CDD 대 EDD: 강화된 고객 확인 제도의 적용 시점과 중요성

고객 실사(CDD)는 고객의 신원을 확인하고 위험을 평가하는 기본적인 절차이며, 강화된 고객 실사(EDD)는 더 높은 위험이 식별될 때 적용되는 보다 엄격하고 심층적인 조사입니다. 기업은 자금세탁방지(AML) 규정을 준수하고 금융 범죄 위험을 효과적으로 관리하기 위해 CDD와 EDD의 차이를 이해해야 합니다.

고객 실사(CDD)란 무엇인가요?

고객 실사(CDD)는 금융 기관 및 기타 규제 대상 기관이 모든 고객에게 수행해야 하는 신원 확인 및 위험 평가의 표준 수준입니다. CDD의 주요 목표는 고객이 주장하는 사람인지 확인하고 고객 관계의 본질을 이해하는 것입니다. 이 과정은 자금 세탁, 테러 자금 조달 및 기타 불법 활동을 방지하는 데 도움이 됩니다.

CDD의 주요 구성 요소는 일반적으로 다음과 같습니다:

• 신원 확인: 개인의 개인 정보(예: 이름, 생년월일, 주소, 정부 발행 신분증) 또는 기업의 법인 정보(예: 법인명, 등록 번호, 사업장 주소, 소유 구조)를 수집하고 확인합니다.
• 관계의 목적: 계좌 개설 또는 거래 참여의 이유를 이해합니다.
• 자금/자산 출처(기본 수준): 고객의 자금 출처에 대한 일반적인 이해를 얻습니다.
• 지속적인 모니터링: 고객 프로필과의 일관성을 보장하고 의심스러운 행동을 감지하기 위해 거래 및 계좌 활동을 정기적으로 검토합니다.

CDD는 금융활동자금세탁방지기구(FATF)를 포함하여 전 세계 대부분의 AML 규정에서 의무적으로 요구하는 사항입니다. 이는 규정 준수에 대한 위험 기반 접근 방식의 기반을 형성하여 조직이 평가된 위험 수준에 따라 조사를 맞춤화할 수 있도록 합니다.

강화된 고객 실사(EDD)란 무엇인가요?

강화된 고객 실사(EDD)는 고객 또는 거래가 자금 세탁 또는 테러 자금 조달의 더 높은 위험을 나타낼 때 적용되는 강화된 조사 수준입니다. 표준 CDD와 달리 EDD는 고객의 신원, 자산 출처 및 활동의 합법성에 대한 더 깊은 이해를 얻기 위해 더 광범위한 데이터 수집 및 분석을 포함합니다.

EDD의 트리거는 종종 규제 지침에 명시되어 있으며 다음과 같은 특정 위험 요소를 포함합니다:

• 고위험 관할 구역: AML 통제가 약하거나 부패에 취약하다고 식별된 국가 출신이거나 해당 국가와 거래하는 고객.
• 정치적 주요 인물(PEP): 공직을 맡고 있거나 맡았던 개인 및 그 가족 또는 가까운 관계자들은 뇌물 또는 부패에 취약할 가능성이 있기 때문입니다.
• 복잡한 소유 구조: 최종 실소유자(UBO)를 식별하기 어려운 불투명하거나 다단계 소유 구조를 가진 기업.
• 비정상적인 거래 패턴: 고객의 알려진 프로필 또는 일반적인 사업 활동과 일치하지 않는 거래.
• 고액 거래: 특히 국제적이거나 여러 당사자가 관련된 경우 관련된 금액이 큰 경우.
• 부정적인 언론 보도: 고객을 불법 활동과 연결하는 불리한 뉴스 또는 공개 정보.
• 특정 산업: 카지노, 부동산 또는 귀금속과 같이 자금 세탁 위험이 높은 것으로 알려진 부문에서 운영되는 기업.

주요 차이점: CDD 대 EDD

CDD와 EDD의 근본적인 차이점은 조사의 깊이와 범위에 있습니다. CDD가 기본적인 이해를 확립하는 반면, EDD는 훨씬 더 깊이 파고듭니다.

