의무 대상 기관별 AMLR 체크리스트(조항 포함)
공개된 AMLR 체크리스트: 모든 의무 대상 기관이 공유하는 12가지 핵심 지침과 은행, 암호화폐, 크라우드펀딩, 도박, 고가 상품, 부동산 및 축구 분야별 블록이 각 조항과 함께 제공됩니다.
요약
AMLR 체크리스트는 두 가지 계층을 가집니다. 첫째는 Regulation (EU) 2024/1624에 따라 모든 의무대상기관이 갖춰야 할 핵심 사항이고, 둘째는 해당 부문에 따라 달라지는 간략한 규칙 블록입니다. 이 규정은 2027년 7월 10일부터, 축구 에이전트와 프로 축구 클럽의 경우 2029년 7월 10일부터 적용됩니다.[1]
- 한도는 부문별로 다릅니다. 비정기 거래의 경우 EUR 10,000, 자금 및 암호화폐 이체의 경우 EUR 1,000, 현금의 경우 EUR 3,000, 도박의 경우 EUR 2,000입니다.[1]
유럽연합 자금세탁방지 규정(AMLR)은 모든 회원국에서 직접 적용되므로, 동일한 조항이 은행, 암호화폐 거래소, 시계 판매상에게 동일하게 적용됩니다.[1] 2027년 7월 10일까지는 현행 지침을 국내법으로 전환한 법률이 여전히 적용됩니다.[7]
적용 범위 흐름을 실행하고, 핵심 라인을 선택한 다음, 해당 부문을 추가하십시오. 결과를 격차 분석으로 사용하고 법률 자문과 확인하십시오.
제3조에 따른 의무대상기관: 의사 결정 흐름
제3조는 세 가지 그룹을 명시합니다. 신용 기관, 금융 기관, 그리고 (3)항에 나열된 직업 및 거래자입니다.[1] 암호화 자산 서비스 제공업체(CASP)는 제2조(1)의 금융 기관 정의를 통해 포함됩니다.[1]
1사업이 수행하는 활동을 활동별로 나열하십시오.
여러 제3조 항목은 명시된 활동 또는 거래에만 적용됩니다.
활동이 제3조에 해당하는가
신용 또는 금융 기관
적용 범위 내. CASP가 여기에 해당됩니다.
제3조(3)의 직업 또는 거래자
부과된 조건(상품 가치, EUR 10,000 거래 또는 월별 임대료, 또는 거래 유형)이 충족되는 경우 적용 범위 내.
의무대상기관 아님
제80조의 EUR 10,000 현금 한도는 상품을 거래하거나 서비스를 제공하는 모든 사람에게 여전히 적용됩니다.
2국가별 면제 사항 확인
회원국은 입증된 낮은 위험을 근거로 일부 도박 서비스와 일부 축구 클럽을 면제할 수 있습니다(제4조 및 제5조).
3날짜를 정하십시오.
2027년 7월 10일, 축구의 경우 2029년 7월 10일.
