특금법 개정 속도전… AML은 이제 ‘거래 차단’을 요구받고 있다

금융당국이 마약·도박 등 불법 자금 흐름에 사용되는 의심계좌를 신속히 지급정지할 수 있도록 「특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)」 전면 개정을 추진하고 있습니다. 이는 우리나라 AML 체계가 기존의 ‘사후 보고 중심’에서 ‘실시간 예방·차단 중심’으로 이동하고 있음을 보여주는 전환점입니다.

최근 금융사기는 국경을 넘는 거대 산업으로 성장하며 통신망·결제망·가상자산 네트워크를 동시에 활용하는 복합적 형태로 진화하고 있습니다. 이로 인해 금융회사, 통신사, 수사기관이 하나의 ‘공중방어전(air‑defense)’ 체계처럼 움직이지 않으면 단일 기관의 대응만으로는 피해 확산을 막기 어려운 구조가 되었습니다. 이러한 환경 변화가 바로 AML의 실시간화·선제적 통제를 요구하는 근본 배경입니다.

감독당국 역시 PG사의 가상계좌 재판매 기준, 전자금융거래법 개정 방향, 범죄의심계좌 대응체계 등을 통해 금융회사와 핀테크 사업자에게 “사전 예방”과 “실시간 통제” 역할을 지속적으로 요구하고 있습니다. 이번 특금법 개정 논의 역시 같은 흐름 안에서 이해할 필요가 있습니다.

관련한 주요 내용은 다음과 같습니다. 

AML 조직의 역할 패러다임 시프트

금번 개정안의 핵심은 일정 수준 이상의 금융범죄 관련 위험 징후가 확인될 경우 AML 부서에서 거래를 실시간으로 제한하거나 추가 검증을 수행할 수 있는 제도적 기반을 강화하는 데 있습니다. 이는 AML 조직의 역할 자체가 근본적으로 변화하고 있음을 의미합니다.

글로벌 규제 동향과의 동조화

글로벌 감독 방향 역시 유사한 궤적을 그리고 있습니다.

• 영국: APP Scam 피해 배상 체계를 통해 금융회사의 예방 책임 강화

• 싱가포르: 실시간 사기 탐지 및 민관 공동 대응 체계 확대

• 미국: 핀테크·실시간 결제 혁신을 금융시스템에 편입시키는 대신 AML·Fraud 통제를 내재화하는 방향으로 이동

전 세계적으로 AML은 사후 보고에서 실시간 차단으로 이동하고 있으며, 한국의 특금법 개정은 이 흐름과 궤를 같이 하고 있습니다.

앞으로의 AML은 “모니터링과 보고 기능”에 머무는 것이 아니라, 거래 자체를 실시간으로 승인·거절·보류할 수 있는 “의사결정 기능(Transaction Decisioning)”으로 진화할 가능성이 매우 높습니다.

입법 타임라인

• 2026년 상반기 중: 금융정보분석원(FIU) 내부 TF 논의 및 개정안 최종 마무리

• 2026년 8월: 가상자산사업자(VASP) 진입 규제 강화를 위한 시행령 개정

• 2026년 9월: 정기국회 제출을 목표로 한 특금법 법률 전면 개정안 발의

실무자 인사이트

1. AML–Fraud 통합 운영 검토

• AML과 Fraud 조직 간 역할 경계 재정립 
• 탐지 → 판단 → 제한 조치까지의 의사결정 플로우(Decision Flow) 재설계 
• 최종 거래 제한 승인 권한 체계 명확화 

2. ‘탐지 후 즉시 대응’ 프로세스 구축

• 거래 보류·중단·추가 인증 등 단계별 대응 Playbook 정비 
• 실시간 대응 환경에 맞는 운영 프로세스 및 승인 체계 점검 

3. 탐지 모델 고도화 (Rule → Behavior 기반)

• 단순 Rule 기반 탐지를 넘어 행위 기반(Behavior) 탐지 모델 검토 필요
• 디바이스 지문·행위 패턴·네트워크 연관성 기반 탐지 체계 전환 검토
• 내부 데이터와 외부 위협 인텔리전스 연계 중요성 확대

금번 특금법 개정 논의는 단순한 지급정지 권한의 확대를 넘어, 대한민국 금융범죄예방 체계가 “사후 보고”에서 “실시간 예방”으로 패러다임이 이동하고 있음을 보여주는 변화로 판단됩니다.

향후 금융회사등은 '실시간 위험 탐지와 거래 통제 역량' 자체를 기업의 핵심 경쟁력이자 생존 요건으로 확보해야 하는 시대에 진입할 것으로 예상됩니다.

따라서 향후 전개될 입법 타임라인에 맞춰, 현재의 사후 모니터링 시스템을 실시간 사전 차단 체계로 전환하기 위한 내부 역량 진단을 우선적으로 실시해야 합니다. 아울러 Fraud와 AML 데이터의 실시간 결합, 행위 기반 탐지 모델 도입 등 고도화된 대응 프로세스를 안정적으로 구동할 수 있도록 관련 인프라 및 시스템에 대한 중장기적인 투자 검토를 전향적으로 시작해야 할 시점입니다.