특징	고객 실사(CDD)	강화된 고객 실사(EDD)
목적	기본 신원 확인 및 위험 평가	고위험 시나리오에 대한 심층 조사
범위	신원 데이터의 표준 수집, 기본 위험 프로파일링	광범위한 데이터 수집, 심층 분석, 높은 조사
트리거	모든 고객 및 비즈니스 관계	식별된 고위험 요소(예: PEP, 고위험 국가, 복잡한 구조)
정보	이름, 주소, 생년월일, 신분증, 기본 사업 세부 정보	자산/자금의 상세 출처, UBO 식별, 부정적인 언론 보도 확인, 현장 방문, 강화된 거래 모니터링
빈도	초기 온보딩 및 지속적인 모니터링	특정 위험 지표에 의해 트리거되며, 더 빈번하고 엄격한 검토
자원	표준화된 프로세스, 자동화된 도구	수동 검토, 전문 분석가, 고급 데이터 소스

강화된 고객 실사 적용 시점

EDD 적용 결정은 위험 기반 접근 방식에 의해 좌우됩니다. 조직은 EDD를 필요로 하는 위험 요소를 식별하고 평가하기 위한 신뢰할 수 있는 내부 정책 및 절차를 갖추어야 합니다. 다음은 EDD가 일반적으로 요구되는 일반적인 시나리오입니다:

1. 정치적 주요 인물(PEP)

PEP로 식별된 개인, 그 가족 또는 가까운 관계자는 자동으로 EDD를 트리거합니다. 이는 공직과 관련된 부패 및 뇌물 수수의 내재된 위험 때문입니다. PEP에 대한 EDD는 그들의 자산 출처, 자금의 합법성, 그리고 그들의 직위가 불법적인 이득을 위해 악용될 가능성을 이해하는 것을 포함합니다.

2. 고위험 관할 구역

고객이 국제 기구(FATF 등) 또는 국가 당국에 의해 자금 세탁 또는 테러 자금 조달에 대한 고위험으로 식별된 관할 구역에 기반을 두거나, 운영하거나, 상당한 관계를 가지고 있는 경우 EDD가 필수적입니다. 이는 해당 지역의 약한 규제 감독 또는 만연한 불법 활동과 관련된 위험을 완화하는 데 도움이 됩니다.

3. 복잡하거나 불투명한 소유 구조

법인의 경우, 소유 구조가 복잡하거나, 여러 계층의 법인을 포함하거나, 기업 비밀 유지로 알려진 관할 구역에 기반을 둔 경우 최종 실소유자(UBO)를 식별하는 것이 어려울 수 있습니다. EDD는 이러한 계층을 벗겨내고 누가 궁극적으로 사업을 통제하고 이익을 얻는지에 대한 투명성을 보장하는 데 중요합니다.

4. 고액 또는 비정상적인 거래

매우 크거나 고객의 예상 활동 패턴에서 크게 벗어나는 거래는 EDD를 필요로 합니다. 여기에는 갑작스러운 대규모 예금, 새로운 또는 고위험 목적지로의 빈번한 국제 송금, 또는 명확한 경제적 목적이 없는 거래가 포함될 수 있습니다.

5. 부정적인 언론 보도

초기 확인에서 고객 또는 관련 당사자와 관련된 금융 범죄, 사기 또는 기타 불법 활동에 대한 부정적인 뉴스 또는 공개 주장이 밝혀지면 EDD가 필요합니다. 이는 그러한 보고서의 진실성과 함의에 대한 더 깊은 조사를 요구합니다.

6. 특정 고위험 산업

특정 산업은 본질적으로 더 높은 AML 위험을 제시합니다. 여기에는 가상 자산, 프라이빗 뱅킹, 코레스폰던트 뱅킹, 특정 유형의 국경 간 결제 서비스가 포함되지만 이에 국한되지 않습니다. 이러한 부문에서 운영되는 고객은 종종 처음부터 EDD를 필요로 합니다.

CDD 및 EDD를 효과적으로 구현하기

CDD와 EDD를 모두 구현하려면 기술과 신뢰할 수 있는 프로세스를 활용하는 포괄적인 접근 방식이 필요합니다. Didit은 신원 및 사기 방지 인프라를 제공하며, 1,000개 이상의 데이터 소스에 액세스할 수 있는 통합 API와 모듈의 오픈 마켓플레이스를 제공하여 표준 및 강화된 실사 확인을 더 쉽게 수행할 수 있도록 합니다.

CDD의 경우, Didit과 같은 솔루션은 정부 신분증, 공식 등록부 및 기타 신뢰할 수 있는 출처를 확인하여 신원 확인(User Verification / KYC (Know Your Customer)) 및 사업자 확인(Business Verification / KYB (Know Your Business))을 자동화할 수 있습니다. 이는 규제 요구 사항을 충족하면서 온보딩 프로세스를 간소화합니다.