AMLR에 따른 범위.[1]
모든 의무대상기관이 공유하는 핵심 AMLR 체크리스트
이 열두 가지 항목은 사업의 성격, 위험 및 규모에 맞춰 조정되어 부문과 관계없이 적용됩니다(제9조(1)).[1]
| 항목 | 무엇이 갖춰져야 하는가 | AMLR 조항[1] |
|---|---|---|
| 위험 평가 | 컴플라이언스 책임자가 작성하고 경영진이 승인한, 제재 회피를 포함하는 문서화된 전사적 위험 평가. | 제10조 |
| 정책 | 경영진이 승인하고 독립적으로 테스트한 서면 정책, 절차 및 통제. | 제9조 |
| 컴플라이언스 역할 | 경영진의 컴플라이언스 관리자와 금융정보분석원(FIU)에 보고하는 컴플라이언스 책임자. 규모와 위험이 정당화되는 경우 한 사람이 두 역할을 모두 수행할 수 있습니다. | Art. 11 |
| 고객 실사 | 제19조의 모든 트리거에서 제20조(1)의 9가지 고객 실사(CDD) 조치를 관계 또는 거래가 시작되기 전에 완료합니다. | 제19조 ~ 제23조 |
| 실소유자 | 25% 이상의 지분을 소유한 소유자이며, 통제권도 병행하여 테스트합니다. 등록 불일치는 14일 이내에 보고됩니다. | 제22조(7), 제24조, 제51조, 제52조 |
| 제재 심사 | 고객, 실소유자 및 통제자에 대해 EU의 특정 금융 제재를 확인하고 정기적으로 재확인합니다. | 제20조(1)(d), 제26조(4) |
| 정치적 주요 인물 | 정치적 주요 인물(PEP) 여부를 판단하며, 가족 및 가까운 관련자를 포함합니다. 직위 종료 후 최소 12개월 동안 강화된 조치가 적용됩니다. | 제20조(1)(g), 제42조, 제45조, 제46조 |
| 모니터링 및 갱신 | 거래를 모니터링합니다. 고객 정보는 고위험의 경우 최소 매년, 그 외의 경우 5년마다 업데이트됩니다. | Art. 26 |
| 보고 | 금액에 관계없이 의심스러운 활동은 FIU에 보고됩니다. FIU의 요청에는 5영업일 이내에 답변합니다. 보고 사실을 알려서는 안 됩니다. | Arts. 69, 73 |
| 기록 | CDD 파일 및 거래 기록은 관계, 거래 또는 거절 후 5년 동안 수정되지 않은 상태로 보관된 후 삭제됩니다. | Art. 77 |
| 교육 및 직원 | 지속적이고 문서화된 교육. 컴플라이언스 직원의 기술 및 청렴도 평가. | Arts. 12, 13 |
| 아웃소싱 등록 | 각 아웃소싱 작업에 대해 서면 계약, 공급업체 시작 전 감독 당국에 통지, 정기적 통제. | Art. 18 |
제20조(4)규정 (EU) 2024/1624
"의무 대상 기관은 확인된 자금세탁 및 테러 자금 조달 위험에 비추어 취해진 조치가 적절하다는 것을 항상 감독 당국에 입증할 수 있어야 합니다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
위반 사항은 국내법에 따라 제재됩니다. 제6차 자금세탁 방지 지침(AMLD6)은 최대 벌금의 최저 한도를 설정하며, 일반적으로 EUR 1,000,000이고 신용 및 금융 기관의 경우 EUR 10,000,000 또는 매출의 10%입니다.[7]
신원 확인, 실소유자 및 제26조 갱신 주기에 대해 자세히 알아보십시오.
부문별 AMLR 준수 체크리스트
"최종 초안"으로 표시된 내용은 EU 자금세탁방지당국인 AMLA가 2026년 10월 1일 위원회에 보낸 표준에서 가져온 것입니다. 이는 채택되지 않았으며 법률이 아닙니다.[3]
은행, 결제 및 전자화폐 회사
- EUR 1,000 이상의 모든 비정기적인 자금 이체에 CDD를 적용합니다(제19조(2)).[1]
- 모든 새로운 지정에 대해 제재 확인을 다시 실행합니다(제26조(4)).[1]
- 모든 가상 IBAN 사용자를 식별하고 확인합니다(제22조(3)).[1]
- 결제 개시 서비스에서 판매자를 고객으로 취급합니다(제19조(6)).[1]
- 재충전 불가능한 전자화폐 상품에 대한 EUR 150 면제는 감독 기관이 허용하는 경우에만 사용합니다(제19조(7)).[1]
- 그룹의 회원국 수를 세십시오. 본국을 포함하여 최소 6개국 이상이며 잔존 위험 프로필이 높은 경우 AMLA가 해당 그룹을 선정할 수 있습니다.[8]
암호화 자산 서비스 제공업체
- EUR 1,000 이상의 비정기 거래에 전면적인 CDD를 적용하고, 그 금액 미만에서도 고객을 식별하고 확인합니다(제19조(3)).[1]
- 익명 암호화 자산 계좌 또는 익명화를 허용하는 계좌(익명성 강화 코인 포함)를 보유하지 않습니다(제79조(1)).[1]
- 자체 호스팅 주소로 또는 자체 호스팅 주소에서 발생하는 이체를 평가하고 최소한 하나의 완화 조치를 적용합니다(제40조).[1]
- 제재 목록에 포함된 경우 지갑 주소를 선별합니다(최종 초안, 제25조).[2]
- 암호화 자산 교환의 경우, 한 달 이내에 두 개 이상의 비정기 거래를 연결된 것으로 간주합니다(최종 초안).[4][5]
자세한 내용은 암호화폐 AMLR 및 여행 규칙 가이드를 참조하십시오.
