- 고객확인 절차의 이행에서 '데이터의 입증'으로
- 실효성 있는 위험기반 접근법(RBA), 핵심은 데이터 품질
- 데이터 거버넌스, AML 내부통제의 진정한 출발점
조 승 현
한국자금세탁방지학회(KaAML) 연구위원
동국대학교 국제정보보호대학원 석사과정
자금세탁방지(AML) 제도에서 고객확인제도(CDD)는 가장 기본적인 통제 장치다. 금융회사는 고객의 신원, 실제소유자, 거래목적, 자금의 원천 등을 확인함으로써 자금세탁 위험을 식별하고 관리한다. 그러나 최근 금융권의 고객확인의무 위반 사례를 보면 문제의 본질은 단순히 고객확인 절차를 누락한 데 있지 않다. 오히려 고객확인정보가 정확하게 수집·저장·갱신되고, 사후적으로 입증될 수 있는지의 문제가 더 중요해지고 있다.
예컨대 신분증 식별이 곤란한 상태에서 고객확인을 완료하거나, 상세주소가 공란인 고객을 고객확인 완료 처리하거나, 재이행 주기가 도래했음에도 고객확인을 갱신하지 않는 문제는 단순한 실무자의 실수로만 볼 수 없다. 이는 금융회사 내부의 고객확인정보 관리체계가 충분히 정교하게 작동하지 않았다는 신호다. 고객확인제도는 이제 창구에서 신분증을 확인하는 절차적 업무를 넘어, AML 내부통제의 기반이 되는 데이터 거버넌스 문제로 이해되어야 한다.
고객확인정보는 고객위험평가, 요주의인물 필터링, 의심거래 모니터링, 강화된 고객확인의 기초자료다. 주소, 국적, 직업, 업종, 실제소유자, 거래목적 등의 정보가 부정확하거나 누락되어 있다면 위험평가 결과도 왜곡될 수밖에 없다. 고위험 고객이 일반 고객으로 분류되거나, 강화된 고객확인이 필요한 고객이 누락될 수 있다. 결국 고객확인정보의 품질 문제는 AML 제도 전반의 위험 식별 실패로 이어질 수 있다. 데이터 거버넌스 관점에서 현행 제도의 한계를 극복하기 위해, 금융회사는 실무적으로 다음 네 가지 과제에 집중해야 한다.
우선 고객확인정보가 입력되는 단계에서부터 통제가 강화되어야 한다. 고객유형별로 반드시 확인해야 할 항목을 명확히 정의하고, 상세주소 공란, ‘기타’ 값 남용, 직업·업종 자유입력, 실제소유자 정보 누락 등을 시스템상 통제해야 한다. 고객위험평가에 활용되는 항목은 가능한 한 표준코드 기반으로 입력되도록 하고, 예외적인 입력에는 구체적인 사유와 승인 절차를 요구할 필요가 있다.
둘째, 고객확인정보의 저장구조도 개선되어야 한다. 많은 금융회사는 고객정보를 현재값 중심의 원장 형태로 관리한다. 그러나 감독·검사에서 중요한 것은 현재 고객정보만이 아니다. 특정 거래 당시 어떤 정보에 근거해 고객확인을 완료했는지, 당시 실제소유자는 누구였는지, 어떤 위험평가 결과가 있었는지를 확인할 수 있어야 한다. 이를 위해서 고객확인정보는 고객번호를 기준으로 최신값을 업데이트하는 방식이 아니라, 고객, 대리인, 대표자, 실제소유자, 거래, 위험평가 결과, 증빙자료가 서로 연결되는 관계형 데이터 구조로 관리되어야 한다.
셋째, 고객관리 시스템과 AML 시스템 간 데이터 정합성도 핵심 과제다. 고객확인정보는 보통 영업채널이나 고객관리 시스템에서 생성되고, AML 시스템은 이를 연계받아 위험평가와 모니터링에 활용한다. 이관 과정에서 필수항목이 누락되거나, 코드값 변환 오류가 발생하거나, 변경된 고객정보가 AML 시스템에 반영되지 않으면 고객위험평가의 기초가 흔들린다. 따라서 주요 고객확인 항목에 대한 연계항목 정의서, 코드 매핑 기준, 사전·사후 검증 절차, 오류관리대장이 필요하다.
