people working at desks in open office

규제 대상 기업을 위한 MLRO 및 AML 컴플라이언스 책임자 채용

유럽 전역의 은행, 지급결제기관, 암호자산 서비스 제공업체 및 기타 의무이행 대상자에게 자금세탁방지 통제를 책임지는 지정 인력은 인가 요건입니다. 당사는 해당 전문가를 채용하고 교육합니다.

유럽연합의 모든 인가 금융사업자는 자금세탁 및 테러자금조달 방지(AML/CFT) 통제에 책임을 지는 지정 개인을 두어야 합니다. 각국 법령은 이 사람을 연락 담당자, 고위 직원 또는 컴플라이언스 책임자라고 부르지만, 시장에서는 MLRO 또는 AML 책임자로 통합니다. 명칭과 관계없이 이 선임은 내부 절차가 아닌 인가 요건이며, 규제기관은 그 직책을 맡은 사람을 심사합니다.

이 페이지에서는 해당 직무의 내용, EU 법상 요건, 후보자가 충족해야 할 조건, 그리고 Eesti Firma가 유럽 전역의 규제 대상 기업이 적합한 전문가를 찾고 채용하며 교육하도록 돕는 방법을 설명합니다.

MLRO, AML 책임자, 컴플라이언스 책임자: 하나의 직무, 여러 명칭

EU 전역에서 기능은 같고 용어만 다릅니다. 국제 실무에서는 자금세탁 보고 책임자(Money Laundering Reporting Officer)를 줄여 MLRO라고 부릅니다. EU 자금세탁방지 규정은 컴플라이언스 책임자라는 표현을 사용합니다. 국가별 법령에는 금융정보분석원 연락 담당자, 자금세탁방지 조치 조직을 책임지는 고위 직원, 의무적 대리인을 둔 자금세탁 책임자, 지정 책임자 등 자체 명칭이 있습니다. 일상적으로는 AML 책임자, AML 컴플라이언스 책임자 또는 자금세탁방지 책임자라고 합니다.

MLRO는 컴플라이언스 책임자와 같은 사람인가요? 대형 기관에서는 그렇지 않습니다. 컴플라이언스 책임자는 광범위한 규제 책임을 지고, MLRO는 의심거래보고서(SAR 또는 관할에 따라 STR)를 검토·제출할 법정 의무를 담당합니다. 대부분의 핀테크 및 암호화폐 기업에서는 한 사람이 두 역할을 맡으며 인가서에도 그 사람이 기재됩니다. 이 페이지에서 두 용어를 같은 뜻으로 사용하는 이유입니다.

모든 제도에서 반복되며 이제 EU 법에 명시된 두 가지 특징이 있습니다. 컴플라이언스 책임자는 직속 상사가 아닌 경영기구에 직접 보고해야 하며, 회사는 모든 사업부의 업무 수행에 필요한 역량, 수단 및 정보 접근권을 제공해야 합니다. 거래 데이터를 볼 수 없거나 고객 온보딩을 중단할 수 없는 MLRO는 법적 정의를 충족하지 못합니다.

MLRO의 책임: 자금세탁 보고 책임자가 하는 일

국가별 법령은 핵심 의무를 열거하며, 회사 내부 규정과 인가 조건이 이를 보완합니다. 실무상 MLRO는 다음을 담당합니다.

  • 회사의 활동에서 발생하는 비정상적 또는 의심스러운 거래와 상황에 관한 정보 수집 및 분석을 조직합니다.
  • 국가 금융정보분석원(FIU)에 의심거래보고서 및 기타 신고를 제출하고, 관할 기관의 연락 창구 역할을 합니다.
  • 사업부에 자금세탁방지 절차상 미비점을 합리적 기간 내 시정하도록 요구합니다.
  • 법령 준수 현황을 경영기구에 정기적으로 보고합니다.
  • 고객 온보딩 시 KYC 및 고객확인, 거래 모니터링, 제재 심사, 기록 보관, 직원 교육, 내부 규정 및 전사 위험평가의 유지 등 일상적인 AML 프로그램을 운영합니다.

각 의무의 비중은 사업 모델에 따라 다르며, 두 분야는 별도로 살펴볼 필요가 있습니다.

암호자산 서비스 제공업체(CASP)를 위한 AML 책임자

유럽 암호화폐 라이선스를 보유하거나 신청하는 회사는 MiCA 체계에 따라 운영되며, FIU뿐 아니라 금융감독기관에도 책임을 집니다. 암호화폐 회사의 AML 책임자는 블록체인 분석을 해석하고, 모든 암호자산 이전에 송금인 및 수취인 정보를 첨부하는 트래블 룰을 적용하며, 경영기구 전체의 평판과 지식을 평가하는 관할 기관의 요건을 충족해야 합니다. MiCA 신청서에는 MLRO가 주요 기능 담당자로 기재되고 이력서와 평판 진술서가 신청 자료에 포함되므로, 후보자는 신청 후가 아니라 신청 전에 선정됩니다. 법령만 알고 온체인 거래를 추적해 본 경험이 없는 후보자는 어려움을 겪을 수 있습니다.

