강화된 실사(EDD)란 무엇인가요?
강화된 실사(EDD)란 금융 기관, 가상자산 및 기타 규제 대상 기관이 자금 세탁, 테러 자금 조달 또는 기타 금융 범죄의 위험이 높은 고위험 고객 및 거래 관계에 대해 적용하는, 보다 심층적이고 엄격한 수준의 고객 심사 절차입니다. 표준 고객 실사(CDD) 가 고객의 신원을 확인하는 데 그치는 반면, 강화된 실사는 자금 출처, 재산 형성 경위, 소유 구조 및 지속적인 거래 패턴을 검토함으로써 고객의 활동이 합법적인 프로필과 일치하는지 그 배경을 더 깊이 파고듭니다.
EDD는 모든 자금세탁방지(AML) 컴플라이언스 핵심 요건입니다. 금융행동태스크포스(FATF)가 의무화한 위험 기반 접근 방식에 따라, 규제 당국은 금융 기관들이 대부분의 고객에 대해 표준 심사 절차를 적용하고, 위험도가 가장 높은 고객—정치적 요인 관련자(PEP), 고위험 관할 구역의 고객, 복잡한 기업 구조를 가진 고객, 제재 대상이나 불법 활동에 연루된 거래 상대방—에 대해서는 강화된 실사 조치를 적용할 것을 기대합니다.
가상자산 강화된 실사(EDD) 가상자산 기존의 신원 확인을 넘어 온체인 분석까지 그 범위를 확장합니다. 가상자산 서비스 제공업체(VASP) 는 블록체인 분석을 활용하여 지갑 노출 위험을 평가하고, 체인 간 자금 출처를 추적하며, 거래 상대방 위험을 평가합니다. 이는 은행 계좌 및 전신송금을 위해 설계된 기존의 EDD 절차로는 도출할 수 없는 정보입니다.
강화된 실사 절차가 왜 중요한가?
강화된 실사(EDD)는 단순히 고객을 식별하는 데 그치는 컴플라이언스 , 금융 범죄 위험을 진정으로 이해하고 관리하는 컴플라이언스 구분 짓는 통제 수단입니다. 표준 고객 실사(CDD)는 신원을 확인하는 반면, 강화된 실사(EDD)는 고위험 거래 관계를 안전하게 개설하고 모니터링할 수 있는지 여부를 판단합니다.
규제 요건은 명확합니다. 미국 애국법(USA PATRIOT Act)은 대행은행 업무 및 해외 거래 관계에 대해 강화된 실사 요건을 도입했으며, FATF 권고안 제10호는 자금세탁 또는 테러 자금 조달 위험이 높은 경우 강화된 조치를 취할 것을 요구하고 있습니다. 고위험 고객에 대한 부적절한 실사로 인한 자금세탁방지(AML) 컴플라이언스 사상 최대 규모의 제재 조치로 이어졌으며, 지난 5년간 전 세계 자금세탁방지 관련 과징금은 100억 달러를 넘어섰습니다.
특히 고객이 유령 회사, 불투명한 소유 구조, 또는 자금세탁방지(AML) 규제가 미흡한 관할 구역을 통해 활동하는 경우 그 위험이 더욱 큽니다. EDD(확대 실사)를 실시하지 않을 경우, 금융 기관은 자금세탁 자금, 제재 대상 기관 또는 범죄 수익의 최종 실질 소유자를 고객으로 유치할 위험에 처하게 되며, 이로 인해 벌금, 형사 책임 및 평판 손상을 입을 수 있습니다. 문서화되고 위험 기반의 EDD 절차를 통해 금융 기관은 고위험 고객에게 수익성 있게 서비스를 제공하면서도 감독 당국의 요구 사항을 충족할 수 있습니다.
강화된 실사 절차는 어떻게 진행되나요? 주요 구성 요소
강화된 고객 실사 절차는 표준 고객 실사 절차에 더해 추가적인 심사를 실시합니다. 구체적인 조치는 위험 수준에 따라 조정되지만, 효과적인 강화된 고객 실사(EDD) 프로그램에는 다음과 같은 요소들이 일관되게 포함됩니다.
