유럽연합의 모든 인가 금융사업자는 자금세탁 및 테러자금조달 방지(AML/CFT) 통제에 책임을 지는 지정 개인을 두어야 합니다. 각국 법령은 이 사람을 연락 담당자, 고위 직원 또는 컴플라이언스 책임자라고 부르지만, 시장에서는 MLRO 또는 AML 책임자로 통합니다. 명칭과 관계없이 이 선임은 내부 절차가 아닌 인가 요건이며, 규제기관은 그 직책을 맡은 사람을 심사합니다.
이 페이지에서는 해당 직무의 내용, EU 법상 요건, 후보자가 충족해야 할 조건, 그리고 Eesti Firma가 유럽 전역의 규제 대상 기업이 적합한 전문가를 찾고 채용하며 교육하도록 돕는 방법을 설명합니다.
MLRO, AML 책임자, 컴플라이언스 책임자: 하나의 직무, 여러 명칭
EU 전역에서 기능은 같고 용어만 다릅니다. 국제 실무에서는 자금세탁 보고 책임자(Money Laundering Reporting Officer)를 줄여 MLRO라고 부릅니다. EU 자금세탁방지 규정은 컴플라이언스 책임자라는 표현을 사용합니다. 국가별 법령에는 금융정보분석원 연락 담당자, 자금세탁방지 조치 조직을 책임지는 고위 직원, 의무적 대리인을 둔 자금세탁 책임자, 지정 책임자 등 자체 명칭이 있습니다. 일상적으로는 AML 책임자, AML 컴플라이언스 책임자 또는 자금세탁방지 책임자라고 합니다.
MLRO는 컴플라이언스 책임자와 같은 사람인가요? 대형 기관에서는 그렇지 않습니다. 컴플라이언스 책임자는 광범위한 규제 책임을 지고, MLRO는 의심거래보고서(SAR 또는 관할에 따라 STR)를 검토·제출할 법정 의무를 담당합니다. 대부분의 핀테크 및 암호화폐 기업에서는 한 사람이 두 역할을 맡으며 인가서에도 그 사람이 기재됩니다. 이 페이지에서 두 용어를 같은 뜻으로 사용하는 이유입니다.
모든 제도에서 반복되며 이제 EU 법에 명시된 두 가지 특징이 있습니다. 컴플라이언스 책임자는 직속 상사가 아닌 경영기구에 직접 보고해야 하며, 회사는 모든 사업부의 업무 수행에 필요한 역량, 수단 및 정보 접근권을 제공해야 합니다. 거래 데이터를 볼 수 없거나 고객 온보딩을 중단할 수 없는 MLRO는 법적 정의를 충족하지 못합니다.
MLRO의 책임: 자금세탁 보고 책임자가 하는 일
국가별 법령은 핵심 의무를 열거하며, 회사 내부 규정과 인가 조건이 이를 보완합니다. 실무상 MLRO는 다음을 담당합니다.
- 회사의 활동에서 발생하는 비정상적 또는 의심스러운 거래와 상황에 관한 정보 수집 및 분석을 조직합니다.
- 국가 금융정보분석원(FIU)에 의심거래보고서 및 기타 신고를 제출하고, 관할 기관의 연락 창구 역할을 합니다.
- 사업부에 자금세탁방지 절차상 미비점을 합리적 기간 내 시정하도록 요구합니다.
- 법령 준수 현황을 경영기구에 정기적으로 보고합니다.
- 고객 온보딩 시 KYC 및 고객확인, 거래 모니터링, 제재 심사, 기록 보관, 직원 교육, 내부 규정 및 전사 위험평가의 유지 등 일상적인 AML 프로그램을 운영합니다.
각 의무의 비중은 사업 모델에 따라 다르며, 두 분야는 별도로 살펴볼 필요가 있습니다.
암호자산 서비스 제공업체(CASP)를 위한 AML 책임자
유럽 암호화폐 라이선스를 보유하거나 신청하는 회사는 MiCA 체계에 따라 운영되며, FIU뿐 아니라 금융감독기관에도 책임을 집니다. 암호화폐 회사의 AML 책임자는 블록체인 분석을 해석하고, 모든 암호자산 이전에 송금인 및 수취인 정보를 첨부하는 트래블 룰을 적용하며, 경영기구 전체의 평판과 지식을 평가하는 관할 기관의 요건을 충족해야 합니다. MiCA 신청서에는 MLRO가 주요 기능 담당자로 기재되고 이력서와 평판 진술서가 신청 자료에 포함되므로, 후보자는 신청 후가 아니라 신청 전에 선정됩니다. 법령만 알고 온체인 거래를 추적해 본 경험이 없는 후보자는 어려움을 겪을 수 있습니다.
