목차
- AML이란? 환전업자의 의무
- 내부통제기준의 법적 근거
- 내부통제기준 필수 기재사항
- 고객확인의무(CDD) 실무
- 환전업 고객확인의무 — 외국인 고객 신분 확인
- 의심거래 보고(STR) 절차
- 환전업 의심거래 보고 시점과 방법
- 고액현금거래 보고(CTR)
- 거래 기록 보관 의무
- 환전업 자금세탁방지 교육 주기와 기록 보관
- 위반 시 제재와 사례
1. AML이란? 환전업자의 의무
환전업자는 특정금융정보법에 따라 자금세탁방지 내부통제기준을 마련하고 운영해야 하며, 소홀하면 영업정지·등록 취소뿐 아니라 형사 처벌까지 받을 수 있습니다. 환전업 고객확인의무(CDD) 실무, 의심거래 보고(STR) 절차, 자금세탁방지 교육과 기록 보관을 정리했습니다.
환전업자가 AML 의무를 소홀히 하면 영업 정지·등록 취소뿐 아니라 형사 처벌까지 받을 수 있어, 등록 시점부터 체계적인 내부통제 시스템 구축이 필수입니다.
2. 내부통제기준의 법적 근거
환전업자가 마련해야 하는 내부통제기준의 법적 근거와 가이드는 다음과 같습니다.
- 특정금융정보법: 모든 금융회사등의 AML 의무 규정
- 외국환거래법: 환전영업자의 등록·운영 의무
- 금융정보분석원(FIU) 고시: AML 내부통제기준 표준 가이드
- 국제기준(FATF 권고안): 국제 자금세탁방지 권고 사항
3. 내부통제기준 필수 기재사항
FIU의 AML 내부통제기준 표준안을 기준으로 다음 사항이 포함되어야 합니다.
- 자금세탁방지 관리자 지정: 임원급 책임자 1명 (필요 시 보고책임자 별도)
- 고객확인의무(CDD) 절차: 신원 확인·실소유자 확인 방법
- 의심거래 식별·보고 절차: 내부 보고 단계와 FIU 보고 프로세스
- 고액현금거래 보고 절차: 1천만 원 이상 거래 자동 보고 체계
- 위험 기반 접근법(RBA): 고객·거래·국가별 위험 등급 분류
- 임직원 교육 계획: 연 1회 이상 정기 교육
- 거래 기록 보관: 5년 이상 보관 의무
- 독립적 감사·평가 체계: 내부 감사 또는 외부 컨설팅
4. 고객확인의무(CDD) 실무
고객확인의무(Customer Due Diligence)는 모든 환전 거래의 첫 번째 단계입니다. 거래 금액에 따라 절차가 달라집니다.
- 일반 CDD: 1회 100만 원 상당액 이상 환전 시 신원 확인 (여권·신분증 사본 등)
- 강화된 CDD(EDD): 고위험 고객(PEPs, 고위험 국가 거래) — 실소유자 확인 + 거래 목적·자금 출처 확인
- 지속적 거래 모니터링: 기존 고객의 거래 패턴 변화 감지
- 본인 확인 수단: 신분증·여권 사본 + 본인 서명·날인
환전업 고객확인의무 — 외국인 고객 신분 확인
등록한 환전영업자는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령」 제2조 제10호에 따라 같은 법상 금융회사등으로 지정되어 있습니다. 환전업은 현금 취급 비중이 높아 실무상 고액 현금거래보고와 고객확인이 가장 빈번하게 문제 됩니다.
여권과 외국인등록증(또는 비자) 사본을 확보해야 합니다. 단기 체류자는 여권만으로도 가능하나 정기 거래 시에는 외국인등록증 추가 확인이 안전합니다.
신분증을 제시하지 않는 거래는 자체로 의심거래 보고 사유가 될 수 있습니다.
5. 의심거래 보고(STR) 절차
STR(Suspicious Transaction Report)은 자금세탁이 의심되는 거래를 FIU에 보고하는 의무입니다. 보고 절차는 다음과 같습니다.
- 임직원이 거래 중 의심 정황 발견 (분할 거래, 통상 범위 초과, 출처 불명 등)
- 내부 보고 (AML 관리자에게 즉시 보고)
- AML 관리자 검토 및 STR 작성 결정
- FIU 보고 시스템(FIU-NET)을 통해 의심거래 보고서 제출
- 보고 후 거래 기록 별도 보관 (5년 이상)
중요: STR 보고 사실을 고객에게 알리는 것은 특정금융정보법 위반이며 형사 처벌 대상입니다. 보고 후 정상 거래처럼 처리해야 합니다.