신원 확인 및 실질 소유자
EDD는 기본적인 KYC(고객 확인) 를 넘어, 고객이나 법인의 배후에 있는 최종 실소유자(UBO)를 파악합니다. 법인 고객의 경우, 이는 소유 구조를 파악하고, 유령 회사를 식별하며, 해당 거래 관계를 최종적으로 통제하는 자연인을 확인하는 것을 의미합니다. 실소유자를 파악하는 것은 금융 기관이 실제로 누구와 거래하고 있는지 정확히 이해하는 데 필수적입니다.
자금의 출처와 부의 원천
강화된 실사(enhanced due diligence)의 핵심 특징은 자금 출처(거래에 사용된 특정 자금의 기원)와 재산 형성 경위(고객이 전체 자산을 어떻게 축적했는지)를 확인하는 것입니다. 컴플라이언스 재무제표, 거래 내역, 온체인 기록 등의 서류를 수집하여 고위험 고객의 활동이 합법적인 경제적 프로필과 일치하는지 확인합니다.
PEP 및 부정적 언론 보도 모니터링
강화된 실사 절차에는 정치인 및 고위 공직자(PEP) 데이터베이스, 제재 명단, 부정적 언론 보도를 바탕으로 고객을 심사하는 과정이 포함됩니다. PEP 및 그 밀접한 관계자들은 부패 및 뇌물 수수 위험이 높은 것으로 간주되며, 부정적 언론 보도를 검토하면 공식적인 제재나 지정이 없는 경우에도 금융 범죄 연루 가능성을 시사할 수 있는 부정적 뉴스를 파악할 수 있습니다.
지속적인 모니터링 및 위험도 평가
EDD는 일회성 절차가 아닙니다. 고위험 거래 관계의 경우, 위험 신호를 감지하기 위해 더 빈번한 검토, 더 낮은 경보 기준치, 지속적인 거래 모니터링을 통해 강화된 지속적인 모니터링이 필요합니다. 동적 위험 점수 산정 방식은 고객의 행동 변화에 따라 위험 등급을 실시간으로 업데이트함으로써, 강화된 조치가 정적인 온보딩 시점의 단편적인 정보가 아닌 실제 노출 위험에 부합하도록 보장합니다.
언제 강화된 실사 절차가 요구되나요?
위험 기반 접근 방식에 따라, 금융기관은 고객이나 거래가 높은 위험을 초래할 때마다 EDD를 적용합니다. 일반적인 적용 요인은 다음과 같습니다:
- 부패 위험이 높은 정치적으로 노출된 인물(PEP) 및 그 가족이나 가까운 지인.
- FATF가 전략적 자금세탁방지(AML) 결함이 있는 것으로 지정한 지역을 포함하여, 고위험 관할구역 및 고위험 국가.
- 현금 거래가 많은 사업체, 금융 서비스 사업체(MSB), 복잡한 다국적 구조 등 고위험 고객 및 산업 분야.
- 비정상적이거나 대규모의 거래, 여기에는 고객의 알려진 프로필이나 거래 패턴과 일치하지 않는 활동도 포함됩니다.
- 제재 대상 기관과 연계된 거래 상대방, 다크넷 시장, 믹서(mixer) 또는 기타 고위험 출처와 같은 불법 활동에 노출되는 경우.
위험이 낮은 것으로 평가되는 경우, 기관은 검증 절차의 강도를 낮춘 ‘간소화된 실사(SDD)’를 적용할 수 있습니다. 효과적인 프로그램의 핵심은 실사의 강도를 위험 수준에 맞춰 조정함으로써, 진정으로 심층적인 검토가 필요한 거래 관계에 분석가 자원을 집중시키는 데 있습니다.
강화된 실사 대 고객 실사: 차이점은 무엇인가?