넷째, 고객정보 변경과 후속조치가 체계적으로 연결되는 구조도 필요하다. 고객확인은 최초 거래 시점에 한 번 수행하고 끝나는 절차가 아니다. 국적, 직업, 업종, 대표자, 실제소유자, 위험등급 등이 변경되면 고객위험평가를 다시 수행하거나 고객확인 재이행을 검토해야 한다. 이를 담당자의 수작업 판단에 맡겨서는 안 된다. 재이행 주기 도래, 위험등급 상승, 주요 고객정보 변경, 요주의인물 관련성 발생 등은 시스템상 플래그, 사유코드, 처리기한, 조치상태로 관리되어야 한다.
AML 제도의 개선은 고객확인 절차를 더 복잡하게 만드는 방향이 되어서는 안 된다. 중요한 것은 고객확인정보를 감사 가능한 데이터로 관리하는 것이다. 금융회사가 고객확인정보를 정확하고 완전하며 추적 가능하게 관리할 때, 고객위험평가와 강화된 고객확인의 실효성이 확보된다. 또한 감독·검사 과정에서도 고객확인의무를 이행했다는 사실을 객관적으로 입증할 수 있다.
고객확인은 이제 더 이상 단순한 신원확인 업무가 아니다. 자금세탁방지 내부통제의 출발점이자, 위험기반 접근법을 가능하게 하는 핵심 데이터 관리 영역이다. 금융회사가 AML 체계를 고도화하려면 고객확인정보의 수집, 저장, 연계, 변경관리 체계부터 점검해야 한다. 고객확인정보를 데이터 거버넌스의 관점에서 관리하지 못한다면, 금융회사는 앞으로도 ‘절차는 수행했지만 입증은 어려운’ AML 리스크에 노출될 수밖에 없다.
- 고객확인 절차의 이행에서 '데이터의 입증'으로
- 실효성 있는 위험기반 접근법(RBA), 핵심은 데이터 품질
- 데이터 거버넌스, AML 내부통제의 진정한 출발점
조 승 현
한국자금세탁방지학회(KaAML) 연구위원
동국대학교 국제정보보호대학원 석사과정
자금세탁방지(AML) 제도에서 고객확인제도(CDD)는 가장 기본적인 통제 장치다. 금융회사는 고객의 신원, 실제소유자, 거래목적, 자금의 원천 등을 확인함으로써 자금세탁 위험을 식별하고 관리한다. 그러나 최근 금융권의 고객확인의무 위반 사례를 보면 문제의 본질은 단순히 고객확인 절차를 누락한 데 있지 않다. 오히려 고객확인정보가 정확하게 수집·저장·갱신되고, 사후적으로 입증될 수 있는지의 문제가 더 중요해지고 있다.
예컨대 신분증 식별이 곤란한 상태에서 고객확인을 완료하거나, 상세주소가 공란인 고객을 고객확인 완료 처리하거나, 재이행 주기가 도래했음에도 고객확인을 갱신하지 않는 문제는 단순한 실무자의 실수로만 볼 수 없다. 이는 금융회사 내부의 고객확인정보 관리체계가 충분히 정교하게 작동하지 않았다는 신호다. 고객확인제도는 이제 창구에서 신분증을 확인하는 절차적 업무를 넘어, AML 내부통제의 기반이 되는 데이터 거버넌스 문제로 이해되어야 한다.
고객확인정보는 고객위험평가, 요주의인물 필터링, 의심거래 모니터링, 강화된 고객확인의 기초자료다. 주소, 국적, 직업, 업종, 실제소유자, 거래목적 등의 정보가 부정확하거나 누락되어 있다면 위험평가 결과도 왜곡될 수밖에 없다. 고위험 고객이 일반 고객으로 분류되거나, 강화된 고객확인이 필요한 고객이 누락될 수 있다. 결국 고객확인정보의 품질 문제는 AML 제도 전반의 위험 식별 실패로 이어질 수 있다. 데이터 거버넌스 관점에서 현행 제도의 한계를 극복하기 위해, 금융회사는 실무적으로 다음 네 가지 과제에 집중해야 한다.