크라우드펀딩 플랫폼
- 어떤 레이블이 적합한지 확인하십시오. 인가받은 크라우드펀딩 서비스 제공업체 또는 해당 라이선스 없이 온라인으로 자금 제공자와 프로젝트 소유자를 연결하는 중개업체. 둘 다 의무대상기관입니다(제2조(1)(16), 제3조(3)(h)).[1]
- 양측에 CDD를 실행합니다. 자금을 찾는 사람과 자금을 제공하는 사람 모두 고객입니다(제19조(6)).[1]
도박 사업자
- EUR 2,000 이상의 거래에 대해 상금을 수령하거나, 판돈을 걸거나, 둘 다 발생할 때 CDD를 적용합니다(제19조(5)).[1]
- 입구에서 신원 확인 여부를 결정합니다. 카지노는 고객에게 거래를 귀속시킬 수 있는 경우 입장 시 고객을 확인할 수 있습니다(제19조(8)).[1]
- 국가 면제를 확인하십시오. 카지노 및 주요 활동이 온라인 도박 또는 스포츠 베팅인 사업자는 주 운영 또는 주 규제 온라인 도박에 대한 예외 조항을 제외하고는 면제될 수 없습니다(제4조).[1]
- 물리적 시설에서의 자발적 회원 가입을 사업 관계의 징후로 간주합니다(최종 초안).[4][5]
고가품 거래자: 보석상, 시계, 자동차 및 미술품 딜러
귀금속, 귀석 및 고가품의 경우, 거래가 정기적 또는 주요 전문 활동일 때 거래자가 대상에 포함됩니다(제3조(3)(e) 및 (f)). 문화재의 경우, 기준은 거래 가치입니다.[1]
| 상품 | 대상에 포함되는 경우 | AMLR 출처[1] |
|---|---|---|
| 장신구, 금은 제품, 시계 | 가치 10,000유로 초과 | 부속서 IV |
| 자동차 | 가격 250,000유로 초과 | 부속서 IV |
| 항공기 및 선박 | 가격 7,500,000유로 초과 | 부속서 IV |
| 귀금속 및 보석 | 모든 가치: 나열된 8가지 금속 및 4가지 보석 | 부속서 V |
| 문화재, 갤러리 및 경매장 포함 | 거래 또는 연계 거래 10,000유로 이상 | 제3조제3항(i)호 |
- 10,000유로를 초과하는 현금 수령 거부(제80조제1항).[1]
- 귀하의 국가 현금 한도를 확인하십시오: 더 낮은 국가 한도는 계속 적용됩니다(제80조제3항).[1]
- 3,000유로 이상의 우발적인 현금 거래에 대해 고객을 식별하고 확인합니다(제19조제4항).[1]
- 10,000유로 이상의 우발적인 거래에 대해 전체 CDD를 적용합니다(제19조제1항).[1]
- 250,000유로 이상의 자동차 또는 7,500,000유로 이상의 선박 또는 항공기의 비상업적 판매를 FIU에 보고합니다(제74조).[1]
규정 (EU) 2024/1624 제80조제1항
"상품을 거래하거나 서비스를 제공하는 자는 거래가 단일 작업으로 수행되든 여러 관련 작업으로 수행되든 관계없이 10,000유로 또는 이에 상응하는 국내 또는 외화 금액까지만 현금으로 지급을 수락하거나 지급할 수 있다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
주의사항
현금 한도는 의무대상기관이든 아니든 상품을 거래하거나 서비스를 제공하는 모든 사람에게 적용됩니다. 이는 개인 간의 지불에는 적용되지 않습니다(제80조제4항).[1] 10,000유로 현금 한도 설명을 참조하십시오.