지급결제기관, EMI 또는 핀테크를 위한 MLRO
지급결제기관, 전자화폐기관(EMI), 채권자 및 금융기관 라이선스 보유자는 실시간으로 대량의 거래를 처리합니다. 지급결제회사의 MLRO는 모니터링 설계로 평가됩니다. 즉 거래를 탐지하는 규칙, 강화된 고객확인을 유발하는 기준값, 신고로 이어지는 보고 절차입니다. 코레스폰던트 은행과 매입 파트너도 핀테크의 AML 기능을 자체 심사하므로, 이 직무에는 상업적 측면도 더해집니다.
EU 기준: 컴플라이언스 관리자와 컴플라이언스 책임자
EU 자금세탁방지 규정은 AML 지침의 국가별 이행법을 모든 회원국에 직접 적용되는 단일 규칙으로 대체합니다. 컴플라이언스 기능에는 대부분의 국가 제도가 이미 반영한 2단계 구조를 규정합니다. 정책과 자원 배분을 책임지는 경영기구 소속 컴플라이언스 관리자와, 일상 통제를 운영하고 FIU에 보고서를 제출하며 감독기관 연락 창구 역할을 하는 경영기구 임명 컴플라이언스 책임자입니다.
채용 시 네 가지가 중요합니다. 컴플라이언스 책임자는 충분히 높은 조직상 지위를 가져야 하고 경영기구에 직접 보고하며, 자발적으로 우려 사항을 제기할 자유가 있어야 합니다. 규정은 보복과 상업적 압력으로부터 그를 보호합니다. 회사는 규모와 위험에 비례하는 인력과 기술을 이 기능에 제공해야 합니다. 고위 경영진이 적격성 심사를 받는 경우 컴플라이언스 책임자도 동일한 기준으로 평가됩니다. 또한 책임자 해임에는 경영기구에 대한 사전 통지와 감독기관 보고가 필요하므로 부적절한 선임을 조용히 되돌리기 어렵습니다.
회원국은 이 최소 기준 외에도 거주 요건, FIU 또는 감독기관 통지, 후보자 사전 승인 등 자체 선임 절차를 유지합니다. 이름을 제안하기 전에 각 관할의 규칙을 확인합니다.
한 역할이 아닌 두 역할
규정 및 이를 따르는 국가 제도에서는 이사회 수준의 관리자와 운영 책임자가 서로 다른 기능입니다. 전자는 정책과 자원 배분을 책임지고, 후자는 통제를 운영하며 보고서에 서명합니다. 사업의 성격, 위험, 복잡성 및 규모가 정당화하는 경우에만 한 사람이 두 역할을 맡을 수 있습니다.
MLRO 요건: 규제기관이 후보자에게 기대하는 사항
EU 법은 이 직무에 특정 학위나 자격증을 요구하지 않으며, 국가별 법령도 보통 명시된 자격보다 교육, 적합성, 경험 및 평판을 요구합니다. MLRO 요건은 질적 요건입니다. 선임이 조율되거나 인가 신청서에 예정 책임자가 기재될 때 관할 기관 또는 FIU가 수행하는 적격성 심사가 적용됩니다. 핵심 요소는 대체로 어디서나 같습니다.
- 일반적으로 법률, 금융 또는 감사 분야의 직무 관련 교육
- AML/CFT 기능에서의 전문 경험, 가급적 감독 대상 기관에서의 경험
- 개인적 자질 및 사업의 상업 부문으로부터 독립적으로 행동할 수 있는 능력
- 범죄기록 및 과거 감독 이력을 통해 검증되는 흠결 없는 평판
- 법이 요구하는 관할 내 상주와 실제 업무 수행 능력
업무 연속성도 심사의 일부입니다. 여러 국가 제도는 대리 MLRO를 요구하며, 모든 감독기관은 책임자가 휴가 중이거나 사임할 때의 대책을 묻습니다. 대리인을 지정하거나 임시 대체 인력을 마련하면 그 질문에 미리 답할 수 있습니다.
