.svg)
AI 솔루션 문의하기
귀금속상 자금세탁방지는 국내에서 관련 의무를 단계적으로 정비하는 정책 과제로 추진되고 있습니다. 금융위원회 금융정보분석원(FIU)은 2026년 9월 16일 발표한 국가 자금세탁방지 전략에서 귀금속상 등 특정비금융사업자(DNFBPs)의 자금세탁방지 의무를 국제기준에 맞춰 정비하겠다고 밝혔습니다. 이는 모든 국내 금은방에 동일한 고객확인·의심거래보고 의무가 이미 시행되고 있다는 뜻은 아닙니다.
이번 정책은 2028년 예정된 국제자금세탁방지기구(FATF) 제5차 상호평가에 대비하는 국가 차원의 정비 계획입니다. 대상 업종에는 귀금속상뿐 아니라 변호사, 회계사, 세무사, 부동산중개인 등도 포함됩니다. 정부는 업종별 자금세탁 위험을 고려해 고객확인, 실소유자 확인, 거래 관련 정보 관리 등 필요한 체계를 단계적으로 정비하는 방향을 제시했습니다.
금은방 운영자는 정책 발표만 보고 새로운 신고 절차가 바로 시행된 것으로 판단하지 않아야 합니다. 실제 이행 대상, 적용 거래, 시행 시기, 감독 및 제재 요건은 향후 확정되는 국내 법령과 세부 기준을 확인해야 합니다. 현재 단계에서는 거래 과정에서 어떤 정보를 확인하고 누가 기록할지 미리 설계하는 것이 현실적인 준비입니다.
FATF 권고는 회원국이 국내 제도를 설계할 때 참고하는 국제기준입니다. 개별 금은방에 직접 적용되는 국내 처벌 규정을 의미하지 않습니다. 따라서 FATF에 고객확인 기준이 있다는 사실만으로 한국의 모든 귀금속 판매점이 해당 금액부터 동일한 법적 의무를 부담한다고 표현할 수 없습니다.
또한 금융회사에 적용되는 고액현금거래보고(CTR) 제도와 귀금속상에 관한 FATF 고객확인 권고도 구별해야 합니다. 현금거래가 일정 금액을 넘는다는 이유만으로 모든 비금융사업자에 국세청 신고 의무가 생기는 것은 아닙니다. 금은방은 우선 자기 업종에 적용되는 국내 규정과 거래별 고객확인 기준을 별도로 확인해야 합니다.
FATF 기준은 귀금속·보석 취급업자가 고객과 미화 1만 5,000달러 또는 유로화 1만 5,000유로 이상에 해당하는 현금거래를 할 때 고객확인(CDD) 조치가 적용되도록 각국이 제도를 마련할 것을 요구합니다. 여기서 기준은 국제 권고상의 지정 금액이며, 한국 금은방에 적용되는 확정된 원화 신고 기준으로 바꿔 읽어서는 안 됩니다.
FATF 권고 22는 귀금속·보석 취급업자의 일정 금액 이상 현금거래를 고객확인 대상으로 다룹니다. 현금이 아닌 모든 귀금속 거래에 동일한 금액 기준을 일괄 적용하는 규정은 아닙니다. 또한 적용 국가의 국내 규정에 따라 고객확인이 요구되는 세부 거래 유형과 절차가 달라질 수 있습니다.
예를 들어 한 고객이 금제품을 현금으로 구매하고 같은 목적의 추가 결제를 이어가는 경우, 한 장의 영수증만 보지 말고 거래들이 서로 연관된 것인지 살펴볼 필요가 있습니다. 하나의 거래를 여러 차례로 나눈 것처럼 보이는 경우에는 연관 거래 여부를 검토하는 방식이 국제 고객확인 체계와 맞닿아 있습니다. 다만 구체적인 합산 규칙과 판단 기간은 실제 적용 법령을 따라야 합니다.
FATF의 고객확인(CDD, Customer Due Diligence)은 단순히 신분증을 보는 것으로 끝나지 않습니다. 고객이 누구인지 확인하고, 필요한 경우 거래를 대리하는 사람과 법인의 실제 지배자까지 파악하는 절차를 포함합니다. 금은방은 고객의 거래 형태와 위험도를 고려해 확인 항목을 정리할 수 있습니다.
자금 출처나 거래 목적에 대한 추가 확인은 고객 위험도와 적용 규정에 따라 달라집니다. 모든 고객에게 동일한 수준의 금융자료를 일률적으로 요구한다는 의미는 아닙니다.
