 많은 증거, 자금 출처 또는 부의 출처 작업, 고위 승인, 더 면밀한 모니터링 또는 기타 강화된 조치를 요구할 수 있습니다. 저위험은 법률 및 정책이 허용하는 경우 간소화된 조치를 허용할 수 있지만, 의심 또는 특정 고위험 상황이 존재하는 경우에는 허용되지 않습니다.

EDD는 "가능한 모든 문서를 수집"하는 것이 아닙니다. 각 추가 단계는 식별된 위험에 대응하고 결정 규칙을 가져야 합니다.

8. 감사 기록 결정 및 보존

기록된 이유로 관계를 승인, 거부, 제한 또는 라우팅합니다. 감사 및 나중 검토에 필요한 정책 및 위험 모델 버전, 증거, 심사 결과, 검토자 조치, 승인 권한, 타임스탬프 및 이유를 보존합니다.

조직이 필요한 실사를 완료할 수 없는 경우, 해당 법률 및 상황에 따라 대응이 달라집니다. 관계를 피하거나 종료하고 보고를 고려해야 할 수 있으며, 고객에게 부적절한 공개를 피해야 합니다.

9. 활동 및 고객 변경 사항 모니터링

지속적인 실사는 거래가 조직의 고객, 사업, 위험 및 예상 활동에 대한 지식과 일치하는지 여부를 테스트합니다. FATF의 은행 지침은 모니터링을 거래 조사와 새로운 또는 추가 CDD가 필요할 수 있는 고객 프로필 변경 사항 식별 모두로 설명합니다.

모니터링은 실시간, 주기적, 이벤트 기반 또는 이들의 조합일 수 있습니다. 고위험 관계는 일반적으로 더 큰 깊이 또는 빈도를 정당화하고, 저위험 관계는 비례적인 통제를 정당화할 수 있습니다.

10. 조사, 보고 및 학습

경고는 분석을 위한 프롬프트이지 결론이 아닙니다. 조사자는 관련 거래, 고객 이력, 외부 정보, 이전 경고, 연결된 계정 및 설명을 수집합니다. 그런 다음 조직은 사례가 종결, 격상, 제한 또는 보고된 이유를 문서화합니다.

보고 결정은 의무 조직 및 권한 있는 사람에게 있습니다. 공급자 경고 라벨이 자동으로 보고서를 제출하거나 고객에게 의심을 공개해서는 안 됩니다.

AML 심사 설명

제재 심사

제재 통제는 해당 제도에 따라 지정된 사람, 법인, 선박 또는 기타 대상과의 가능한 일치를 찾습니다. 목록, 소유권 규칙 및 금지는 다릅니다. 단순한 정확한 이름 비교로는 별칭, 음역, 날짜, 지역, 식별자 및 소유권 또는 통제를 다룰 수 없습니다.

PEP 심사

정치적 노출 인물은 반드시 범죄에 연루된 것은 아닙니다. FATF PEP 지침은 PEP 조치를 예방적이고 위험 기반으로 설명합니다. PEP 결과는 자동적인 비난이나 보편적인 거부가 아니라 필요한 평가와 조치를 유발해야 합니다.

부정적인 언론 및 기타 출처

부정적인 정보는 출처, 관련성, 대상 연결, 날짜, 심각성 및 신뢰성을 이해할 때 위험 평가에 기여할 수 있습니다. 검색 결과 및 주장은 법원 판결이 아닙니다. 검토자는 출처와 상충되는 증거를 평가하는 문서화된 방법을 필요로 합니다.

지속적인 재심사

고객 데이터 및 외부 출처는 변경됩니다. 재심사는 출처 업데이트, 고객 변경, 검토 일정 또는 이벤트에 의해 유발될 수 있습니다. 시스템은 분석가가 이전 해결책을 반복하도록 강요하는 대신 무엇이 변경되었는지 식별해야 합니다.

거래 모니터링 설명

거래 모니터링은 현재 활동을 규칙, 모델, 유형, 고객 컨텍스트, 동료 행동 및 과거 패턴과 비교합니다. 유용한 신호군은 다음을 포함할 수 있습니다.

• 가치, 빈도, 속도 및 구조화 패턴;
• 예상 고객 활동의 변경 사항;
• 비정상적인 상대방, 통로, 자산 또는 타이밍;
• 연결된 계정 또는 지갑을 통한 이동;
• 빠른 입출금 또는 순환 흐름;
• 고객, 장치, 소유권 또는 위험 변경 후 활동.

모든 맥락에서 모든 규칙이 의심스러운 것은 아닙니다. 임계값은 경고를 생성하고, 조사는 사실이 우려를 뒷받침하는지 여부를 결정합니다. 모니터링 설계는 시나리오, 데이터 종속성, 시간 창, 임계값, 세분화, 예상되는 오탐지, 처리 경로 및 소유자를 명시해야 합니다.