우선 고객확인정보가 입력되는 단계에서부터 통제가 강화되어야 한다. 고객유형별로 반드시 확인해야 할 항목을 명확히 정의하고, 상세주소 공란, ‘기타’ 값 남용, 직업·업종 자유입력, 실제소유자 정보 누락 등을 시스템상 통제해야 한다. 고객위험평가에 활용되는 항목은 가능한 한 표준코드 기반으로 입력되도록 하고, 예외적인 입력에는 구체적인 사유와 승인 절차를 요구할 필요가 있다.
둘째, 고객확인정보의 저장구조도 개선되어야 한다. 많은 금융회사는 고객정보를 현재값 중심의 원장 형태로 관리한다. 그러나 감독·검사에서 중요한 것은 현재 고객정보만이 아니다. 특정 거래 당시 어떤 정보에 근거해 고객확인을 완료했는지, 당시 실제소유자는 누구였는지, 어떤 위험평가 결과가 있었는지를 확인할 수 있어야 한다. 이를 위해서 고객확인정보는 고객번호를 기준으로 최신값을 업데이트하는 방식이 아니라, 고객, 대리인, 대표자, 실제소유자, 거래, 위험평가 결과, 증빙자료가 서로 연결되는 관계형 데이터 구조로 관리되어야 한다.
셋째, 고객관리 시스템과 AML 시스템 간 데이터 정합성도 핵심 과제다. 고객확인정보는 보통 영업채널이나 고객관리 시스템에서 생성되고, AML 시스템은 이를 연계받아 위험평가와 모니터링에 활용한다. 이관 과정에서 필수항목이 누락되거나, 코드값 변환 오류가 발생하거나, 변경된 고객정보가 AML 시스템에 반영되지 않으면 고객위험평가의 기초가 흔들린다. 따라서 주요 고객확인 항목에 대한 연계항목 정의서, 코드 매핑 기준, 사전·사후 검증 절차, 오류관리대장이 필요하다.
넷째, 고객정보 변경과 후속조치가 체계적으로 연결되는 구조도 필요하다. 고객확인은 최초 거래 시점에 한 번 수행하고 끝나는 절차가 아니다. 국적, 직업, 업종, 대표자, 실제소유자, 위험등급 등이 변경되면 고객위험평가를 다시 수행하거나 고객확인 재이행을 검토해야 한다. 이를 담당자의 수작업 판단에 맡겨서는 안 된다. 재이행 주기 도래, 위험등급 상승, 주요 고객정보 변경, 요주의인물 관련성 발생 등은 시스템상 플래그, 사유코드, 처리기한, 조치상태로 관리되어야 한다.
AML 제도의 개선은 고객확인 절차를 더 복잡하게 만드는 방향이 되어서는 안 된다. 중요한 것은 고객확인정보를 감사 가능한 데이터로 관리하는 것이다. 금융회사가 고객확인정보를 정확하고 완전하며 추적 가능하게 관리할 때, 고객위험평가와 강화된 고객확인의 실효성이 확보된다. 또한 감독·검사 과정에서도 고객확인의무를 이행했다는 사실을 객관적으로 입증할 수 있다.
고객확인은 이제 더 이상 단순한 신원확인 업무가 아니다. 자금세탁방지 내부통제의 출발점이자, 위험기반 접근법을 가능하게 하는 핵심 데이터 관리 영역이다. 금융회사가 AML 체계를 고도화하려면 고객확인정보의 수집, 저장, 연계, 변경관리 체계부터 점검해야 한다. 고객확인정보를 데이터 거버넌스의 관점에서 관리하지 못한다면, 금융회사는 앞으로도 ‘절차는 수행했지만 입증은 어려운’ AML 리스크에 노출될 수밖에 없다.