
카드사의 법인 회원 유치와 가맹점 관리에서 법인 고객확인(KYB)은 자금세탁방지와 금융사기 예방을 위한 필수적인 법적 의무입니다. 법인 고객은 지배구조가 복잡하고, 주주 구성이나 대표자 변경, 휴·폐업 등 상태 변화가 빈번하게 일어납니다. 카드사 입장에서 이러한 리스크 요인을 신속하게 감지하지 못하면 비정상 거래나 부실 채권 발생으로 인한 타격이 매우 큽니다.
과거에는 법인 고객이 제출한 종이 서류에 의존하여 담당자가 직접 등기사항증명서나 사업자등록증을 발급받아 대조하는 수동 방식을 주로 사용했습니다. 이 방식은 특정 시점의 정보만 확인할 수 있어, 계약 이후 발생하는 실시간 변경 사항을 놓칠 가능성이 큽니다. 더욱이 수많은 법인 회원과 가맹점을 주기적으로 전수 조사하는 것은 인력과 비용 측면에서 한계가 명확합니다. 따라서 디지털 기술을 활용한 자동화된 법인 고객확인 검증 체계 도입이 시급한 과제로 떠오르고 있습니다.
복잡한 법인 고객의 실체를 정확히 파악하려면 다양한 신뢰 기관의 데이터를 여러 출처에서 수집해야 합니다. 가장 기본이 되는 데이터는 대법원 법인등기부등본과 국세청의 사업자등록 정보입니다. 이를 통해 법인의 설립일, 목적 사업, 자본금, 대표자 정보, 주주 명부 및 실제 소유주를 식별합니다.
여기에 행정안전부의 신분증 진위확인 시스템을 연동하여 대표자 및 고위 경영진의 명의 도용 여부를 검증하고, 금융결제원 및 신용정보원 등의 데이터를 결합해 부도 리스크나 채무 불이행 여부를 종합적으로 스크리닝합니다. 나아가 글로벌 제재 명단이나 정치인 데이터베이스를 실시간으로 수집하여 고위험 법인 여부를 다각도로 검증합니다. 이러한 이종 데이터의 유기적 결합이 자동화의 기초가 됩니다.

자동화된 시스템은 금융기관과 정부·공공기관의 데이터베이스를 내부 시스템과 연결해 주는 기술(API)을 통해 작동합니다. 최초 법인 카드 발급이나 가맹점 계약 시점에 즉각적인 실시간 조회가 이루어지는 것은 물론, 기존 법인 고객에 대해서도 주기적으로 다시 검증하는 프로세스가 자동으로 작동합니다.
위험도 평가 결과에 따라 일반 법인은 반기 또는 연 1회, 자금세탁 위험도가 높은 고위험 법인이나 대규모 거래처는 분기 또는 매월 단위로 재검증 주기가 다르게 설정됩니다. 시스템은 지정된 주기에 맞춰 수천 개의 법인 정보를 동시에 조회하고, 변경 이력을 중앙 데이터베이스에 시간 순서대로 기록합니다. 이를 통해 규제 기관의 감사나 점검 시 언제든 과거 자료를 추적할 수 있는 기반을 확보합니다.


법인 고객이 제출한 정보와 행정 기관의 공식 데이터 사이에 불일치가 발생하면 자동 검증 시스템은 이를 즉시 감지합니다. 예를 들어, 카드사에 등록된 법인 소재지와 대법원 등기부상의 본점 주소가 다르거나, 주주 변경으로 인해 실제 소유주가 바뀌었음에도 신고하지 않은 경우가 이에 해당합니다.
단순한 지번 변경이나 건물명 명칭 변경 같은 경미한 사항은 시스템이 자동으로 정보를 업데이트하고 기록을 남깁니다. 그러나 대표자 변경, 지분 구조의 급격한 변동, 혹은 서류의 위·변조 징후가 포착되면 시스템은 즉시 해당 계정의 거래를 잠그고 담당 부서에 알람을 발송합니다. 담당자는 시스템이 식별한 불일치 항목을 바탕으로 법인에 소명 자료를 요구하거나 재검증 절차를 밟아 금융사기 위험을 사전에 차단합니다.
카드사 입장에서 법인 가맹점의 휴업이나 폐업은 대금 정산 및 신용 리스크와 직결되는 치명적인 사건입니다. 폐업한 가맹점이 카드를 가공 매출로 결제하거나 유령 가맹점으로 악용될 경우 막대한 손실이 발생할 수 있습니다. 자동화 시스템은 국세청 데이터와 연동되어 가맹점의 휴·폐업 전환 여부를 실시간에 준하게 감지합니다.
정식 폐업 신고 전이라도 세무당국에 의해 직권폐업 절차가 진행 중이거나 부도 뉴스가 검출되면 시스템은 해당 가맹점의 위험 등급을 즉시 상향합니다. 폐업이 확인된 법인 계정은 대금 정산이 자동으로 보류되며, 카드 결제 승인 기능이 차단됩니다. 단기 휴업 법인의 경우 거래를 일시 중단한 후 주기적으로 상태를 모니터링하고, 장기 휴업이나 회생 절차 진입 시에는 가맹점 계약 해지 등 조기 채권 회수 단계로 진입합니다.