부동산 및 기타 전문가
- 부동산 중개인: 월 임대료가 10,000유로 이상인 경우 임대차를 포함하여 부동산 거래에서 중개인 역할을 할 때 핵심을 적용합니다(제3조제3항(d)호).[1]
- 공증인 및 변호사: 금융 또는 부동산 거래에 참여하거나 회사 및 신탁을 설립 및 운영할 때 이를 적용합니다(제3조제3항(b)호).[1]
- 법인 설립을 돕거나 소유권 이전을 도울 때 가치와 관계없이 CDD를 적용합니다(제19조제1항(c)호).[1]
- 수수료가 아닌 기초 자산 또는 거래 가치에 대한 임계값을 측정합니다(최종 초안).[4][5]
축구 클럽 및 에이전트, 2029년 7월 10일부터
- 에이전트: 중개 서비스에 핵심을 적용합니다(제3조제3항(n)호).[1]
- 클럽: 투자자, 스폰서, 에이전트 또는 기타 중개인과 함께, 그리고 선수 이적에 대한 네 가지 거래 유형을 매핑합니다(제3조제3항(o)호).[1]
- 연간 매출액이 5,000,000유로 미만인 1부 리그 클럽 또는 하위 리그 클럽을 회원국이 면제하는지 여부를 확인합니다(제5조).[1]
AMLR 준비 계획, 2027년 7월 10일까지 월별 진행 상황
9개월이 남았습니다. 순서는 법적 순서가 아니라 제안입니다. 조항 번호는 AMLR의 조항을 가리킵니다.[1]
- 2026년 10월 ~ 11월범위 및 격차범위 흐름, 역할, 격차 분석.
- 2026년 12월 ~ 2027년 1월위험 및 정책둘 다 경영진의 승인을 받습니다.
- 2027년 2월 ~ 3월확인신원, 소유권, 심사, 모니터링.
- 2027년 4월 ~ 6월계약 및 증명아웃소싱, 기록, 교육, 테스트.
- 2027년 7월 10일적용축구는 2029년 7월 10일에 이어집니다.
| 월 | 작업 | Article |
|---|---|---|
| 2026년 10월 | 범위 흐름을 실행합니다. 규정 준수 관리자와 담당자를 지정합니다. | 제3조, 제11조 |
| 2026년 11월 | 현재 통제 사항에 대해 두 체크리스트를 모두 확인합니다. | 모두 |
| 2026년 12월 | 전사적 위험 평가 초안을 작성합니다. | Art. 10 |
| 2027년 1월 | AMLR 조항에 따라 정책을 다시 작성하고 승인을 받습니다. | Art. 9 |
| 2027년 2월 | 온보딩 재구축: 신원 데이터, 두 가지 확인 경로, 25% 소유권 테스트. | 제20조 ~ 제23조, 제51조, 제52조 |
| 2027년 3월 | 심사 및 모니터링을 설정합니다. 내부적으로 탐지 기준을 승인합니다. | Arts. 20, 26, 42 |
| 2027년 4월 | 공급업체 계약에 서명합니다. 각 공급업체가 시작하기 전에 감독 기관에 통지합니다. | Art. 18 |
| 2027년 5월 | 보존 및 삭제 타이머를 설정합니다. FIU 보고 경로를 테스트합니다. | Arts. 69, 77 |
| 2027년 6월 | 직원을 교육합니다. 통제 사항을 독립적으로 테스트하고 발견 사항을 해결합니다. | Arts. 9, 12 |
2026년 10월 2일에도 여전히 진행 중
AMLA의 CDD 표준은 2026년 9월 30일자로 최종 초안이 작성되었으며, 고정된 적용 날짜는 없습니다.[2][3] AMLA의 전사적 위험 평가 및 지속적인 모니터링에 대한 지침은 협의 초안입니다.[6] 아웃소싱 지침은 2027년 7월 10일까지 완료될 예정입니다.[1] 자세한 내용은 AMLA의 최종 CDD 표준을 참조하십시오.
