AMLR 설명: 2027년 7월부터 적용되는 EU 자금세탁방지 규제
EU 자금세탁방지 규제(AMLR)의 내용, AMLD6 및 AMLA와의 관계, 2024년부터 2029년까지의 모든 날짜, 적용 대상, 조항별 주요 규칙, 벌칙 및 기술 표준의 현황에 대해 설명합니다.
요약
AMLR은 EU 자금세탁방지 규정인 Regulation (EU) 2024/1624입니다. 2027년 7월 10일부터 적용되며, 기업에 대한 자금세탁방지 규정을 모든 회원국에 직접 적용되는 하나의 텍스트로 통합합니다.[1]
- 이는 지침(AMLD6) 및 새로운 당국(AMLA)과 나란히 존재하며, 각각 고유한 적용 일자를 가집니다.[2][3]
- 이는 적용 대상, 고객 확인 시점, 신원 확인 방법을 명시합니다.[1]
- 기술 표준은 2026년 10월 2일에 최종 초안 단계에 있으며, 법률은 아닙니다.[5]
2027년 7월 10일부터 은행, 암호화폐 거래소 및 고가 시계 판매업자는 어느 회원국에 있든 동일한 자금세탁방지 텍스트를 따르게 됩니다.[1] 이 가이드는 AMLR이 대체하는 것, 제6차 자금세탁방지 지침(AMLD6) 및 자금세탁방지 당국(AMLA)과의 관계, 적용 일자, 적용 대상, 조항별 주요 규칙, 벌칙 및 기술 표준을 다룹니다.
AMLR이란 무엇이며 무엇을 대체하는가
AMLR은 2024년 6월 19일 관보에 게재되었고 2024년 7월 9일부터 발효되었습니다.[1] 제1조는 의무사업자가 자금세탁 및 테러 자금 조달에 대해 적용하는 조치, 실제 소유자 투명성, 익명 금융 상품에 대한 제한이라는 세 가지 주제를 다룹니다.[1]
이는 지침이 아닌 규정입니다. 제90조는 이를 "전체적으로 구속력을 가지며 모든 회원국에서 직접 적용 가능"하도록 하고 적용 일자를 명시합니다. "2027년 7월 10일부터 적용된다"고 명시되어 있으며, 축구 에이전트 및 프로 클럽의 경우 2029년 7월 10일부터 적용됩니다.[1] 이사회는 "EU 전역에서 자금세탁방지 규정을 처음으로 철저하게 조화시켰다"고 밝혔습니다.[4]
현재 지침인 Directive (EU) 2015/849는 2027년 7월 10일부터 폐지되며, 그 날까지 이를 국내법으로 전환한 국내법이 계속 적용됩니다.[2]
참고
발효일과 적용일은 다릅니다. 2024년 7월 9일부터 발효되었으며, 2027년 7월 10일부터 구속력을 가집니다.[1]
AMLR, AMLD6 및 AMLA의 연계 방식
세 가지 법안이 2024년에 함께 채택되었으며, 각각 다른 역할을 합니다.[1]
기업을 위한 규칙
AMLR, Regulation (EU) 2024/1624
- 의무 대상자의 정의
- 실사, 실제 소유자, 보고, 기록
- EU 현금 결제 한도
2027년 7월 10일부터 적용
회원국을 위한 규칙
AMLD6, Directive (EU) 2024/1640
- 감독 기관 및 금융정보분석원(FIU)
- 실제 소유자 및 은행 계좌 등록부
- 의무사업자에 대한 벌칙
2027년 7월 10일까지 국내법으로 전환
당국
AMLA, Regulation (EU) 2024/1620
- 본부: 프랑크푸르트 암 마인
- 기술 표준 및 가이드라인 초안 작성
- 선정된 금융 기관 직접 감독
2025년 7월 1일부터 적용
세 가지 2024년 법안과 각각의 내용.[1][2][3]
AMLD6은 회원국을 대상으로 합니다. 대부분은 2027년 7월 10일까지 적용됩니다.[2] AMLD6 및 온보딩에 대한 게시물을 참조하십시오.