일반적으로 2027년 7월 10일부터 적용되는 EU AML 규정 2024/1624는 지속적인 모니터링과 위험 기반 강도를 요구합니다. 이 규칙은 고객 실사, 거래 컨텍스트, 기록 및 보고가 다른 구성 요소가 각 작업을 수행하더라도 하나의 시스템에 속해야 하는 이유를 보여줍니다.

잠재적 일치, 경고, 사례 및 보고서

단계	의미	다음에 일어날 일
잠재적 일치	데이터가 외부 출처 대상과 유사함	식별자 및 컨텍스트 비교
경고	심사 또는 모니터링 조건이 발생함	문서화된 우선순위에 따라 증거 분류
사례	관련 증거가 조사를 위해 취합됨	조사, 문서화, 격상 또는 종결
의심 결정	권한 있는 분석이 합리적인 우려를 찾거나 거부함	정책 및 법적 의무 적용
규제 보고서	필요한 정보가 관할 기관에 제출됨	기밀 유지 및 기록 보존

이러한 단계를 축소하면 두 가지 상반된 실패가 발생합니다. 모든 경고가 비난이 되거나, 경고가 충분한 증거 없이 종결됩니다. 명확한 상태, 역할 및 이유는 품질을 측정 가능하게 만듭니다.

AML 및 KYC 통제 평가 방법

출처 범위 및 출처

어떤 제재 제도, PEP 범주, 소유권 데이터, 부정적인 정보 및 거래 필드가 적용되는지 묻습니다. 출처 권한, 업데이트 주기, 유효 날짜, 수정 처리 및 과거 재구성을 검토합니다. 총 목록 수는 귀하의 의무와 관련성을 보여주지 않습니다.

일치 및 임계값 통제

별칭, 음역, 재정렬된 이름, 날짜, 식별자, 법인, 일반적인 이름 및 누락된 필드를 테스트합니다. 제안된 임계값에서 결과를 검토하고, 공급업체가 선택한 정확도 헤드라인만 검토하지 마십시오. 후보 볼륨, 실제 해결책, 오탐지 및 놓친 알려진 사례를 측정합니다.

고객 위험 방법론

모든 위험 점수는 증거, 요인 가중치, 정책 결과, 재정의 및 검토에 매핑되어야 합니다. 저위험이 실제로 비례적인 조치를 받고 고위험이 제한된 강화된 통제를 유발하는지 확인합니다.

모니터링 설계

시나리오 및 모델, 데이터 입력, 세분화, 임계값, 소유자, 버전, 유효성 검사, 경고 라우팅 및 폐기 기준을 인벤토리화합니다. 온보딩 데이터 및 고객 변경 사항이 제때 모니터링에 도달하는지 확인합니다.

조사 운영

큐, 우선순위, 증거 타임라인, 관련 법인, 메모, 승인, 직무 분리, 서비스 수준 및 처리 코드를 검사합니다. 검토자는 사례가 왜 개설되고 종결되었는지 설명할 수 있어야 합니다.

거버넌스 및 테스트

정책, 데이터, 모델, 목록, 조사, 보고, 품질 보증, 교육, 감사 및 변경 제어에 대한 소유자를 할당합니다. 고객 생성부터 시뮬레이션된 경고, 사례, 결정 및 기록 내보내기를 통한 종단 간 테스트를 수행합니다.

일반적인 AML 및 KYC 실수

KYC를 일회성 게이트로 취급

신원, 소유권, 제재 노출 및 행동은 변경됩니다. 달력에만 의존하지 않고 새로 고침 및 재심사를 이벤트에 연결합니다.

모든 이름 일치를 자동 거부

일반적인 이름과 불완전한 데이터는 후보를 생성합니다. 사용 가능한 속성으로 신원을 해결하고 법적 및 위험 요구 사항에 따라 불확실성을 라우팅합니다.

이유 없이 하나의 위험 점수 사용

불투명한 숫자는 어떤 증거가 누락되었는지 또는 어떤 통제가 뒤따라야 하는지 보여줄 수 없습니다. 요인 수준 설명 및 정책 버전을 보존합니다.

고객 컨텍스트 없는 모니터링

예상 활동, 고객 유형, 제품 및 이력이 없는 경우 정적 거래 임계값은 노이즈를 생성합니다. KYC 기록을 모니터링에 제공합니다.

전반적인 위험 제거

전체 범주를 거부하는 것은 특정 위험을 해결하지 않고 합법적인 고객을 배제할 수 있습니다. 비례적인 조치를 적용하고 실제 위험 및 완화를 문서화합니다.

