법인 KYC 제출 서류 점검 체크리스트: 개인정보 항목 5가지

트렌드
2026-11-09

법인 KYC 제출 서류 개인정보 최소 수집 점검은 서류별 필요 항목, 접수 안내 문구, 원본 보관 범위, 열람 권한, 파기 시점 5가지를 차례로 확인하면 됩니다.

‍

법인 고객이 내는 서류에는 심사에 필요하지 않은 개인정보가 함께 담기는 일이 잦고, 접수 단계에서 걸러 두지 않으면 그대로 보관됩니다. 이 글은 실소유자 확인 방법 자체가 아니라, 이미 들어오는 서류를 운영 관점에서 점검하는 순서를 다룹니다.

 

법인 KYC 제출 서류에 필요 이상의 개인정보가 들어오는 이유

대표적인 사례가 실소유자 확인용으로 받는 주주명부입니다. 법인이 내부 양식을 그대로 제출하면 주주의 주민등록번호 뒷자리까지 포함되어 들어오는 경우가 있습니다.

법인 서류와 여권이 놓인 책상 위 점검 장면

원인은 대체로 두 가지입니다. 서류마다 담긴 항목이 달라서 접수 담당자가 어디까지 받아도 되는지 판단이 갈리고, 법인 고객은 어떤 항목을 가려도 되는지 안내받지 못한 채 원본을 그대로 보냅니다.

‍

이런 서류가 보관 시스템에 쌓이면 문제가 접수 순간에 끝나지 않습니다. 필요하지 않은 정보를 오래 들고 있는 것 자체가 사업자의 관리 부담이 됩니다.

주민등록번호는 특히 주의가 필요합니다. 개인정보 보호법 제24조의2는 법령에서 구체적으로 허용한 경우 등을 제외하고 주민등록번호 처리를 제한하고 있으며, 현재 시행 중입니다.

 

점검 1: 서류별로 심사에 필요한 항목부터 정리합니다

첫 번째 점검은 서류마다 무엇을 확인하려고 받는지 적어 두는 일입니다. 서류 이름만 나열하면 부족하고, 항목 단위로 정리해야 접수 담당자의 판단이 같아집니다.

필요한 정보만 걸러 보관하는 개념 일러스트
  • 사업자등록증은 상호, 사업자등록번호, 대표자명, 사업장 소재지처럼 법인 확인에 쓰는 항목을 기준으로 봅니다.
  • 등기부등본은 법인 존속 여부와 대표자, 임원 구성을 확인하는 용도로 쓰는지 정합니다.
  • 주주명부는 실소유자 판단에 필요한 주주명과 지분율을 기준으로 하고, 주민등록번호가 꼭 필요한지는 별도로 판단합니다.
  • 대리인이 신청하는 경우 위임장과 대리인 신분 확인에 필요한 항목만 받는지 확인합니다.

‍

정리한 표는 접수 담당자와 심사 담당자가 같은 기준으로 보도록 내부 가이드로 공유합니다. 필요 여부가 애매한 항목은 컴플라이언스와 법무 부서에 확인한 결과를 근거와 함께 남겨 둡니다.

 

비대면 법인 고객확인이 필요한 기업이라면, eKYB 솔루션 보기

 

점검 2·3: 접수 안내 문구와 원본 보관 범위를 맞춥니다

서류별 필요 항목을 정했다면 법인 고객에게 어떻게 안내할지 점검합니다. 안내가 없으면 고객은 판단 기준이 없으므로 원본을 그대로 보내게 됩니다.

체크리스트를 표시하며 서류를 정리하는 손

접수 시 안내 문구

제출 화면과 안내 메일에 서류별로 필요한 항목과 불필요한 항목을 구체적으로 적습니다. 예를 들어 주주명부는 주주명과 지분율만 확인하며 주민등록번호 뒷자리는 가린 뒤 제출해 달라고 안내할 수 있습니다.