AMLA는 국가 감독 기관을 대체하지 않습니다. AMLA는 자체적으로 “2028년부터 EU 내 가장 복잡한 고위험 금융 기관 또는 그룹 40곳을 직접 감독할 것입니다.”[11]라고 밝혔습니다. 적격 기업은 잔여 위험 프로필이 높은 최소 6개 회원국에서 운영되며, 40개는 1차 상한선입니다.[3] 나머지 기업에 대해서는 “국가 감독 기관과 FIU가 계속해서 그들의 역할을 수행할 것입니다.”[10] AMLA 가이드를 참조하십시오.
주의
AMLA는 어떤 제품이나 제공업체도 승인하지 않습니다. FAQ에 따르면 “어떤 문서나 인증서도 발행하지 않습니다.”[10]
AMLR의 타임라인, 2024년 ~ 2029년
규제와 기관이라는 두 가지 시계가 동시에 작동합니다.
- 2024년 6월 19일게시됨AMLR이 관보에 게재됨.
- 2024년 7월 9일발효게시일로부터 20일째 되는 날.
- 2027년 7월 10일적용규칙 적용; 이전 지침 폐지.
- 2029년 7월 10일축구축구 에이전트 및 프로 클럽 합류.
게시부터 전체 적용까지의 규제.[1][2]
- 2025년 7월 1일AMLA 시작AMLA 규제 적용.
- 2026년 7월 10일마감일AMLA의 첫 번째 표준에 대한 법적 마감일.
- 2026년 9월 30일최종 초안실사 표준에 대한 AMLA의 최종 보고서.
- 2027년 7월 1일선정첫 번째 선정의 최신 시작일.
- 2028년감독직접 감독 시작.
기관 및 그 표준.[1][3][6][11]
AMLR에 따른 의무사업자는 누구인가
제3조는 신용 기관, 금융 기관, 그리고 금융 외 사업 및 직업 목록의 세 그룹을 명시합니다.[1]
| 범주 | 대상 | 기준 또는 한도 |
|---|---|---|
| 신용 및 금융 기관 | 은행, 투자 회사, 펀드, 생명 보험사, 환전소, 암호화 자산 서비스 제공자(CASP) | 없음 |
| 법률 및 회계 직업 | 감사, 회계사, 세무 자문가; 금융, 부동산 및 회사 업무 관련 공증인 및 변호사 | 업무 유형별 |
| 부동산 | 임대를 포함한 중개 역할을 하는 부동산 중개인 | 임대: 월 임대료 최소 EUR 10,000 |
| 귀금속 및 보석 | 정기 또는 주요 거래자 | 부속서 V 목록 |
| 고가품 | 정기 또는 주요 거래자 | EUR 10,000 초과 보석 및 시계; EUR 250,000 초과 자동차; EUR 7,500,000 초과 항공기 및 선박 |
| 문화재 | 딜러, 갤러리 및 경매장 | 최소 EUR 10,000 거래 |
| 도박 | 도박 서비스 제공자 | 국가별 면제 가능, 카지노는 제외 |
| 기타 범주 | 신탁 또는 회사 서비스 제공자, 크라우드펀딩 제공자, 신용 중개인, 투자 이민 운영자, 비금융 복합 활동 지주 회사 | 없음 |
| 축구 | 축구 에이전트 및 프로 클럽 | 2029년 7월 10일부터; 클럽은 네 가지 거래 유형에 해당 |
제3조 및 부록 IV, V에 따른 의무사업자.[1]
새로운 내용에 대해 EU 이사회는 이 규정이 "대부분의 암호화폐 부문, 명품 거래자, 축구 클럽 및 에이전트와 같은 새로운 의무 대상 사업자에게 자금세탁 방지 규칙을 확대 적용한다"고 밝혔다.[4] AMLA의 목록에는 크라우드펀딩 제공자, 투자 이민 운영자, 신용 중개인 및 복합 활동 지주 회사가 추가된다.[12]
CASP는 제3조의 별도 항목이 아닌 금융 기관으로 분류된다.[1] 암호화폐에 대한 AMLR 가이드 및 의무사업자 유형별 체크리스트는 각 부문을 차례로 다룬다.