환전업 의심거래 보고 시점과 방법
등록한 환전영업자는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률 시행령」 제2조 제10호에 따라 같은 법상 금융회사등에 해당합니다. 따라서 ① 불법재산 등으로 의심되는 거래의 보고(법 제4조) ② 고액 현금거래 보고 — 대통령령으로 정하는 금액 이상의 현금 수수 시 30일 이내 보고(법 제4조의2) ③ 보고책임자 임명·내부 업무지침 작성·임직원 교육(법 제5조) ④ 고객확인의무(법 제5조의2) 를 이행해야 합니다.
분할 거래 주의: 1천만 원 미만으로 의도적 분할 거래는 STR 별도 보고 사유
6. 고액현금거래 보고(CTR)
CTR(Currency Transaction Report)은 일정 금액 이상의 현금 거래를 자동 보고하는 제도입니다.
- 보고 기준: 1회 1천만 원 이상 또는 1일 합산 1천만 원 이상 현금 거래
- 보고 시한: 거래일로부터 30일 이내
- 보고 방법: FIU-NET 전산 시스템 (자동 보고 가능)
- 분할 거래 주의: 1천만 원 미만으로 의도적 분할 거래는 STR 별도 보고 사유
7. 거래 기록 보관 의무
환전업자는 모든 거래에 대해 다음 기록을 5년 이상 보관해야 합니다.
- 고객 신원 확인 자료 (신분증 사본·서명)
- 거래 금액·통화·환율·일시 기록
- 의심거래·고액현금거래 보고 기록
- 임직원 AML 교육 기록
- 내부 감사·평가 보고서
환전업 자금세탁방지 교육 주기와 기록 보관
연 1회 이상 정기 교육이 의무이며, 교육 기록과 이수증을 5년간 보관해야 합니다.
자금세탁방지 교육과 보고 체계는 등록 후 사업자가 이행해야 합니다. 등록은 시작일 뿐이고, 등록 이후 이 법에 따른 의무가 상시적으로 따라붙습니다.
8. 위반 시 제재와 사례
AML 의무 위반은 다음과 같이 제재됩니다.
- 내부통제기준 미비: 1억 원 이하 과태료
- 의심거래 미보고: 1억 원 이하 과태료 (반복 시 영업 정지)
- 고액현금거래 미보고: 3천만 원 이하 과태료
- STR 누설 (고객에게 알림): 1년 이하 징역 또는 1천만 원 이하 벌금
- 고객확인 위반: 시정 명령 후 미이행 시 과태료
자주 묻는 질문 (FAQ)
Q. 소규모 환전소도 AML 내부통제기준을 마련해야 하나요?
A. 네, 사업 규모와 무관하게 모든 환전업자는 내부통제기준을 마련해야 합니다. 다만 사업 규모에 비례한 합리적 수준의 시스템 운영이 인정됩니다.
Q. AML 관리자는 외부에 위탁할 수 있나요?
A. AML 관리자는 원칙적으로 임직원이어야 합니다. 다만 시스템 운영, 직원 교육, 감사 기능은 외부 컨설팅 위탁이 가능하며, 행정사·회계법인 등을 활용하는 사례가 많습니다.
Q. 고객이 신분증 제시를 거부하면 어떻게 하나요?
A. 1회 100만 원 상당액 이상 환전 시 신원 확인이 의무이므로 거래를 거절해야 합니다. 신분증을 제시하지 않는 거래는 자체로 의심거래 보고 사유가 될 수 있습니다.
Q. 외국인 고객의 신원 확인은 어떻게 하나요?
A. 여권 + 외국인등록증(또는 비자) 사본을 확보해야 합니다. 단기 체류자는 여권만으로도 가능하나, 정기 거래 시에는 외국인등록증 추가 확인이 안전합니다.
Q. AML 교육은 어떻게 진행하나요?
A. 연 1회 이상 정기 교육이 의무이며, FIU 또는 전문 컨설팅 회사의 교육 프로그램을 활용할 수 있습니다. 교육 기록과 이수증을 5년간 보관해야 합니다.
Q. 환전업 자금세탁방지 교육은 얼마나 자주 해야 하나요?
A. 연 1회 이상 정기 교육이 의무이며, 교육 기록과 이수증을 5년간 보관해야 합니다. FIU 또는 전문 컨설팅 회사의 프로그램을 활용할 수 있습니다.

