일본 FSA AML/CFT 가이드라인 개정 (2026년 3월): 위험 기반 접근 시대 (KO)

일본 금융청(FSA)이 자금세탁방지(AML)에 대한 기대치를 높였습니다. 개정된 AML/CFT 가이드라인은 2026년 3월 31일 발효되었으며, 일본 금융 기관이 운영해야 하는 위험 기반 접근 방식을 강화했습니다. 여기에는 아웃소싱, 기술, 거래 모니터링, 의심 거래 분석, 고위 경영진의 직접적인 책임에 대한 더 높은 기대치가 포함됩니다. 이 가이드라인은 또한 별도의 개혁과 함께 발표되었습니다. 2027년 4월부터 원격 계좌 개설 시 IC 칩 기반 신원 확인을 의무화하는 범죄 수익 이전 방지법 개정안입니다. 무엇이 바뀌었고, 누가 영향을 받으며, 어떻게 대처해야 하는지 살펴보겠습니다.

요약

- FSA의 개정된 AML/CFT 가이드라인은 2026년 3월 31일 발효되어 위험 기반 접근 방식을 강화했습니다. 기관은 단순히 템플릿을 따르는 것이 아니라 자체적인 위험 평가를 수행하고 완화 조치를 설계해야 합니다.

- 새로운 의무는 아웃소싱, 기술 채택 및 거래 모니터링을 포괄하며, 의심 거래 보고서 데이터는 국가별 및 고객 속성별로 분류되어야 합니다.

- 규제 당국은 이사회 수준의 AML/CFT 보고서에 접근할 수 있으며, 고위 경영진은 직접적인 책임을 집니다. AML은 더 이상 준법 지원 부서에 위임할 수 없습니다.

- 이번 개정은 FATF의 2021년 상호 평가에서 효과성 격차가 지적된 후, 일본을 FATF 기준에 맞추기 위한 것입니다.

- 향후 계획: 2027년 4월부터 비대면 계좌 개설 시 IC 칩 기반 신원 확인이 의무화되며, 신분증 사진이나 사본 제출은 금지됩니다.

출처에 대한 참고 사항. 이 문서는 2026년 7월 현재의 내용이며, 일본 FSA, JAFIC 및 디지털청의 발행물과 The Japan Times 및 Biometric Update의 보고서를 참고했습니다. 규정은 계속 진화합니다. 변경된 사항을 발견하시면 didit.me/contact로 알려주십시오.

FSA가 움직인 이유: FATF 2021 배경

이번 개정 주기의 원인은 미스터리가 아닙니다. FATF의 2021년 일본 상호 평가에서 효과성 격차가 지적되었습니다. 즉, 틀은 있었지만, 감시 기관은 기관이 실제로 자체 위험을 이해하고 이에 따라 행동했다는 증거를 원했습니다. 2026년 3월 가이드라인 개정은 일본의 구조적 답변입니다. 문서화된 절차가 아닌 입증 가능한 효과성을 요구함으로써 일본의 감독 관행과 FATF 기준 간의 거리를 좁힙니다.

법적 기준은 변경되지 않았습니다. 금융 기관은 여전히 고객 신원을 확인하고, 기록을 7년 동안 보관하며, 일본 금융 정보 분석원(JAFIC)에 의심 거래 보고서(STR)를 제출해야 합니다. 변경된 것은 그 기준을 둘러싼 모든 것입니다. 위험이 어떻게 평가되는지, 누가 책임이 있는지, 규제 당국이 얼마나 깊이 있는 분석을 기대하는지입니다.

2026년 3월 31일 변경된 사항

강화된 위험 기반 접근 방식

핵심은 진정으로 자체적으로 주도하는 위험 기반 접근 방식입니다. 기관은 자체 위험 평가를 수행하고(특정 상품, 고객 기반, 지역 및 전달 채널을 매핑) 발견한 내용에 비례하는 완화 조치를 설계해야 합니다. 산업 템플릿에서 복사한 일반적인 위험 매트릭스는 이 개정이 끝내려는 패턴입니다. 귀하의 평가가 일본의 모든 은행을 설명할 수 있다면, 그것은 귀하의 은행을 설명하는 것이 아닙니다.

새로운 의무: 아웃소싱, 기술 및 거래 모니터링

세 가지 운영 영역이 명시적으로 다루어지며, 각각은 준법팀이 일상적으로 업무를 수행하는 방식에 구체적인 영향을 미칩니다.