이미 불필요한 항목이 포함되어 들어온 경우에 어떻게 처리할지도 접수 담당자용 지침에 함께 적어 둡니다.

원본 보관 범위

심사에 사용한 서류와 보관해야 하는 서류는 같지 않을 수 있습니다. 서류 원본 전체를 보관할지, 심사 결과와 확인한 항목만 남길지를 서류 종류별로 구분합니다.

‍

  • 보관 대상 서류와 보관 형태를 서류별로 정하고, 그 이유를 기록해 둡니다.

‍

  • 이메일이나 메신저로 받은 서류가 개인 PC와 공용 폴더에 흩어져 있지 않은지 확인합니다.

‍

  • 기존에 쌓인 서류 중 불필요한 항목이 포함된 것이 있는지 표본으로 점검합니다.

‍

법인 고객 온보딩 흐름을 자동화하는 방식은 eKYB 자동화로 가맹점 온보딩을 빠르게 하는 방법에서 볼 수 있습니다.

 

점검 4·5: 열람 권한과 파기 시점을 정합니다

마지막 두 가지는 보관 이후의 관리입니다. 서류를 누가 볼 수 있는지와 언제 지울지가 정해져 있지 않으면, 앞에서 항목을 줄여도 효과가 오래가지 않습니다.

출입 통제가 적용된 서버실 내부

열람 권한은 역할별로 나눕니다. 접수 담당자, 심사 담당자, 승인 책임자, 감사 대응 담당자가 모두 같은 범위를 볼 필요는 없습니다.

‍

  • 주민등록번호 같은 고유식별정보가 포함될 수 있는 서류는 열람 가능한 담당자를 최소한으로 제한합니다.

‍

  • 서류를 열람하거나 내려받은 기록이 남는지, 퇴사·부서 이동 시 권한이 회수되는지 확인합니다.

‍

  • 외부 위탁사나 협력사가 서류에 접근한다면 접근 범위를 계약과 내부 기준에 맞춰 둡니다.

‍

파기 시점은 법인 고객과의 거래 관계 종료, 관련 법령에서 정한 보관 기간, 내부 감사 필요성을 함께 따져 정합니다. 구체적인 보관 기간은 사업 유형마다 다르므로 법무와 컴플라이언스 부서에서 확인한 기준을 문서로 남깁니다.

‍

기간이 지난 서류를 실제로 파기했는지 주기적으로 점검하고, 파기 결과도 기록합니다. 정책만 있고 실행 기록이 없으면 점검 때 설명하기 어렵습니다.

 

알체라 eKYB로 제출 서류 기준과 심사 이력을 한곳에서 관리하기

위 5가지 점검은 담당자의 기억이 아니라 시스템 설정으로 옮겨 둘 때 일관되게 유지됩니다.

알체라 eKYB는 사업자 진위확인, 휴폐업 조회, 실제소유자 구조 확인을 제공하고, 관리자 페이지에서 수동 심사와 EDD 설정을 운영할 수 있습니다.

‍

법인 유형이나 위험 등급에 따라 필수 제출 서류를 설정하면 접수 단계에서 받을 서류의 범위가 담당자마다 달라지는 일을 줄일 수 있습니다. 심사 이력 관리 기능으로 누가 어떤 근거로 심사했는지 남겨 두면 열람 권한과 사후 점검 기준을 세우는 데 참고할 수 있습니다. 서류 자동 마스킹은 이 글에서 다루는 기능이 아니므로, 항목 안내와 접수 지침은 사업자의 운영 기준으로 함께 마련해야 합니다.

‍

도입은 SaaS 연동 기준 30분이 걸리며, 개발을 포함한 전체 도입은 평균 1~3개월입니다. SaaS는 코스콤 금융 클라우드로 제공하고 설치형도 선택할 수 있어서 사내 보안 정책에 맞춰 검토할 수 있습니다. 알체라는 자회사 유스비와 함께 ISMS 인증을 보유하고 있습니다.

 

eKYB 솔루션, 보안까지 검증됐나요? 인증 내용 보기