업무 수행 능력은 추정되지 않고 심사됩니다
규제기관은 후보자가 실제로 직무를 수행할 수 있는지, 즉 투입 가능한 시간, 다른 겸직, 거래 흐름과의 거리 등을 봅니다. 관련 없는 여러 회사를 맡거나 해외에 머물며 가끔 방문하는 AML 책임자는 인가 신청자가 피하고 싶은 질문을 불러옵니다.
사내, 외주 또는 파트타임 MLRO: 규제기관이 허용하는 방식
MLRO를 찾는 대부분의 회사에는 우선 아웃소싱 모델이 제안됩니다. 가상 MLRO, 여러 스타트업이 공유하는 파트타임 책임자, 또는 명의를 제공하는 회사가 그 예입니다. 이러한 모델의 허용 여부는 인가 및 국가 법령의 요건에 달려 있으며, 모델마다 답이 다릅니다.
| 모델 | 운영 방식 | 규제기관의 주요 검토 사항 |
|---|---|---|
| 사내 MLRO | 이사회가 임명하고 인가서에 기재되며 FIU가 연락할 수 있는 직원 | 개인의 교육, 경험, 평판 및 업무 수행 능력 |
| 외주 MLRO | 외주 계약에 따라 외부 회사가 지정 개인을 제공합니다 | 일부 국가는 허용하고 다른 국가는 배제합니다. 허용되는 경우 계약, 개인의 적합성 및 이사회에 남는 책임을 모두 심사합니다 |
| 파트타임 MLRO | 한 책임자가 관련 없는 여러 회사를 시간제로 맡습니다 | 업무 수행 능력과 이해상충. 암호화폐 및 지급결제 감독기관은 점점 인가 건별 한 명의 책임자를 기대합니다 |
| 임시 MLRO | 정규 채용을 찾는 동안 또는 부재 기간에 맡는 임시 책임자 | 규제기관에 알리면 과도기적 조치로 허용되지만 상시 구조로는 허용되지 않습니다 |
Eesti Firma는 네 가지 모델 모두를 지원합니다. 사내 책임자를 채용하고, 관할과 인가가 허용하는 경우 외주 MLRO 서비스 또는 파트타임 책임자를 제공하며, 회사에 과도기적 대책이 필요할 때 임시 MLRO를 마련합니다. 이미 염두에 둔 후보자가 있다면 해당 이름을 당국에 제출하기 전에 규제기관 기준에 따라 심사합니다.
Eesti Firma의 MLRO 채용 및 AML 책임자 서비스
Eesti Firma는 유럽 최초의 인가 물결부터 암호화폐 및 핀테크 프로젝트를 지원해 왔으며, MLRO로 누구를 채용할지의 문제는 거의 모든 프로젝트에서 제기됩니다. 현지에서 선임해야 하는 경우 현지 파트너와 협력하여, 모든 EU 관할의 규제 대상 기업을 위한 AML 컴플라이언스 책임자 검색, 심사, 고용 및 교육 전담 서비스를 운영합니다.
MLRO 검색 및 후보자 심사
고객의 요구와 규제기관의 기대를 동시에 기준으로 후보자를 선별합니다. 심사 시 우선 확인하는 사항은 다음과 같습니다.
- 교육 및 실무 AML 경험, 가급적 규제 대상 기관에서의 경험
- 국가 법령, EU AML/CFT 체계 및 FATF 기준에 대한 실무 지식
- 후보자를 추천하기 전에 확인하는 사업상 평판
- 해당 관할에서 근무하고 FIU의 연락에 응할 수 있는 실질적 가용성
고객이 직접 찾은 후보자에 대해서도 독립 심사 서비스를 제공합니다. 규제기관이 보는 방식으로 자료를 검토하고, 질문을 받을 가능성이 높은 사항을 표시하며, 선임안을 제출할 가치가 있는지 명확히 말씀드립니다. 후보자가 선정되면 이사회 결의, 직무 및 보고 라인 설명, FIU 또는 감독기관이 조율 과정에서 확인하는 문서, 고용 등록을 포함한 선임 패키지를 준비합니다.