금은방 고객확인 준비는 새로운 시스템을 바로 구매하는 것보다 거래 구분 기준, 확인 서류, 담당자 판단 절차를 정하는 일부터 시작하는 편이 좋습니다. 현금 구매와 귀금속 매입, 개인과 법인 거래, 본인과 대리인 거래를 구분해 두면 향후 제도가 구체화됐을 때 업무 절차를 조정하기 쉽습니다.
우선 매장 안에서 실제로 발생하는 거래를 나눠 보세요. 소액의 일반 구매와 고액 현금 구매, 고객으로부터 중고 금제품을 매입하는 거래는 확인해야 할 정보가 다를 수 있습니다. 결제 수단, 거래 당사자, 매입·판매 구분, 거래의 반복 여부를 전표나 관리 시스템에서 식별할 수 있도록 정리하는 것이 출발점입니다.
이 항목들은 운영 준비를 위한 예시입니다. 모두가 현재 국내 귀금속상에 획일적으로 부과된 법적 확인사항이라고 해석해서는 안 됩니다.
개인 고객은 신분증을 통해 신원을 확인할 수 있으며, 법인 고객은 사업자등록증과 법인등기사항증명서 등으로 법인의 존재와 대표권을 살펴볼 수 있습니다. 법인 직원이 방문한 경우에는 업무 담당자 신원과 거래 권한을 별도로 확인해야 합니다. 신분증이 정상이라는 결과만으로 해당 직원이 회사를 대신해 거래할 권한까지 증명되는 것은 아닙니다.
서류를 수집할 때는 무엇을 확인하기 위한 자료인지 먼저 정해야 합니다. 확인 목적, 확인 결과, 확인 일시, 담당자, 추가 검토 사유를 일관되게 관리하고, 신분증 이미지나 주민등록번호 등 민감한 정보를 무조건 보관하지 않도록 처리 근거와 접근 권한을 점검해야 합니다. 문서 보관기간과 정보 수집 범위는 실제 적용되는 법령에 맞춰 정해야 합니다.
매장 직원이 모든 AML 규정을 법률가 수준으로 해석할 필요는 없습니다. 다만 거래를 그대로 진행해도 되는 경우, 확인 자료를 추가로 요청해야 하는 경우, 관리자 검토로 넘겨야 하는 경우를 같은 기준으로 판단하도록 업무 지침을 만들 수 있습니다.
예를 들어 고객이 신분증 제시를 거부하거나, 본인과 다른 이름으로 대금을 받으려 하거나, 같은 목적의 현금 구매를 여러 건으로 나누는 상황을 교육 사례로 다룰 수 있습니다. 이 같은 상황은 추가 설명을 요청할 신호이지, 그 자체로 불법 거래가 확정됐다는 의미는 아닙니다.
금은방 신분증 확인은 신분증 정보 확인 → 진위 검증 → 실제 거래자와의 일치 여부 판단으로 구분하는 것이 좋습니다. 특히 신분증에 적힌 글자를 읽는 작업과 신분증이 유효한지 검증하는 작업은 서로 다릅니다. 고객확인 절차를 설계할 때 이 차이를 구분해야 오류나 위조 의심 상황에 대응할 수 있습니다.
직원이 실물 신분증을 받는 경우에는 사진과 방문자의 외형을 대조하고, 신분증의 성명과 주요 정보를 확인합니다. 신분증 훼손, 정보 불일치, 사진과 실물의 뚜렷한 차이가 있으면 추가 검토로 넘길 수 있습니다. 눈으로 확인하는 방식은 운영이 간단하지만, 정교한 위조 여부나 발급정보의 유효성을 육안만으로 확정하기 어렵다는 한계가 있습니다.
사업자가 진위확인 기능을 도입한다면 신분증에서 읽어 낸 정보를 적절한 검증 경로로 대조할 수 있는지 확인해야 합니다. 직원이 직접 입력하는 방식에서는 오타가 발생할 수 있으므로, 고객정보 입력과 검증 결과를 분리해 기록하는 것이 좋습니다.
신분증 OCR은 촬영한 신분증 이미지에서 성명, 발급일자 등 텍스트를 추출하는 기술입니다. 하지만 OCR로 문자를 정확히 읽었다고 해서 신분증의 진위가 확인되는 것은 아닙니다. 신분증 진위확인은 추출 정보 등을 발급기관의 정보와 대조해 유효성을 확인하는 별도의 단계입니다.