법인 고객의 합병, 회사를 떼어내는 분사, 혹은 대주주 변경 등 지배구조의 변동은 법인 확인 검증에서 가장 까다로운 영역입니다. 대기업에서 분사된 신설 법인의 경우, 기존 모기업의 신용도와 위험 성향을 그대로 적용할 수 없기 때문에 독립적인 평가가 필수적입니다.
자동화 시스템은 대법원 등기 변동 사항을 추적하여 분사나 합병 사실을 감지하는 즉시, 신설 법인의 실제 소유주를 다시 추적합니다. 모기업과의 지분 관계, 경영진의 구성, 자본금 규모를 자동으로 계산하여 신규 위험도를 도출합니다. 만약 실제 소유주가 자금세탁 고위험 인물이거나 제재 대상과 연계되어 있다면, 자동 시스템은 거래 승인을 유예하고 강화된 심사 프로세스를 가동하여 카드 발급 및 가맹점 계약 여부를 재심사합니다.
특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 등 금융 규제가 강화됨에 따라, 가상자산 사업자나 소액 해외송금업 등 고위험 업종 법인에 대한 확인 기준은 더욱 엄격해지고 있습니다. 자동화 시스템은 정부의 정책 변화나 인허가 현황을 반영하여 업종별 위험 등급을 실시간으로 조정합니다.
예를 들어, 특정 법인 고객의 업종 코드가 규제 대상인 가상자산 관련 업종으로 변경되거나 해당 업종의 자금세탁 위험도가 상향되면, 시스템은 이를 감지하여 자금세탁방지 모니터링 점수를 즉시 재계산합니다. 자금세탁 위험 기준치를 초과한 법인에 대해서는 거래 목적 확인서 등 추가 증빙 서류 제출을 자동으로 요청하고, 규제 기준을 충족하지 못할 경우 거래 조건을 강화하거나 한도를 축소하는 등 외부 정책 변화에 유연하게 대응합니다.

모든 법인 고객을 매일 실시간으로 전수 조사하는 것은 시스템 자원과 비용 측면에서 비효율적입니다. 따라서 시스템은 거래 규모가 매우 크거나, 사행성 업종, 혹은 과거 의심거래보고 이력이 있는 '고위험 법인'을 선별하여 집중적인 실시간 모니터링을 수행합니다.
이들 고위험 군에 대해서는 매일 자동으로 가동되는 데이터 조회 라인을 통해 사업자 상태와 등기 변동 여부를 체크합니다. 또한 웹 수집 기술을 결합하여 해당 기업의 소송 연루, 압류, 파산 신청 등 시장의 부정적 시그널을 뉴스 및 공시 데이터에서 실시간으로 포착합니다. 이러한 즉시 대응 체계는 카드사가 위기 징후를 선제적으로 포착하여 대응할 수 있는 기반을 제공합니다.
자동화 시스템이 수집한 행정 정보 역시 완벽하지 않을 수 있습니다. 기관 간 데이터 전송 오류, 입력 체계의 차이, 시스템의 일시적 마비 등으로 인해 왜곡된 데이터가 유입될 가능성이 존재합니다. 이에 따라 수집된 원본 데이터의 품질을 검증하고 깨끗하게 다듬는 정제 프로세스가 내재화되어야 합니다.
시스템은 수집된 데이터에 대해 형태 검증, 빈 값 체크, 논리적 오류 검출 알고리즘을 수행합니다. 예를 들어 법인의 설립일이 대표자의 생년월일보다 앞서거나, 사업자등록번호의 형식이 일치하지 않는 경우 시스템은 이를 오류 데이터로 분류하고 즉시 재조회를 실행합니다. 여러 채널에서 수집된 정보의 교차 검증을 통해 데이터의 정확성을 최종 확인한 후 원장에 반영함으로써 데이터 신뢰성을 극대화합니다.

자동화 시스템에 의해 거래가 제한되거나 한도가 줄어들 경우, 해당 법인 고객과의 소통 및 절차적 정당성을 확보하는 것이 중요합니다. 카드사는 시스템이 판정한 리스크 근거(예: 국세청 기준 폐업 상태 등)를 명확히 고지하고, 고객 안내 알림톡이나 이메일을 통해 자동으로 통보하는 체계를 구축해야 합니다.
동시에, 행정 오류나 일시적 착오로 인해 억울하게 거래가 제한되는 선의의 피해자를 막기 위해 시스템 내에 '이의신청 및 설명 절차'를 마련합니다. 법인 고객이 증빙 서류를 디지털 채널로 제출하면 담당자가 이를 즉시 확인하여 시스템에 반영할 수 있도록 지원합니다. 이러한 투명한 운영 체계는 카드사의 리스크 관리를 엄격하게 유지하면서도 고객과의 신뢰 관계를 지키는 완충재 역할을 합니다.
