
고위험 고객이란 금융기관에서 자금세탁이나 테러자금조달의 위험이 높다고 평가된 고객을 말합니다. 강화된 고객확인의무를 통해 식별하고 관리해야 하는 대상으로, 금융기관의 중요한 책무 중 하나입니다.
고위험 고객 분류는 세 가지 주요 기준을 중심으로 이루어집니다.
국가 위험은 고객의 거주 국가나 금융활동이 이루어지는 국가의 정치적 안정성과 규제 수준에 따라 평가됩니다. 국제적으로 제재가 가해진 국가와 관련된 거래는 특히 높은 위험으로 간주됩니다.
고객 위험은 직업군, 재무 상태, 거래 패턴 등을 종합적으로 고려해 평가합니다. 정치적으로 노출된 인물이나 대규모 현금 거래를 자주 하는 고객은 고위험으로 분류될 가능성이 높습니다.
상품 및 서비스 위험은 고객이 사용하는 금융 상품이나 서비스의 특성에 따라 평가됩니다. 고액 현금 거래나 복잡한 금융 상품은 자금세탁 위험성을 높이는 요소로 작용합니다.
특히 동일 금융회사에서 동일인 명의로 1거래일 동안 천만원 이상의 현금이 입출금될 경우, 고액현금거래보고 대상이 되어 고위험 거래로 분류됩니다.

고객확인제도는 위험 수준에 따라 CDD와 EDD로 구분되며, 두 절차는 목적과 깊이 측면에서 뚜렷한 차이를 보입니다.
CDD(Customer Due Diligence)는 기본적인 고객 신원 확인 절차입니다. 고객과의 관계를 시작하기 전에 수행되는 필수 절차로, 고객의 신원 관련 기본 정보를 수집하고 검증하는 방식으로 이루어집니다. 의심스러운 활동을 사전에 방지하는 것이 핵심 목적입니다.
EDD(Enhanced Due Diligence)는 고위험으로 분류된 고객에게 적용되는 심화 확인 절차입니다. 고객의 재무상태, 거래 목적 및 자금 출처에 대한 심층 분석과 함께 배경조사 등 추가적인 조치가 포함됩니다.
고위험 고객에게 EDD를 적용하는 이유는 명확합니다. 고객의 위험을 보다 정확히 평가하고 관련 법규를 준수하며 자금세탁 방지를 강화하기 위해서입니다. CDD보다 더 많은 시간과 자원이 소요되지만, 고객 위험을 철저히 관리하는 데 없어서는 안 될 과정입니다.


고위험 거래로 분류된 경우 금융기관은 고객에게 추가적인 본인확인을 요구합니다. 고객의 신원을 보다 철저히 확인하고 자금세탁이나 테러자금조달 위험을 줄이는 것이 목적입니다.
요구되는 서류는 거래의 성격과 위험도에 따라 달라집니다. 일반적으로 필요한 자료는 다음과 같습니다.
강화된 고객확인의무는 서류 검토와 본인 확인 과정으로 구성됩니다. 서류 검토 단계에서는 제출된 문서의 진위 여부를 확인하고 고객의 거래 패턴과 위험 요소를 분석합니다. 본인 확인 과정에서는 추가적인 정보를 검증하며 필요에 따라 고객과 직접 인터뷰를 진행할 수 있습니다. 거래의 성격과 위험도에 따라 절차의 엄격성이 달라지는 이유는, 고액 현금 거래나 국제 송금처럼 자금세탁 가능성이 높은 거래일수록 더 철저한 검증이 요구되기 때문입니다.

금융기관은 위험기반 접근법을 통해 개별 고객과 상품의 자금세탁 위험도를 평가하고, 위험이 큰 경우에 더욱 엄격한 고객확인 절차를 적용합니다. 고객의 거래 패턴, 사용 금융 상품, 거래 국가 등의 요소를 종합적으로 분석하는 방식으로 운영됩니다.
AI와 빅데이터 기술의 발전으로 고위험 거래 탐지 시스템이 크게 정교해졌습니다. AI 알고리즘이 거래 데이터를 실시간으로 분석해 비정상적인 패턴이나 의심스러운 활동을 즉각적으로 감지할 수 있으며, 고객의 거래 내역을 지속적으로 모니터링해 위험 신호를 조기에 포착하는 것이 가능해졌습니다.
고객 관리 시스템은 고객의 신원·거래 내역·위험 평가 결과를 통합해 관리하며, 고위험 고객에 대한 강화된 모니터링과 추가적인 확인 절차가 원활하게 수행되도록 지원합니다. 위험기반 접근법이 중요한 이유는 법적 규제 준수와 자원의 효율적 배분을 동시에 가능하게 하기 때문입니다. 특히 고위험 거래에 자원을 집중해 리스크를 효과적으로 줄일 수 있습니다.

고객확인의무 위반은 금융기관에 상당한 재정적 부담을 초래합니다. 일반 고객확인의무 위반 시 최대 3천만원 이하의 과태료, 강화된 고객확인의무 위반 시 최대 1억원 이하의 과태료가 부과될 수 있습니다. 이러한 수준의 제재는 금융기관이 법규를 엄격히 준수해야 하는 명확한 이유를 보여줍니다.
고객이 필수 정보 제공을 거부할 경우, 금융기관은 신규 거래를 거절하거나 기존 거래를 종료해야 합니다. 자금세탁방지 및 테러자금조달 방지를 위한 법적 책무를 다하기 위한 필수적인 조치입니다.
실무에서 주의해야 할 핵심 사항은 다음과 같습니다.
▲ 종합적 위험 평가 수행: 단순히 상용 리스트에 의존하거나 단일 위험 요소만으로 일괄적인 등급을 부여하는 방식은 피해야 합니다
▲ 지속적인 직원 교육: 최신 규제와 기술 발전에 대한 이해를 바탕으로 고객 관리 시스템을 효과적으로 활용해야 합니다
▲ 체계적인 고객 관리 시스템 운영: 고위험 고객의 데이터를 통합 관리하고 위험 수준에 맞는 적절한 조치를 취해야 합니다
금융 서비스 분야의 기술 혁신이 계속되면서, 인공지능과 빅데이터를 활용한 고위험 고객 관리와 금융기관 간 정보 공유 플랫폼을 통한 협력이 앞으로의 핵심 방향으로 자리 잡을 것입니다.