AMLR의 주요 요건, 조항별
고객확인(CDD)은 이 규정의 핵심이다. 각 주요 규칙과 해당 조항은 다음과 같다.
| 주제 | 규정 내용 | Article |
|---|---|---|
| 실사 트리거 | 새로운 비즈니스 관계; 10,000유로의 비정기 거래; 자금 이체 및 CASP의 경우 1,000유로; 도박의 경우 2,000유로; 3,000유로 현금의 경우 식별 | Art. 19 |
| 식별 | 개인: 모든 이름, 출생지 및 전체 생년월일, 국적, 거주지. 법인: 법적 형태, 이름, 등록 사무소, 법정 대리인 | Art. 22(1) |
| 확인 | 신분증 또는 실질적 또는 높은 수준의 보증 및 적격 신뢰 서비스를 갖춘 전자 신분증(eID) | Art. 22(6) |
| 실소유권 | 직간접적으로 25% 이상의 소유권, 통제력 병행 테스트; 등록부 조회; 14일 이내 불일치 보고 | Arts. 51, 52, 22(7), 24 |
| 정치적 주요인물(PEP) | 고위 경영진 승인, 자산 및 자금 출처, 강화된 모니터링; 가족 및 측근 포함; 퇴직 후 12개월 이상 조치 유지 | Arts. 42, 45, 46 |
| 제재 | 고객, 실소유주 및 통제권자를 EU 표적 금융 제재와 정기적으로 대조 확인 | 조항 20(1)(d), 26(4) |
| 새로고침 | 고위험 고객의 경우 최대 1년마다, 나머지는 5년마다 업데이트 | Art. 26 |
| 기록 | 관계 또는 거래 종료 후 5년 보관 후 삭제 | Art. 77 |
| 현금 한도 | 상품 또는 서비스 거래자의 경우 10,000유로; 더 낮은 국내 한도는 유지 | Art. 80 |
| 아웃소싱 | 감독자에게 사전 통지, 서면 계약, 정기적인 통제; 6가지 업무는 절대로 아웃소싱 불가 | Art. 18 |
| 자동화된 결정 | 온보딩 및 거부 결정에는 "의미 있는 인간의 개입"이 필요 | Art. 76(5) |
모든 조항은 규제 (EU) 2024/1624에 있습니다.[1]
온보딩 구축 방식은 두 가지 규칙에 따라 결정됩니다. 첫째, 신원 확인 방식입니다.
제22조제6항규제 (EU) 2024/1624
"[...] 다음 수단 중 하나를 통해: (a) 신분증, 여권 또는 이에 상응하는 서류 제출 [...]; (b) 규제 (EU) No 910/2014의 '실질적' 또는 '높은' 보증 수준 요구사항 및 해당 규제에 명시된 관련 적격 신뢰 서비스를 충족하는 전자 신원 확인 수단 사용."
출처: EUR-Lex, 규제 (EU) 2024/1624[1]
AMLA의 최종 초안 표준은 이 두 가지 수단을 기본으로 유지합니다. 원격 문서 기반 솔루션은 합리적으로 직접 문서를 제시할 수 없거나 적격 eID에 접근할 수 없는 사람을 위한 대안이며, 의무사업자는 해당 솔루션 사용을 정당화해야 합니다.[6] AMLR 신원 확인 및 AMLR에 따른 EU 디지털 신원 지갑을 참조하십시오.
둘째, 제공업체가 일부 작업을 수행할 때 누가 책임지는가입니다.
제18조제2항 규정 (EU) 2024/1624
“의무대상기관은 서비스 제공자가 수행하는 아웃소싱된 업무와 관련된 작위 또는 부작위에 관계없이 모든 행위에 대해 전적인 책임을 져야 한다.”