AML 책임자 교육 및 보수 과정
새로 선임된 컴플라이언스 책임자가 사업에 이미 완전히 익숙한 경우는 드뭅니다. 고객의 위험평가와 내부 규정을 바탕으로 새 AML 책임자를 위한 온보딩 교육을 제공하고, 법령 또는 감독 지침이 바뀔 때 보수 과정을 운영하며, 고객을 온보딩하거나 거래를 체결하는 직원에게 법이 요구하는 AML 교육 프로그램도 제공합니다.
MLRO를 위한 지속적인 AML 컴플라이언스 지원
채용 이후에도 당사 변호사들은 컴플라이언스 책임자의 실무를 지원합니다. 내부 규정 및 위험평가의 작성·개정, 모니터링 시나리오 검토, FIU 또는 금융감독기관과의 서신 준비, KYC 및 거래 모니터링 도구 자문 등을 제공합니다. 책임자가 갑자기 퇴사할 경우에도 인가 조건을 위반하지 않으면서 공백을 메우도록 지원합니다.
이 서비스가 필요한 대상
암호자산 서비스 제공업체, 지급결제 및 전자화폐기관, 채권자, 크라우드펀딩 플랫폼, 신탁 및 회사 서비스 제공업체, 그리고 신청 전에 컴플라이언스 책임자를 지정해야 하는 EU 회원국 내 인가 신청 준비 기업.
프로젝트에 MLRO, AML 책임자 또는 완전한 컴플라이언스 팀이 필요하다면 사업 모델, 관할 및 보유 또는 신청 예정 인가를 알려 주세요. 후보자 프로필과 실행 계획을 제안드리겠습니다.
자주 묻는 질문
아닙니다. 이 의무는 자금세탁방지법상 의무이행 대상자, 즉 신용 및 금융기관, 암호자산 서비스 제공업체, 신탁 및 회사 서비스 제공업체와 유사 사업자에게 적용됩니다. 일부 국가 법령은 다른 의무이행 대상자가 자발적으로 책임자를 선임하도록 허용하고, 그렇지 않으면 경영이사회에 의무를 남겨 둡니다. EU 규정은 규모에 맞춘 컴플라이언스 기능을 모든 의무이행 대상자에게 요구합니다.
일반적으로 가능합니다. 다만 해당 인물이 기능을 운영할 시간, 독립성 및 전문성을 갖추고 감독기관이 겸직을 받아들여야 합니다. AML 정책을 책임지는 이사회 수준 관리자는 모든 제도에서 별도의 지정으로 남습니다.
관할에 따라 다릅니다. 일부 회원국은 책임자가 해당 국가에서 상시 근무하도록 요구하고, 다른 국가들은 책임자보다 고위 관리자에게 거주 요건을 부과하며, 아무 요건도 없는 국가도 있습니다. 명시적 규칙이 없더라도 규제기관은 원격 책임자가 사업에 실질적으로 접근할 수 있고 FIU가 연락할 수 있는지 묻습니다.
검색과 심사는 관할, 요구 언어 및 분야에 따라 며칠에서 몇 주가 걸립니다. 이후 FIU 또는 감독기관과의 조율은 당국의 일정에 따라 진행됩니다. 따라서 후보자는 인가 신청 후가 아니라 신청 전에 준비되어 있어야 합니다.
일부 회원국에서는 서면 외주 계약과 이사회의 책임 유지 조건으로 가능하지만, 다른 국가에서는 지정 책임자가 직원이어야 합니다. 어느 경우든 개인은 법정 요건을 직접 충족하고 경영기구에 보고해야 합니다. 규칙이 허용하는 경우 외주 및 파트타임 책임자를 제공하고, 허용하지 않는 경우 직원 채용을 지원합니다.
선임은 조율되지 않으며, 인가 신청자의 경우 그 사유로 신청이 거절될 수 있습니다. 회사는 요건을 충족하는 대체 후보자를 찾아야 합니다. 신청 전에 규제기관 기준에 따라 후보자를 사전 심사하면 지연을 피할 수 있습니다.
EU 법은 특정 자격증을 요구하지 않으며, 국가별 법령도 일반적으로 명시된 자격보다 교육, 적합성 및 경험을 요구합니다. 공인 AML 자격증은 후보자의 자료를 보강하고 규제기관의 질문을 줄여 주지만, 감독 대상 사업에서의 경험을 대체하지는 못합니다.