강화된 실사(EDD)와 고객 실사(CDD)는 동일한 자금세탁방지(AML) 체계 내에서 서로 연계된 단계로, 조사 깊이와 적용 요건에 따라 구분됩니다.
고객 실사(CDD) 는 대부분의 고객에게 적용되는 표준 절차로, 신원 확인, 거래 관계의 성격 파악, 기본 위험도 평가를 포함합니다. CDD는 “이 고객은 누구이며, 어떤 위험을 초래하는가?”라는 질문에 답을 제공합니다.
강화된 실사(EDD) 는 고위험 고객에게 적용되는 강화된 절차로, 자금 및 자산 출처 확인, 실질적 소유권 파악, 정치인 및 공인(PEP) 및 부정적 언론 보도에 대한 심사, 그리고 지속적인 모니터링 강화 등을 포함합니다. EDD는 “왜 이 고위험 거래 관계를 유지해도 안전한지, 그리고 이를 어떻게 모니터링해야 하는지”에 대한 해답을 제시합니다.
| 고객 실사(CDD) | 강화된 실사(EDD) | |
| 적용 대상 | 일반 고객 / 저위험 고객 | 고위험 고객 및 거래 관계 |
| 깊이 | 신원 확인, 기초 위험 평가 | 자금/자산 출처, 최종 실소유자(UBO), 정치인 및 공직자(PEP) 및 부정적 언론 보도 심사 |
| 모니터링 | 정기적인 모니터링 | 감시 활동의 강화 및 빈도 증가 |
| 트리거 | 모든 고객에 대한 기본값 | 위험 기반 발동 요건 (PEP, 고위험 관할구역, 제재 노출) |
| 규제 근거 | FATF 권고안 제10호, BSA/CIP | FATF 권고안 제10호(강화된 조치), 미국 애국법 |
가상자산 컴플라이언스 분야에서 강화된 실사 절차는 어떻게 활용되나요?
가상자산 전통적인 금융과 동일한 위험 기반 원칙을 적용하되, 기존 프로세스로는 도달할 수 없는 온체인 차원을 더합니다.
지갑 단위 위험 평가. 가상자산 분야에서 EDD(강화된 고객 확인)에는 제재 대상 기관, 다크넷 시장, 믹서, 사기, 도난 자금과의 연관 여부를 파악하기 위해 고객 및 거래 상대방의 지갑 주소를 심사하는 과정이 포함됩니다. 블록체인 분석 기술은 1,000개 이상의 자산과 프로토콜에 걸쳐 이러한 지갑 단위의 증거를 실시간으로 제공합니다.
자금 출처 추적. 공개 블록체인은 모든 거래를 변경 불가능한 원장에 기록하기 때문에, 컴플라이언스 고위험 고객의 온체인 자금 출처를 직접 추적할 수 있습니다. 체인과 브릿지를 가로지르는 자금 흐름을 추적하여 자산이 합법적인 활동에서 비롯된 것인지, 아니면 불법 활동에서 비롯된 것인지 판단할 수 있습니다. 체이널리시스 는 전 세계 가상자산 40% 이상에 대한 출처 정보를 제공하여, EDD 분석가들이 자금 출처에 대한 결론을 뒷받침할 수 있는 데이터를 확보할 수 있도록 지원합니다.
거래 상대방 및 가상자산 (VASP)에 대한 실사. 가상자산 다른 VASP와 거래할 때, 가상자산 실사(EDD)를 통해 해당 거래 상대방의 컴플라이언스 , 라이선스 보유 여부 및 위험 노출 정도를 평가합니다. 이는 가상자산 대응 은행 간 컴플라이언스 시 가상자산 실사(EDD) 가상자산 , 트래블 룰 컴플라이언스 핵심 요소입니다.
지속적인 온체인 모니터링. 가상자산 온보딩 심사 과정과 지속적인 거래 모니터링을 연계하여, 제재 대상 주소나 믹서(mixer)와의 새로운 거래 내역과 같은 새로운 위험 신호가 감지될 경우, 고위험 고객이 이미 온보딩된 후에도 재검토가 이루어지도록 합니다.