도구가 처리할 수 있는 범위와 기업에 남겨진 책임
소프트웨어는 이 목록에 있는 대부분의 검사를 실행할 수 있습니다. 그러나 결정은 내릴 수 없습니다. 제18조(3)는 절대로 아웃소싱할 수 없는 6가지 업무를 명시하고 있으며, 제76조(5)는 고객 수락 또는 거부에 대한 자동화된 결정에 의미 있는 사람의 개입을 요구합니다.[1]
규정 (EU) 2024/1624 제18조(2)
“의무 대상 기관은 서비스 제공업체가 수행하는 아웃소싱된 업무와 관련된 모든 작위 또는 부작위에 대해 전적인 책임을 집니다.”
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
전문 47은 기업이 요구사항을 직접 수행하는 동안 제3자 소프트웨어, 데이터베이스 또는 심사 서비스를 사용하는 것은 아웃소싱으로 간주되지 않는다고 덧붙입니다.[1] 제18조가 아웃소싱을 허용하는 범위 및 구축할 것과 구매할 것을 참조하십시오.
Didit이 체크리스트를 돕는 방법
Didit은 AMLR 솔루션 페이지에서 조항별로 매핑된 하나의 워크플로우로 검사 실행 라인을 처리합니다. 3,000개 이상의 회사가 이를 사용합니다. 규정을 준수하는 데 도움이 되지만, 결정과 책임은 귀사에 있습니다.
신원 확인은 두 가지 경로로 실행됩니다: MitID, 스웨덴 BankID 및 Smart-ID와 같은 디지털 ID 지갑(EU 디지털 신원(EUDI) 지갑 지원 예정) 및 220개 이상의 국가 및 지역에서 문서 확인. 완전한 고객 알기 제도(KYC) 검사는 $0.33입니다. 1,300개 이상의 제재, PEP 및 감시 목록에 대한 AML 심사는 검사당 $0.20이며, 일일 재심사는 개인당 연간 $0.07입니다. 사업자 확인 및 거래 모니터링을 추가하십시오. 가격 페이지 및 AMLR 문서 가이드를 참조하십시오.
Didit 제공
- 디지털 ID 지갑 또는 문서에 의한 신원 확인
- 각 소유자에 대한 연결된 확인을 통한 사업자 확인
- 제재 및 PEP 심사, 매일 재심사
- 거래 모니터링, 경고 및 FIU 보고서 준비
- 자금의 목적 및 출처에 대한 설문지
- 구성 가능한 보존 기간을 가진 세션 기록
귀사에 남겨지는 책임
- 사업 전반의 위험 평가
- 정책 및 통제 승인
- 각 고객의 위험 프로필
- 온보딩 또는 거부 결정
- FIU에 보고서 제출
- 모니터링 기준 승인 및 책임
주요 내용
- AMLR 체크리스트는 12개의 핵심 라인과 섹터 블록으로 구성되며, 각 라인에는 해당 조항이 있습니다.
- AMLR은 2027년 7월 10일부터 적용되며, 축구 에이전트 및 프로 클럽의 경우 2029년 7월 10일부터 적용됩니다.
- 도구는 검사를 실행합니다. 6가지 의사결정과 책임은 의무대상기관에 있습니다.
자주 묻는 질문
AMLR 체크리스트에는 무엇이 포함되어야 합니까?
각 의무대상기관을 구속하는 통제 사항: 위험 평가, 정책, 규정 준수 역할, 고객 실사(CDD), 실소유권(beneficial ownership), 심사, 모니터링, FIU 보고, 기록, 교육 및 아웃소싱. 그런 다음 암호화폐의 경우 1,000유로, 도박의 경우 2,000유로와 같은 해당 부문의 규칙이 적용됩니다.
AMLR에 따른 의무대상기관은 누구입니까?