기술이 결론을 제출하도록 허용

도구는 증거, 일치 및 경고를 생성합니다. 권한 있는 사람과 관리되는 프로세스가 의심, 보고, 제한 및 고객 결정을 소유합니다.

운영 모델 체크리스트

출시 또는 중대한 변경 전에 다음을 확인합니다.

• 기업, 제품, 지역, 고객 및 채널 위험이 문서화되어 있습니다.
• 고객 및 실소유주 증거가 비례적으로 수집 및 확인됩니다.
• 목적 및 예상 활동이 사용 가능한 모니터링 컨텍스트가 됩니다.
• 심사 출처, 임계값, 별칭 및 소유권 논리가 의무와 일치합니다.
• 잠재적 일치, 경고, 사례, 결정 및 보고서가 별개의 상태로 유지됩니다.
• 강화 및 간소화된 조치에 정의된 트리거 및 제한이 있습니다.
• 거래 시나리오는 버전이 지정되고 검증되며 고객 위험과 연결됩니다.
• 새로 고침, 재심사, 조사 및 보고에 소유자 및 서비스 수준이 있습니다.
• 결정, 재정의, 증거 및 정책 버전은 감사 가능합니다.
• 개인 정보 보호, 액세스, 보존, 기밀 유지 및 구제 조치가 운영에 내장되어 있습니다.

AML 및 KYC 전반에 걸쳐 Didit 사용

Didit을 사용하면 팀이 신원 확인, AML 심사, 거래 모니터링 및 워크플로우 오케스트레이터를 통한 조건부 통제를 결합할 수 있습니다. 게시된 요율에는 AML 심사당 $0.20, 지속적인 AML 모니터링을 위한 사용자당 연간 $0.07, 거래 모니터링을 위한 거래당 $0.02가 포함됩니다.

현재 모듈 가격은 가격 페이지에 나와 있습니다. 이러한 확인 및 경고는 위험 기반 프로그램을 지원합니다. 조직은 정책, 일치 해결, 조사, 규제 결정 및 기록에 대한 책임을 집니다.

자주 묻는 질문

AML과 KYC는 무엇을 의미합니까?

AML은 자금세탁방지를 의미합니다. KYC는 고객 알기를 의미합니다. KYC는 더 넓은 AML 통제 프레임워크에서 사용되는 고객 신원 및 위험 컨텍스트를 설정합니다.

KYC는 AML의 일부입니까?

예. KYC 및 고객 실사는 기본적인 AML 통제이며, AML은 또한 심사, 거래 모니터링, 조사, 보고, 거버넌스, 교육 및 독립적인 감독을 포함합니다.

CDD와 KYC의 차이점은 무엇입니까?

KYC는 일반적인 고객 중심 용어입니다. CDD는 고객 및 실소유주를 식별 및 확인하고, 관계를 이해하고, 위험을 평가하고, 지속적인 조사를 수행하는 구조화된 실사 프로세스입니다.

제재 심사가 AML과 동일합니까?

아니요. 제재 심사는 더 넓은 규정 준수 프레임워크 내의 하나의 통제입니다. AML은 또한 고객 실사, 기타 위험 심사, 거래 모니터링, 조사, 보고, 기록 및 거버넌스를 다룹니다.

강화된 실사란 무엇입니까?

EDD는 고위험 상황에 대한 추가적인 위험 대응 조치를 의미합니다. 적용 가능한 요구 사항에 따라 더 많은 증거, 자금 또는 부의 출처 작업, 고위 승인 또는 더 면밀한 모니터링을 포함할 수 있습니다.

PEP 일치가 고객이 범죄자임을 의미합니까?

아니요. PEP 상태는 해당 규칙에 따라 예방 조치가 필요한 위험 요소입니다. 이는 범죄 행위에 대한 발견이 아니며 자동으로 보편적인 거부가 되어서는 안 됩니다.

고객을 얼마나 자주 재심사해야 합니까?

보편적인 빈도는 없습니다. 목록, 소유권, 신원 데이터, 고객 위험 또는 기타 중요한 사실이 변경될 때 이벤트 기반 재심사와 함께 적용 가능한 요구 사항 및 문서화된 위험 접근 방식을 사용하십시오.

주요 참고 자료

• 2026년 6월 개정된 FATF 권고
• 디지털 신원에 대한 FATF 지침
• 은행 부문에 대한 FATF 위험 기반 접근 방식 지침
• 정치적 노출 인물에 대한 FATF 지침
• 규정 (EU) 2024/1624

AML 및 KYC는 신원, 위험, 행동 및 조사가 시간이 지남에 따라 연결될 때 작동합니다. 신뢰할 수 있는 증거로 고객을 확립하고, 비례적인 통제를 적용하고, 변경 사항을 모니터링하고, 컨텍스트와 함께 경고를 조사하고, 모든 중요한 결정이 내려진 이유를 보존하십시오.