원격으로 고객확인을 받거나 고객이 직접 기기에서 신분증을 촬영하는 방식이라면, 종이 출력물이나 화면 재촬영을 구분하는 사본판별도 검토할 수 있습니다. 타인의 유효한 실물 신분증을 이용한 명의도용까지 확인해야 하는 업무라면 얼굴 매칭 같은 추가 수단을 별도로 설계할 수 있습니다. 각 기능은 확인하려는 위험이 다르므로, 단일 기능으로 모든 명의도용 사례를 막는다고 설명해서는 안 됩니다.
매장 직원이 신분증 정보를 수기로 옮겨 적고 육안으로만 판단하는 과정에서는 입력 오류와 진위 확인의 한계가 생깁니다. 알체라 eKYC 신분증 진위확인은 OCR로 추출한 신분증 정보를 발급기관 등록정보와 대조해 유효성을 검증하는 기능을 제공합니다. 금은방이 고객확인 절차를 시스템화할 때, 직원이 입력한 정보가 아닌 검증 결과를 기준으로 재확인·보완 요청 여부를 판단하는 흐름을 설계할 수 있습니다.
다만 신분증 진위확인 결과가 실제 거래자의 동일성이나 거래 자금의 적법성을 모두 증명하는 것은 아닙니다. 고객이 직접 거래하는지, 대리권이나 법인 거래 권한이 있는지, 거래에 추가 검토가 필요한지는 별도의 업무 기준으로 판단해야 합니다.
귀금속상 고객확인 업무는 고객정보를 한 번 확인하는 데서 끝내기보다 확인 결과와 거래 기록이 연결되도록 운영하는 편이 좋습니다. 한 고객이 여러 차례 거래하거나 확인 정보가 변경되는 경우, 기존 확인 내역과 신규 거래를 함께 검토할 수 있어야 하기 때문입니다.
일반적인 운영 설계에서는 거래일시, 거래금액, 결제수단, 매매 구분, 확인 담당자, 고객확인 결과, 추가 검토 사유를 관리 항목으로 검토할 수 있습니다. 다만 법에서 정한 보존 대상·기간과 매장 자체 관리 정보는 구분해야 합니다. 정보를 많이 수집하는 것보다 어떤 근거로 확인하고 판단했는지 기록하는 것이 중요합니다.
서류가 불완전해 검증을 마치지 못한 경우에는 완료와 실패를 혼용하지 말고 재확인 필요, 서류 보완 요청, 관리자 검토처럼 상태를 구분해 처리하는 방식을 권장합니다. 고객확인을 수행한 시점과 최종 거래 승인 시점이 다르다면 두 시점을 분리해 관리할 필요도 있습니다.
한 명의 고객이 짧은 기간에 반복적으로 현금 거래를 요청하거나, 거래대금 수령인과 신분증의 명의가 다르거나, 법인 거래를 진행하는 사람이 권한을 입증하지 못하는 상황은 추가 점검 대상으로 정할 수 있습니다. 이러한 정황은 개별 사정에 따라 합리적인 설명이 있을 수도 있으므로, 사실 확인 없이 곧바로 불법이나 자금세탁으로 단정하지 않는 절차가 필요합니다.
담당자는 확인된 사실과 고객의 설명을 구분해 기록하고, 내부 운영 기준에 따라 추가 자료 요청이나 거래 보류 여부를 결정할 수 있습니다. 향후 국내 AML 의무가 구체적으로 시행되면 의심거래보고 등 법정 의무와 매장 내부 검토 절차의 관계도 다시 정리해야 합니다. 고객확인 시스템 도입만으로 법적 보고 의무까지 자동 이행된다고 보아서는 안 됩니다.
귀금속상 자금세탁방지를 준비할 때는 먼저 국내 제도 추진 현황과 FATF 국제기준을 구분해야 합니다. 2026년 9월 기준 정부는 귀금속상 등 특정비금융사업자의 관련 의무를 단계적으로 정비하겠다고 발표했습니다. FATF가 제시한 현금거래 1만 5,000달러·유로 이상 고객확인 기준은 국제기준이며, 국내 매장에 이미 일률적으로 시행 중인 원화 기준은 아닙니다.
금은방의 실무 준비는 거래 유형 분류, 고객·대리인·법인 정보 확인, 신분증 검증 방법, 예외 상황 처리, 기록 관리를 정리하는 순서로 진행할 수 있습니다. 신분증 확인은 OCR과 진위확인을 구분하고, 필요에 따라 사본판별이나 추가 본인확인을 검토하세요. 향후 시행될 국내 규정의 적용 대상과 세부 의무를 확인하면서 내부 절차를 조정하는 것이 적절합니다.
.png)
.svg)
.svg)