강화된 실사에 대한 위험 및 일반적인 오해
“EDD는 모든 고위험 고객을 거부하는 것을 의미한다.” 강화된 실사(EDD)는 위험 관리 수단일 뿐, 자동 거절이 아닙니다. 그 목적은 금융 기관이 고위험 고객의 위험 요소를 파악하고 모니터링함으로써 안전하게 서비스를 제공할 수 있도록 하는 것이지, 이들을 아예 배제하기 위한 것이 아닙니다.
가상자산 의미 있는 강화된 고객 확인(EDD)을 수행하기에는 익명성이 너무가상자산 .” 공개 블록체인은 익명성이 아닌 가명성을 띠고 있다. 블록체인 분석을 통해 자금 흐름을 추적하고, 지갑 노출 정도를 파악하며, 온체인 자금 출처를 확인할 수 있어, 종종 컴플라이언스 현금이나 전신송금에 대한 기존의 EDD보다 더 세분화된 증거를 제공한다.
“EDD는 가입 시 한 번만 거치는 절차입니다.” 효과적인 EDD를 위해서는 거래 관계 전반에 걸쳐 지속적인 모니터링이 필요합니다. 고객의 위험 프로필은 시간이 지남에 따라 변화하기 때문에, 정적인 점검만으로는 EDD가 포착하고자 하는 바로 그 활동을 놓치게 됩니다.
“문서가 많을수록 EDD(확정성 평가)의 질도 높아진다.” 서류 수집은 리스크 관리와 같은 것이 아닙니다. 많은 기관이 직면한 과제는 자금 출처 및 소유권 데이터를 정확한 리스크 점수와 실행 가능한 모니터링으로 전환하는 것이며, 특히 기존 도구로는 해석할 수 없는 가상자산 영역에서 더욱 그렇습니다.
운영상의 핵심 위험은 감독의 초점을 잘못 두는 데 있습니다. 즉, 강화된 조치를 일관성 없이 적용하거나, 고객의 행동 양상이 변화함에 따라 위험 등급을 업데이트하지 못하는 경우를 말합니다. 이 두 가지 모두 정교한 공격자들이 악용할 수 있는 허점을 남깁니다.
방법 체이널리시스 가 강화된 실사 절차를 강화하는 데 어떻게 기여하는지
체이널리시스 가상자산대한 강화된 실사(due diligence)를 뒷받침하는 블록체인 인텔리전스를 제공하여, 컴플라이언스 고위험 고객을 평가하고, 자금 출처를 확인하며, 거래 관계를 지속적으로 모니터링할 수 있는 온체인 증거를 제공합니다.
체이널리시스 Address Screening: 고객 및 거래 상대방의 지갑 주소를 제재 목록, 알려진 불법 단체 및 위험 범주와 대조하여 심사합니다. 이는 기존의 이름 기반 심사 방식으로는 제공할 수 없는, 지갑 단위의 가상자산 고객 확인( 가상자산 ) 단계입니다.
체이널리시스 KYT (Know Your Transaction): 1,000개 이상의 자산 및 프로토콜에 걸쳐 실시간 거래 모니터링 및 동적 리스크 점수 산정 기능을 제공하여, 고위험 고객에 대한 지속적인 모니터링을 강화하고 오탐률을 최대 90%까지 줄여줍니다.
체이널리시스 Reactor: EDD(확대 실사) 과정에서 심층 조사가 필요한 경우, 컴플라이언스 온체인 자금 출처를 추적하고 자금 흐름을 시각화할 수 있도록 지원합니다. Reactor분석은 미국 법원에서 도버트(Daubert) 기준에 따라 그 유효성이 입증되었으며, 이는 다른 블록체인 분석 업체들이 따라올 수 없는 구조적 강점입니다.