EDD의 경우, Didit의 플랫폼은 다음과 같은 고급 심사를 위한 모듈을 통합하도록 구성할 수 있습니다:

• PEP 및 제재 대상 심사: 고객을 정치적 주요 인물 및 제재 대상 기관의 글로벌 목록과 자동으로 대조합니다.
• 부정적인 언론 모니터링: 뉴스 및 공개 데이터베이스에서 부정적인 정보를 스캔합니다.
• 복잡한 UBO 식별: 복잡한 소유 구조를 매핑하고 실제 실소유자를 식별하는 도구.
• 강화된 거래 모니터링: 잠재적인 자금 세탁 또는 사기를 나타내는 이상 징후를 감지하기 위해 거래 패턴의 실시간 또는 배치 분석을 위한 모듈 통합.

이러한 기능을 중앙 집중화함으로써 기업은 Authenticate에서 Verify, Monitor에 이르는 고객 라이프사이클 전반에 걸쳐 일관된 위험 기반 접근 방식을 적용할 수 있습니다. 이는 모든 고객에 대해 표준 CDD가 효율적으로 처리되는 동시에 특정 위험 지표가 발생할 때 EDD가 트리거되고 철저하게 실행되도록 보장합니다.

주요 요점

• CDD는 기본입니다: 모든 고객에게 필요한 기본적인 신원 확인 및 위험 평가입니다.
• EDD는 더 높은 위험을 위한 것입니다: PEP 상태, 고위험 관할 구역 또는 복잡한 소유권과 같은 특정 위험 요소에 의해 트리거되는 더 깊은 조사입니다.
• 위험 기반 접근 방식: EDD 적용 결정은 고객의 위험 프로필에 대한 철저한 평가를 기반으로 해야 합니다.
• 규제 의무: CDD와 EDD는 AML 규정 준수 및 금융 범죄 예방에 모두 중요합니다.
• 기술이 핵심입니다: Didit과 같은 솔루션은 통합된 신원 및 사기 방지 인프라를 통해 CDD 및 EDD 프로세스를 간소화합니다.

자주 묻는 질문

Q: EDD는 항상 CDD보다 비싼가요?

A: 일반적으로 그렇습니다. EDD는 더 광범위한 데이터 수집, 수동 검토 및 전문 데이터 소스에 대한 액세스를 포함하며, 이는 일반적으로 표준 CDD 프로세스보다 더 높은 비용을 발생시킵니다.

Q: CDD가 EDD로 전환될 수 있나요?

A: 물론입니다. 지속적인 모니터링 중에 고객의 위험 프로필이 변경되거나 새로운 정보가 나타나면(예: PEP가 되거나 의심스러운 거래에 참여) 초기 CDD가 EDD의 필요성을 트리거할 수 있습니다.

Q: 회사가 필요한 경우 EDD를 수행하지 않으면 어떻게 되나요?

A: 필요한 경우 EDD를 수행하지 않으면 상당한 규제 벌금, 과태료, 평판 손상 및 금융 범죄 위험 노출 증가로 이어질 수 있습니다. 규제 당국은 종종 AML 규정 위반에 대해 엄격한 제재를 부과합니다.

Q: EDD는 얼마나 자주 검토해야 하나요?

A: EDD 검토 빈도는 식별된 특정 위험 요소에 따라 달라집니다. EDD를 요구하는 고위험 고객은 표준 CDD 고객보다 더 빈번하고 엄격한 검토를 받으며, 종종 매년 또는 새로운 위험 트리거가 발생하면 더 자주 검토합니다.

Q: CDD 대 EDD 자동화에서 기술의 역할은 무엇인가요?

A: 기술은 초기 신원 확인부터 지속적인 모니터링 및 부정적인 언론 심사에 이르기까지 CDD 및 EDD의 많은 측면을 자동화하는 데 중요한 역할을 합니다. Didit과 같은 플랫폼은 다양한 데이터 소스 및 모듈을 통합할 수 있는 인프라를 제공하여 더 빠르고 정확하며 규정을 준수하는 프로세스를 가능하게 합니다. 단일 API를 활용함으로써 기업은 220개 이상의 국가 및 지역에서 포괄적인 확인을 수행하고, 14,000개 이상의 문서 유형 및 48개 이상의 언어를 지원하며, $0.30부터 신원 확인을 제공하고 매월 500회의 무료 확인을 제공합니다.

Didit 시작하기

Didit은 신원 및 사기 방지 인프라입니다. 하나의 API, 공개 종량제 가격, 매월 500회의 무료 확인을 제공합니다. User Verification을 워크플로우에 추가하고 5분 안에 통합하세요.

• User Verification — 작동 방식과 비용을 확인하세요.
• 문서 읽기 — API 참조 및 통합 가이드.
• 무료 시작 — 매월 500회 확인, 신용 카드 필요 없음.