• 아웃소싱. 많은 기관이 심사, 확인 또는 모니터링을 위해 제3자에게 의존하며, 개정된 가이드라인은 이러한 계약이 어떻게 관리되는지에 대한 명시적인 감독 기대치를 설정합니다. 실질적인 조치: 아웃소싱된 모든 AML/CFT 기능을 목록화하고, 각 공급업체를 어떻게 감독하는지 증거를 제시할 수 있는지 확인하십시오. '우리 공급업체가 처리합니다'는 방어 가능한 답변이 아닙니다.
• 기술 채택. 가이드라인은 기관이 AML 프로그램에 기술을 채택하는 방식에 직접적으로 언급합니다. 실질적인 조치: 현재 도구(수동 검토 대기열, 일괄 야간 심사, 이미지 기반 문서 확인)가 자체 평가에서 설명하는 위험 프로필과 여전히 일치하는지 재평가하고, 각 기술 선택의 근거를 문서화하여 면밀한 조사를 견딜 수 있도록 하십시오.
• 거래 모니터링. 모니터링은 이제 단순히 확인해야 할 항목이 아니라 올바르게 수행해야 할 의무로 간주됩니다. 실질적인 조치: 벤더 기본값이 아닌 기관 자체의 위험 평가에 따라 시나리오와 임계값을 재조정하십시오. 위험 기반 접근 방식은 기관별 튜닝을 표준으로 만듭니다.

각 의무의 정확한 문구는 FSA가 발행한 가이드라인 텍스트를 직접 참조하십시오. 이 문서는 법적 언어가 아닌 방향을 요약한 것입니다.

국가별 및 고객 속성별 STR 분석

이제 의심 거래 보고서 데이터는 국가별 및 고객 속성별로 분류되어야 합니다. 이는 STR 제출을 단순한 처리 작업에서 분석 작업으로 전환시킵니다. 기관은 의심스러운 활동을 발생 지역 및 고객 세그먼트별로 분류할 수 있는 보고 파이프라인이 필요하며, 해당 데이터가 자체 노출을 얼마나 잘 이해하고 있는지 측정하는 척도로 읽힐 것으로 예상해야 합니다.

이사회 책임

두 가지 거버넌스 변경 사항이 함께 적용됩니다. 규제 당국은 이사회 수준의 AML/CFT 보고서에 접근할 수 있으며, 고위 경영진은 프로그램에 대해 직접적인 책임을 집니다. 이 둘을 결합하면 AML은 연간 준법 요약이 아닌 실제 관리 정보(위험 평가 결과, 모니터링 성과, STR 분석)를 바탕으로 이사회에 상정되는 상시 주제가 되어야 합니다. 이사회 보고서가 이번 분기 기관의 자금 세탁 위험이 어떤지 보여줄 수 없다면, 이제는 서류 작업 부족이 아니라 거버넌스 문제로 간주됩니다.

준법 타임라인: 2025년 → 2027년

가이드라인 개정은 일본 AML 준법을 재편하는 3년 주기의 중간 단계입니다.

시기	내용	영향을 받는 대상
2025년 8월	전자 지급 수단 서비스 제공업체(EPISP)가 자금세탁방지 대상에 완전히 포함되며, 트래블 룰 의무 포함	스테이블코인 및 전자 지급 수단 사업
2026년 1월 중순	마이넘버 카드 및 신분증 IC 칩 디지털 데이터와 소유자 얼굴 이미지 일치를 통해 JPKI를 통한 확인 가능	원격으로 고객을 온보딩하는 기관
2026년 3월 31일	개정된 FSA AML/CFT 가이드라인 발효	FSA 감독을 받는 은행 및 금융 기관
2027년 4월	비대면 계좌 개설 시 IC 칩 기반 신원 확인 의무화; 신분증 사진 또는 사본 제출 금지	원격으로 계좌를 개설하는 모든 은행 및 금융 기관

암호화폐 및 스테이블코인: EPISP 및 트래블 룰

2025년 8월 항목은 별도로 언급할 가치가 있습니다. EPISP를 AML/CFT 대상에 완전히 포함시킴으로써(트래블 룰 포함), 일본은 스테이블코인 및 전자 지급 사업을 AML/CFT 체제에 편입시켰습니다. 일본에서 암호화폐 관련 서비스를 제공하는 기업도 은행뿐만 아니라 2026년 3월 가이드라인을 감독 기상 예보로 읽어야 합니다.

2027년 4월: 사진 기반 원격 온보딩의 종말

고객에게 가장 눈에 띄는 변화는 마지막에 찾아옵니다. 개정된 범죄 수익 이전 방지법에 따라 2027년 4월부터 원격 신청자는 마이넘버 카드 또는 운전면허증에 내장된 IC 칩을 읽어야 합니다. 위조 및 모조 신분증은 이미지만으로는 탐지하기 너무 어렵기 때문입니다.