체이널리시스 VASP Risking: 거래 상대방인 가상자산 컴플라이언스 및 위험 노출 정도를 평가하여, VASP 관계에 대한 강화된 실사 절차를 지원합니다.
체이널리시스 아카데미: 블록체인 분석 및 가상자산 컴플라이언스 분야에서 5만 명 이상의 전문가를 인증하여, AML 팀이 디지털 자산 분야에서 EDD를 효과적으로 적용할 수 있는 전문성을 갖추도록 지원해 왔습니다.
강화된 실사에 관한 자주 묻는 질문
Q: 강화된 실사(EDD)란 무엇인가요?
A: 강화된 실사(EDD)란 규제 대상 기관이 고위험 고객 및 거래 관계에 대해 실시하는 심층적인 고객 심사 절차입니다. 이는 표준 고객 실사를 넘어 자금 출처와 재산 출처를 확인하고, 실질 소유권을 파악하며, 정치적으로 노출된 인물 및 부정적 언론 보도를 선별하고, 자금 세탁 및 금융 범죄 위험을 관리하기 위해 강화된 지속적인 모니터링을 적용하는 것을 포함합니다.
Q: 언제 강화된 실사 절차가 요구됩니까?
A: 고객이나 거래가 높은 위험을 수반하는 경우—정치적 요인 관련 인물(PEP), 고위험 관할 구역에 소재한 고객, 복잡하거나 불투명한 소유 구조, 비정상적으로 대규모인 거래, 제재 대상이나 불법 활동에 연루된 거래 상대방 등이 이에 해당함—강화된 실사(EDD)가 요구됩니다. 위험 기반 접근 방식에 따라, 금융 기관들은 이러한 고위험 거래 관계에 대해서만 EDD를 실시합니다.
Q: CDD와 EDD의 차이점은 무엇인가요?
A: 고객 실사(CDD)는 신원을 확인하고 기본 위험도를 평가하기 위해 대부분의 고객에게 적용되는 표준 절차입니다. 강화된 실사(EDD)는 고위험 고객에게 적용되는 강화된 절차로, 자금 출처 및 자산 출처 확인, 실질 소유권 파악, 정치인 및 공인(PEP) 및 부정적 언론 보도 검토, 그리고 강화된 지속적인 모니터링이 추가됩니다.
Q: 가상자산 분야에서 강화된 실사 절차는 어떻게 진행되나요?
A: 가상자산 분야에서 강화된 실사(enhanced due diligence)는 기존의 점검 절차에 온체인 분석을 추가합니다. 컴플라이언스 블록체인 분석 기술을 활용하여 지갑 주소가 제재 대상 기관이나 불법 활동과 연관되어 있는지 심사하고, 체인 간 자금 출처를 추적하며, 거래 상대방인 가상자산 서비스 제공자(VASP)의 위험을 평가하고, 고위험 고객에 대해 새로운 위험 신호가 나타나는지 지속적으로 모니터링합니다.
Q: 강화된 실사 절차에 필요한 서류는 무엇입니까?
A: EDD(확대 고객 확인) 절차에서는 일반적으로 자금 출처 및 자산 출처(재무제표, 거래 내역 등), 실질 소유권 및 기업 구조 관련 기록, 최종 실질 소유자에 대한 신원 확인, 그리고 PEP(정치적 요인), 제재 대상자 및 부정적 언론 보도에 대한 심사 결과를 입증하는 서류가 요구됩니다. 가상자산 경우, 여기에 지갑 노출 및 자금 흐름에 대한 온체인 증거가 추가로 요구됩니다.
체이널리시스 체인애널리시스는 컴플라이언스 온체인 증거를 제공함으로써, 고위험 고객의 자금 출처를 확인하고, 제재 대상 및 불법 단체와의 지갑 노출 여부를 심사하며, 1,000개 이상의 자산 및 프로토콜 전반에 걸쳐 해당 관계를 지속적으로 모니터링함으로써 고객 실사(CDD)를 강화할 수 있도록 지원합니다.