지급결제기관, EMI 또는 핀테크를 위한 MLRO

지급결제기관, 전자화폐기관(EMI), 채권자 및 금융기관 라이선스 보유자는 실시간으로 대량의 거래를 처리합니다. 지급결제회사의 MLRO는 모니터링 설계로 평가됩니다. 즉 거래를 탐지하는 규칙, 강화된 고객확인을 유발하는 기준값, 신고로 이어지는 보고 절차입니다. 코레스폰던트 은행과 매입 파트너도 핀테크의 AML 기능을 자체 심사하므로, 이 직무에는 상업적 측면도 더해집니다.

EU 기준: 컴플라이언스 관리자와 컴플라이언스 책임자

EU 자금세탁방지 규정은 AML 지침의 국가별 이행법을 모든 회원국에 직접 적용되는 단일 규칙으로 대체합니다. 컴플라이언스 기능에는 대부분의 국가 제도가 이미 반영한 2단계 구조를 규정합니다. 정책과 자원 배분을 책임지는 경영기구 소속 컴플라이언스 관리자와, 일상 통제를 운영하고 FIU에 보고서를 제출하며 감독기관 연락 창구 역할을 하는 경영기구 임명 컴플라이언스 책임자입니다.

채용 시 네 가지가 중요합니다. 컴플라이언스 책임자는 충분히 높은 조직상 지위를 가져야 하고 경영기구에 직접 보고하며, 자발적으로 우려 사항을 제기할 자유가 있어야 합니다. 규정은 보복과 상업적 압력으로부터 그를 보호합니다. 회사는 규모와 위험에 비례하는 인력과 기술을 이 기능에 제공해야 합니다. 고위 경영진이 적격성 심사를 받는 경우 컴플라이언스 책임자도 동일한 기준으로 평가됩니다. 또한 책임자 해임에는 경영기구에 대한 사전 통지와 감독기관 보고가 필요하므로 부적절한 선임을 조용히 되돌리기 어렵습니다.

회원국은 이 최소 기준 외에도 거주 요건, FIU 또는 감독기관 통지, 후보자 사전 승인 등 자체 선임 절차를 유지합니다. 이름을 제안하기 전에 각 관할의 규칙을 확인합니다.

한 역할이 아닌 두 역할

규정 및 이를 따르는 국가 제도에서는 이사회 수준의 관리자와 운영 책임자가 서로 다른 기능입니다. 전자는 정책과 자원 배분을 책임지고, 후자는 통제를 운영하며 보고서에 서명합니다. 사업의 성격, 위험, 복잡성 및 규모가 정당화하는 경우에만 한 사람이 두 역할을 맡을 수 있습니다.

MLRO 요건: 규제기관이 후보자에게 기대하는 사항

EU 법은 이 직무에 특정 학위나 자격증을 요구하지 않으며, 국가별 법령도 보통 명시된 자격보다 교육, 적합성, 경험 및 평판을 요구합니다. MLRO 요건은 질적 요건입니다. 선임이 조율되거나 인가 신청서에 예정 책임자가 기재될 때 관할 기관 또는 FIU가 수행하는 적격성 심사가 적용됩니다. 핵심 요소는 대체로 어디서나 같습니다.

  • 일반적으로 법률, 금융 또는 감사 분야의 직무 관련 교육
  • AML/CFT 기능에서의 전문 경험, 가급적 감독 대상 기관에서의 경험
  • 개인적 자질 및 사업의 상업 부문으로부터 독립적으로 행동할 수 있는 능력
  • 범죄기록 및 과거 감독 이력을 통해 검증되는 흠결 없는 평판
  • 법이 요구하는 관할 내 상주와 실제 업무 수행 능력

업무 연속성도 심사의 일부입니다. 여러 국가 제도는 대리 MLRO를 요구하며, 모든 감독기관은 책임자가 휴가 중이거나 사임할 때의 대책을 묻습니다. 대리인을 지정하거나 임시 대체 인력을 마련하면 그 질문에 미리 답할 수 있습니다.

업무 수행 능력은 추정되지 않고 심사됩니다

규제기관은 후보자가 실제로 직무를 수행할 수 있는지, 즉 투입 가능한 시간, 다른 겸직, 거래 흐름과의 거리 등을 봅니다. 관련 없는 여러 회사를 맡거나 해외에 머물며 가끔 방문하는 AML 책임자는 인가 신청자가 피하고 싶은 질문을 불러옵니다.

사내, 외주 또는 파트타임 MLRO: 규제기관이 허용하는 방식

MLRO를 찾는 대부분의 회사에는 우선 아웃소싱 모델이 제안됩니다. 가상 MLRO, 여러 스타트업이 공유하는 파트타임 책임자, 또는 명의를 제공하는 회사가 그 예입니다. 이러한 모델의 허용 여부는 인가 및 국가 법령의 요건에 달려 있으며, 모델마다 답이 다릅니다.