원격 확인 방법	현재	2027년 4월부터
신분증 사진 업로드	허용됨	금지됨
신분증 사본 제출	허용됨	금지됨
신분증 내장 IC 칩 읽기(마이넘버 카드 또는 운전면허증)	가능 — JPKI 및 칩+얼굴 일치 레일은 2026년 1월 중순부터 활성화됨	의무화됨

시장은 이미 움직이고 있습니다. 한 주요 일본 제공업체는 총 6천만 건 이상의 확인 중에서 IC 칩 기반 확인이 1.8배 증가하여 1천4백만 건에 도달했다고 보고했습니다. 2027년 초까지 온보딩 재구축을 기다리는 기관은 마감 압력 속에서 마이그레이션해야 할 것이며, 경쟁사들은 이미 칩 우선 흐름을 실행하고 있을 것입니다.

Didit이 도움이 되는 부분: 일본의 사진 기반 확인에서 칩 기반 확인으로의 전환은 Didit이 이미 전 세계적으로 운영하고 있는 기능과 직접적으로 연결됩니다. NFC 칩 리딩(사용자 확인 항목의 $0.15 가격)은 칩이 장착된 신분증의 내장 칩을 읽으며, 핵심 KYC 번들(성공적인 확인당 $0.33: 신분증 확인, 수동 라이브니스, 1:1 얼굴 매칭, IP 분석, 월 500회 무료 핵심 KYC 확인)은 새로운 일본 규정에서 강조하는 생체 얼굴 매칭 레이어를 포함합니다. FSA의 위험 기반 기대치에 대해 AML 스크리닝(1,300개 이상의 목록에 대해 확인당 $0.20, 사용자당 연간 $0.07로 지속적인 AML) 및 거래 모니터링은 프로그램의 심사 및 모니터링 측면을 지원합니다. 220개 이상의 국가와 14,000개 이상의 문서 유형을 2초 미만의 추론으로 처리합니다. 이것이 일본의 범죄 수익법 프레임워크에 어떻게 적용되는지 Didit의 일본 솔루션 페이지에서 확인하십시오.

준법팀이 지금 해야 할 일

지금부터 2027년 4월까지의 실질적인 절차:

1. FSA가 읽을 것처럼 위험 평가를 다시 실행하십시오. 실제로 읽을 수 있기 때문입니다. 귀하의 기관에 특화된 평가를 만드십시오: 귀하의 상품, 귀하의 통로, 귀하의 고객 세그먼트.
2. 아웃소싱을 매핑하십시오. AML/CFT 기능을 수행하는 모든 제3자를 목록화하고 각 업체에 대한 감독 증거를 첨부하십시오.
3. 위험 평가에 따라 거래 모니터링을 재조정하고 각 시나리오와 임계값이 존재하는 이유를 문서화하십시오.
4. 국가별 및 고객 속성별 STR 분석을 지금 보고 파이프라인에 구축하여 요청되기 전에 분류가 존재하도록 하십시오.
5. 실제 관리 정보를 바탕으로 AML을 이사회 안건에 올리십시오. 거버넌스 접근 및 고위 경영진 책임은 이제 감독 도구 키트의 일부입니다.
6. IC 칩 마이그레이션을 미리 계획하십시오. 원격 계좌 개설을 위한 사진 및 사본 확인은 2027년 4월에 종료됩니다. JPKI 및 칩 리딩 레일은 2026년 1월 중순부터 활성화되었으므로 마지막 분기에 온보딩을 재설계할 이유가 없습니다.
7. 스테이블코인 또는 전자 지급 수단을 다룬다면, 트래블 룰 입장을 확인하십시오. EPISP는 2025년 8월부터 완전히 대상에 포함되었습니다.

권위 있는 세부 정보는 FSA, JAFIC 및 디지털청에서 기본 텍스트를 발행하며, 신원 확인 측면에서는 디지털청의 마이넘버 FAQ를 포함합니다.

일본의 위험 기반 시대에 대비하셨습니까?

2026년 3월 가이드라인은 자체 위험을 이해하고 있음을 증명할 수 있는 기관에 보상을 제공하며, 2027년 4월 칩 의무는 강요당하기 전에 확인을 현대화하는 기관에 보상을 제공합니다. Didit은 신원 확인, 생체 얼굴 매칭, NFC 칩 리딩, AML 심사 및 거래 모니터링을 사용량 기반 가격으로 하나의 플랫폼에 통합하여 준법팀이 일본의 새로운 시대가 요구하는 스택을 구축할 수 있도록 합니다. Didit으로 시작하십시오.

이 문서는 법률 자문이 아닌 일반 정보입니다. 일본 법률에 따른 기관의 의무에 대한 결정은 자격을 갖춘 변호사와 기본 FSA, JAFIC 및 디지털청 텍스트를 참조하십시오.