다음 여섯 가지 업무는 내부에서 처리해야 합니다: 전사적 위험 평가, 정책 승인, 고객의 위험 프로필, 온보딩 결정, FIU 보고, 탐지 기준 승인.[1] 제18조 아웃소싱, 25% 실소유주 규칙, EUR 10,000 현금 한도 및 제26조 갱신 주기에 대해 더 자세히 알아보십시오.
벌칙: AMLD6에 명시된 금액
AMLR은 실사 위반에 대한 벌금을 명시하지 않습니다. AMLD6는 내부 정책, 실사, 보고 및 기록 보관에 관한 AMLR 규칙의 “심각하거나 반복적이거나 체계적인 위반”에 대해 국내법이 허용해야 하는 내용을 정합니다.[2]
제55조제2항 지침 (EU) 2024/1640
“[...] 부과할 수 있는 최대 금전적 제재는 위반으로 얻은 이득을 측정할 수 있는 경우 해당 이득의 최소 두 배 또는 최소 EUR 1,000,000 중 더 높은 금액이다.”
- 신용 및 금융 기관: 최대 EUR 10,000,000 또는 연간 총 매출액의 10% 중 더 높은 금액; 자연인의 경우 최소 EUR 5,000,000.[2]
- 벌금 외: 감독 당국은 해당 기업을 공개적으로 지명하고 인가를 철회하거나 정지할 수 있으며, 고위 경영진도 제재를 받을 수 있습니다.[2]
주의 사항
이 금액은 국가별 최대 벌금의 하한선이며, 실제 벌금액은 아닙니다. 회원국은 더 높은 금액을 부과할 수 있으며, 10% 수준은 신용 및 금융 기관에만 적용되는 EU 최소 기준입니다.[2]
2026년 10월 2일 기준 기술 표준 현황
AMLA는 위원회가 채택할 규제 기술 표준(RTS) 초안을 작성합니다. 2026년 10월 1일, 세 가지 최종 초안을 발표했습니다. “일단 채택되어 EU 공식 저널에 게시되면, 발효 후 6개월부터 적용될 예정입니다.”[5] 확정된 날짜는 없습니다.[6]
| 문서 | 법적 근거 | 2026년 10월 2일 기준 상태 |
|---|---|---|
| 고객 실사에 관한 RTS | Art. 28(1) | 2026년 9월 30일 최종 초안, 위원회에 제출됨. 채택되지 않음.[5][6] |
| 임시 및 연계 거래에 관한 RTS | Art. 19(9) | 위원회에 최종 초안 제출됨. 새로운 하한선 없음.[5][7] |
| 그룹 전체 요구사항에 관한 RTS | Arts. 16(4), 17(3) | 위원회에 최종 초안 제출됨.[5] |
| 전사적 위험 평가에 관한 지침 | Art. 10(4) | 초안. 협의는 2026년 7월 15일에 종료됨.[9] |
| 지속적인 모니터링에 관한 지침 | Art. 26(5) | 초안. 협의는 2026년 9월 3일에 종료됨.[12] |
| 실사 위험 요소에 관한 지침 | Art. 20(3) | 아직 알려지지 않음. 2026년 9월 30일 AMLA 추적기에 항목 없음.[8] |
| 아웃소싱 및 PEP에 대한 가이드라인 | Arts. 18(8), 42(2) | 2027년 7월 10일까지. 2026년 10월 2일 현재 초안이 발견되지 않았습니다.[1][9] |
참고
최종 보고서는 최종 초안입니다. 위원회가 이를 채택하고 공식 관보에 게시해야만 법적 효력을 가집니다. 2026년 10월 2일 현재 게시된 내용을 찾을 수 없었습니다.[5][8]
AMLA의 규제 수단이 인계될 때까지 원격 고객 온보딩에 관한 지침을 포함하여 특정 유럽 은행 당국 지침이 계속 적용됩니다.[8] 자세한 내용은 AMLA의 최종 고객 실사 표준에서 확인할 수 있습니다.