모델 운영 방식 규제기관의 주요 검토 사항
사내 MLRO 이사회가 임명하고 인가서에 기재되며 FIU가 연락할 수 있는 직원 개인의 교육, 경험, 평판 및 업무 수행 능력
외주 MLRO 외주 계약에 따라 외부 회사가 지정 개인을 제공합니다 일부 국가는 허용하고 다른 국가는 배제합니다. 허용되는 경우 계약, 개인의 적합성 및 이사회에 남는 책임을 모두 심사합니다
파트타임 MLRO 한 책임자가 관련 없는 여러 회사를 시간제로 맡습니다 업무 수행 능력과 이해상충. 암호화폐 및 지급결제 감독기관은 점점 인가 건별 한 명의 책임자를 기대합니다
임시 MLRO 정규 채용을 찾는 동안 또는 부재 기간에 맡는 임시 책임자 규제기관에 알리면 과도기적 조치로 허용되지만 상시 구조로는 허용되지 않습니다

Eesti Firma는 네 가지 모델 모두를 지원합니다. 사내 책임자를 채용하고, 관할과 인가가 허용하는 경우 외주 MLRO 서비스 또는 파트타임 책임자를 제공하며, 회사에 과도기적 대책이 필요할 때 임시 MLRO를 마련합니다. 이미 염두에 둔 후보자가 있다면 해당 이름을 당국에 제출하기 전에 규제기관 기준에 따라 심사합니다.

Eesti Firma의 MLRO 채용 및 AML 책임자 서비스

Eesti Firma는 유럽 최초의 인가 물결부터 암호화폐 및 핀테크 프로젝트를 지원해 왔으며, MLRO로 누구를 채용할지의 문제는 거의 모든 프로젝트에서 제기됩니다. 현지에서 선임해야 하는 경우 현지 파트너와 협력하여, 모든 EU 관할의 규제 대상 기업을 위한 AML 컴플라이언스 책임자 검색, 심사, 고용 및 교육 전담 서비스를 운영합니다.

MLRO 검색 및 후보자 심사

고객의 요구와 규제기관의 기대를 동시에 기준으로 후보자를 선별합니다. 심사 시 우선 확인하는 사항은 다음과 같습니다.

  • 교육 및 실무 AML 경험, 가급적 규제 대상 기관에서의 경험
  • 국가 법령, EU AML/CFT 체계 및 FATF 기준에 대한 실무 지식
  • 후보자를 추천하기 전에 확인하는 사업상 평판
  • 해당 관할에서 근무하고 FIU의 연락에 응할 수 있는 실질적 가용성

고객이 직접 찾은 후보자에 대해서도 독립 심사 서비스를 제공합니다. 규제기관이 보는 방식으로 자료를 검토하고, 질문을 받을 가능성이 높은 사항을 표시하며, 선임안을 제출할 가치가 있는지 명확히 말씀드립니다. 후보자가 선정되면 이사회 결의, 직무 및 보고 라인 설명, FIU 또는 감독기관이 조율 과정에서 확인하는 문서, 고용 등록을 포함한 선임 패키지를 준비합니다.

AML 책임자 교육 및 보수 과정

새로 선임된 컴플라이언스 책임자가 사업에 이미 완전히 익숙한 경우는 드뭅니다. 고객의 위험평가와 내부 규정을 바탕으로 새 AML 책임자를 위한 온보딩 교육을 제공하고, 법령 또는 감독 지침이 바뀔 때 보수 과정을 운영하며, 고객을 온보딩하거나 거래를 체결하는 직원에게 법이 요구하는 AML 교육 프로그램도 제공합니다.

MLRO를 위한 지속적인 AML 컴플라이언스 지원

채용 이후에도 당사 변호사들은 컴플라이언스 책임자의 실무를 지원합니다. 내부 규정 및 위험평가의 작성·개정, 모니터링 시나리오 검토, FIU 또는 금융감독기관과의 서신 준비, KYC 및 거래 모니터링 도구 자문 등을 제공합니다. 책임자가 갑자기 퇴사할 경우에도 인가 조건을 위반하지 않으면서 공백을 메우도록 지원합니다.

이 서비스가 필요한 대상

암호자산 서비스 제공업체, 지급결제 및 전자화폐기관, 채권자, 크라우드펀딩 플랫폼, 신탁 및 회사 서비스 제공업체, 그리고 신청 전에 컴플라이언스 책임자를 지정해야 하는 EU 회원국 내 인가 신청 준비 기업.

프로젝트에 MLRO, AML 책임자 또는 완전한 컴플라이언스 팀이 필요하다면 사업 모델, 관할 및 보유 또는 신청 예정 인가를 알려 주세요. 후보자 프로필과 실행 계획을 제안드리겠습니다.

자주 묻는 질문

이 가이드는 공동 창업자 겸 최고법무책임자 일리야 니키포로프을(를) 포함한 Eesti Firma 팀이 작성했으며, 정보 제공만을 목적으로 합니다. 제공된 어떠한 내용도 법률, 세무 또는 투자 자문에 해당하지 않습니다. 게시 당시 정확성을 위해 최선을 다했으나 법률과 규정은 변경될 수 있습니다. 맞춤형 법률 지원이 필요하면 Eesti Firma에 직접 문의해 주세요.