제3조는 신용 기관, 금융 기관 및 특정 직업 및 상인을 나열합니다. 금융 기관에는 암호화 자산 서비스 제공자가 포함됩니다. 세 번째 그룹은 감사인, 변호사, 부동산 중개인부터 고가 상품 거래자, 도박 제공자, 크라우드펀딩 플랫폼, 축구 에이전트 및 프로 축구 클럽에 이릅니다.
보석상, 시계 판매상 및 자동차 판매상은 고객을 확인해야 합니까?
네, 고가 상품 거래가 정기적이거나 주요 전문 활동인 경우(제3조(3)(f)) 그렇습니다. 부속서 IV는 고가 상품으로 간주되는 품목을 정의합니다. 10,000유로 이상의 보석 및 시계, 250,000유로 이상의 자동차 등입니다. 실사(Due diligence)는 10,000유로 이상의 우발적인 거래에 적용되며, 신원 확인은 3,000유로 이상의 우발적인 현금 거래에 적용됩니다.
AMLR은 축구 클럽 및 에이전트에 언제 적용됩니까?
2029년 7월 10일부터, 다른 모든 사람들보다 2년 늦게 적용됩니다. 프로 구단은 투자자, 스폰서, 에이전트 또는 기타 중개인과의 거래 및 선수 이적에 대해서만 적용됩니다.
준법 관리자와 준법 책임자는 동일인일 수 있습니까?
네, 사업의 성격, 위험 및 규모가 이를 정당화하는 경우 가능합니다. 제11조(7)는 한 명의 자연인이 두 가지 기능을 모두 수행할 수 있도록 허용합니다. 준법 관리자는 경영진의 일원이어야 합니다.
도구 또는 공급자가 체크리스트의 어떤 부분을 처리할 수 있습니까?
도구 또는 공급자는 신원 데이터를 수집 및 확인하고, 제재 및 PEP 목록을 대조하고, 모니터링 규칙을 실행하고, 증거를 저장할 수 있습니다. 제18조(3)에 따라 고객 위험 프로필, 온보딩 결정 및 FIU 보고를 포함하여 6가지 결정 사항은 절대로 아웃소싱할 수 없습니다. 어떠한 경우에도 의무대상기관은 전적으로 책임을 집니다.
AMLA의 기술 표준은 최종이며, 이를 기다려야 합니까?
두 질문 모두 '아니요'입니다. AMLA의 고객 실사 표준은 2026년 9월 30일자 최종 초안으로, 위원회에 제출되었으며 위원회가 이를 채택하고 게시할 때까지 법률이 아닙니다. 2027년 7월 10일은 규정 자체에 명시되어 있으므로 핵심은 지금 구축하고 나중에 조정할 수 있습니다.
이러한 요구 사항을 충족하지 못할 경우 어떤 처벌을 받습니까?
AMLR은 벌금 액수를 정하지 않습니다. AMLD6은 국가별 최대 제재에 대한 최저 한도를 설정합니다. 위반으로 인한 이득의 두 배 또는 EUR 1,000,000 중 더 높은 금액, 그리고 신용 및 금융 기관의 경우 EUR 10,000,000 또는 연간 매출액의 10% 중 더 높은 금액입니다. 실제 수치는 국내법에서 정합니다.
출처
- 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 최종 보고서, AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- AMLA, 민간 부문 핵심 표준 확정, AMLA 보도 자료, 2026년 10월 1일.
- 최종 보고서, AMLR 제19조(9)에 따른 RTS 초안, AMLA, 2026년 10월 1일 발표.
- AMLR 제19조(9)에 따른 RTS에 대한 팩트시트, AMLA.
- 규제 수단 추적기, AMLA, 최종 업데이트 2026년 9월 30일.
- 지침 (EU) 2024/1640 (AMLD6), EUR-Lex, 2024년 6월 19일 관보.
- 규정 (EU) 2024/1620 (AMLA 규정), EUR-Lex, 2024년 6월 19일 관보.
전체 문서 지도는 AMLR 솔루션 페이지에 있습니다.