AMLR에 대한 일반적인 오해
본문에 비추어 확인된 4가지 일반적인 진술.
오해
"모든 것은 2027년 7월 10일에 시작됩니다." 축구는 2029년에 시작되고, AMLA의 직접 감독은 2028년에 시작되며, 각 기술 표준은 자체 날짜를 가집니다.[1][5][11]
오해
"EU는 EUR 10,000 초과 현금을 금지합니다." 이 한도는 상품을 거래하거나 서비스를 제공하는 자연인에게 적용되며, 전문적인 능력이 없는 자연인 간의 지불에는 적용되지 않습니다. EUR 3,000은 고객을 식별해야 하는 현금 금액입니다.[1]
오해
"소유권 한도가 15%로 떨어졌습니다." 본문에는 "25% 이상"이라고 명시되어 있습니다. 15% 한도는 위원회가 2027년 10월 1일 이전에 채택하지 않을 위임법이 필요합니다.[1][13]
오해
"문서를 통한 원격 온보딩은 금지됩니다." AMLA의 최종 초안은 의무사업자가 정당화된 대안으로서 "이러한 요구 사항을 충족하는 기존 원격 온보딩 도구를 계속 사용할 수 있다"고 명시하고 있습니다.[6]
Didit이 AMLR 실사에 어떻게 도움이 되는가
Didit은 확인 및 증거를 제공하며, 결정 및 책임은 의무사업자에게 있습니다. AMLR 솔루션 페이지는 각 조항을 확인에 매핑하며, 문서의 AMLR 가이드는 설정을 보여줍니다.
신원 확인은 문서 또는 MitID, BankID Sweden 또는 Smart-ID와 같은 디지털 ID 지갑에서 실행됩니다. EU 디지털 신원(EUDI) 지갑 지원은 곧 제공될 예정입니다. 사업자 확인은 회사 등록 데이터를 반환하고 각 소유자 또는 임원에 대한 신원 확인을 연결합니다. AML 심사는 1,300개 이상의 제재, PEP 및 감시 목록을 확인당 $0.20에 처리하며, 연간 인당 $0.07에 매일 재심사를 제공합니다. 거래 모니터링 및 가격 책정은 별도의 페이지에 있습니다.
Didit 제공
- 디지털 ID 지갑 또는 문서를 통한 신원 확인
- 연결된 소유자 확인을 통한 사업자 확인
- 제재 및 PEP 심사, 매일 재심사
- 구성 가능한 보존 기간을 가진 세션 기록
사용자 책임
- 위험 평가 및 정책
- 각 고객의 위험 프로필
- 온보딩 또는 거부 결정
- FIU에 대한 보고 및 책임
주요 내용
- AMLR은 2027년 7월 10일부터 적용되며, 축구 에이전트와 프로 축구 클럽은 2029년 7월 10일부터 적용됩니다.
- AMLR은 기업에 대한 규칙을 담고 있으며, AMLD6은 처벌을, AMLA는 당국을 의미합니다.
- AMLA의 실사 표준은 2026년 9월 30일 최종 초안이며, 아직 채택되지 않았습니다.
- 아웃소싱은 허용되지만, 의무사업자는 전적인 책임을 집니다.
자주 묻는 질문
AMLR은 언제부터 적용되나요?
AMLR은 제90조에 따라 2027년 7월 10일부터 적용됩니다. 축구 에이전트와 프로 축구 클럽은 2029년 7월 10일부터 적용됩니다. 그때까지는 지침 (EU) 2015/849를 국내법으로 전환한 국내법이 적용됩니다.
AMLR, AMLD6 및 AMLA의 차이점은 무엇인가요?
규정 (EU) 2024/1624인 AMLR은 기업에 대한 규칙을 담고 있으며 직접 적용됩니다. 지침 (EU) 2024/1640인 AMLD6은 회원국을 대상으로 하며 감독 기관, 등록부 및 처벌을 다룹니다. AMLA는 기술 표준을 초안하는 프랑크푸르트 암 마인에 있는 EU 당국입니다.
AMLA가 국내 감독 기관을 대체하나요?
아니요. 2028년부터 AMLA는 첫 번째 단계에서 최대 40개로 제한된 고위험 금융 기관의 일부를 직접 감독할 것입니다. 국내 감독 기관과 금융 정보 분석원은 다른 모든 기관에 대한 역할을 유지합니다.
AMLR에 따른 의무사업자는 누구인가요?
제3조는 신용 기관, 암호화폐 자산 서비스 제공업체를 포함한 금융 기관, 그리고 감사인, 변호사, 부동산 중개인부터 고가 상품 거래자 및 도박 제공업체에 이르는 다른 사업체 및 직업 목록을 다룹니다. 축구 에이전트와 프로 클럽은 2029년 7월 10일에 추가됩니다.
AMLR에 따라 신분증을 통한 원격 온보딩이 여전히 허용되나요?
예, 현재 텍스트에 따르면, 정당화되어야 하는 대안으로 허용됩니다. 제22조(6)는 두 가지 수단을 명시합니다: 신분증 또는 실질적 또는 높은 보증 수준의 전자 신분 확인. AMLA의 2026년 9월 30일 최종 초안은 합리적으로 사용할 수 없는 다른 원격 솔루션을 허용하지만, 아직 채택되지 않았습니다.
실소유주 기준은 25%인가요, 아니면 15%인가요?
제52조(1)에 따라 직접 또는 간접적인 소유 지분의 25% 이상이며, 통제 여부가 동시에 확인됩니다. 15% 기준은 위원회 위임 법률이 필요하며, 위원회는 2027년 10월 1일 이전에 채택하지 않을 것이라고 밝혔습니다.
AMLA의 기술 표준은 최종적인가요?
AMLA의 세 가지 초안은 완료되었지만, 법률은 아닙니다. 2026년 10월 1일 AMLA는 최종 초안을 위원회에 보냈습니다. 위원회가 이를 채택하고 관보에 게시해야만 구속력이 발생합니다.
AMLR 위반 시 처벌은 무엇인가요?
국내법은 AMLD6에 명시된 최저 한도 내에서 금액을 설정합니다. 국내 최대 금액은 위반으로 인한 이득의 최소 두 배 또는 1,000,000 유로 중 더 높은 금액이어야 합니다. 신용 및 금융 기관의 경우 최소 10,000,000 유로 또는 연간 총 매출액의 10%입니다.
출처
- 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 지침 (EU) 2024/1640 (AMLD6), EUR-Lex, 2024년 6월 19일 관보.
- 규정 (EU) 2024/1620 (AMLA 규정), EUR-Lex, 2024년 6월 19일 관보.
- 자금세탁 방지: 이사회, 규칙 패키지 채택, EU 이사회, 보도 자료, 2024년 5월 30일.
- AMLA, 민간 부문 핵심 표준 확정, AMLA, 보도 자료, 2026년 10월 1일.
- 최종 보고서, 제28조(1) AMLR에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- 최종 보고서, AMLR Art. 19(9)에 따른 RTS 초안, AMLA, 2026년 10월 1일 발표.
- 규제 도구 추적기, AMLA, 최종 업데이트 2026년 9월 30일.
- 공개 협의, AMLA, 2026년 10월 2일 열람.
- 자주 묻는 질문, AMLA.
- AMLA, 조화로운 EU 감독을 향한 주요 단계, AMLA.
- AMLA, 비즈니스 관계의 지속적인 모니터링에 대한 가이드라인 초안 협의, AMLA, 2026년 6월 3일.
- 금융 서비스 법규의 레벨 2 법안 우선순위 조정, 유럽 위원회, 2025년 10월 6일.
각 요구사항을 검사에 매핑하려면 AMLR 솔루션 페이지를 여십시오.