Financial Crime & Compliance

http://www.straitstimes.com/business/banking/mas-banks-working-on-new-tech-to-help-fight-against-money-laundering-terrorism?mod=djemRiskCompliance

최근, 영국에서 촉발된 KYC(Know Your Customer)에 대한 공동 유틸리티 대응에 각 Regulator가 관심을 갖고 있다.

이는, 국가 차원에서 금융 서비스를 이용하는 국민 / 고객을 대상으로

모든 금융 기관이 동일한 정보를 접근하도록 접근성을 확대하고,

고객 입장에서는 거래하고자 하는 모든 금융 기관에 개인 정보 및 기업 정보를 제공하는 것이 아니라,

국가 차원의 공동 유틸리티에 제공하고 최신성을 유지해줌으로 해서, 

모든 금융 기관에 대응할 수 있는 장점을 가지고 있다. 

본, 기사는 싱가폴 MAS(Monetary Authority of Singapore)가 

싱가포르의 은행 그룹과 MAS가 긴밀히 협력해 KYC 프로세스를 위한 공동 유틸리티 구축을 위해 협력하고 있다는 기사이다.

이를 통해, Shell Company와 같이 계층화를 통해 UBO(Ultimate Beneficial Ownership)를 확인하기 어려운 법인 고객의 경우

Regulator 차원에서 관리함으로써 좀 더 투명하고 명확하게 UBO를 파악할 수 있다.

또한, 기술 혁신을 통해, 현재 거래 모니터링(Transaction Monitoring) 영역에서

사전에 설정된 룰(규칙) 및 임계값, 시나리오 기반에서 발생되는 

False Positive(오탐)을 줄이기 위한 노력이 필요하다고 언급하고 있다.

이러한 오탐을 줄이기 위해서는 광범위한 인력이 필요할 수 밖에 없는데,

기계 학습(Machine Learning)과 같은 정교한 기술을 통해 

네트워크의 엔터티 및 시간에 걸쳐 발생 되는 비정상적인 거래 패턴을 식별할 수 있을 것이라고 언급하고 있다.

이는 이전 포스트(http://crimecompliance.tistory.com/67 , http://crimecompliance.tistory.com/74)에서

필자가 언급한 내용이 전 세계적인 관심사항임을 확인할 수 있다. 

2017. 07. 28

FinCEN(Financial Crimes Enforcement Network; 미국 금융범죄 집행 네트워크)은 2017.07.26

Canton Business Corporation으로 알려진 BTC-e와 창립자 Alexander Vinnik에게 자금세탁 방지법 위반 혐의로 민사 처벌을 발표하였음.

이 명령에 따라,

BTC-e에 $110,003,314 , 러시아계 창립자로써 회사의 운영 및 재무의 감독 등에 참여한 Vinnik에게 $12,000,000의 벌금을 부과했다.

이 회사는 2011년부터 가상 통화의 환전소로 운영되며 전세계적으로 약 70만 명의 고객을 확보했다.

BTC-e는 랜섬웨어, 컴퓨터 해킹, 신원 도용, 공공 부패, 마약 거래 및 기타 범죄와 관련된 거래를 촉진했다는 혐의를 받았고,

이를, 미국 달러, 러시아 루블, 유로화, 비트코인 및 다른 통화 형태의 거래를 중개했다.

이 명령서에 따르면,

미국 은행 보안법(BSA; Bank Secrecy Act)에 의거 고객으로부터 필요한 정보를 얻지 못했고,

거래소로써 거래소에서 행해진 범죄 행위를 적극적으로 수용하는 것을 포함한 몇가지 위반 사항을 기록했다.

특히, BTC-e의 고객서비스 담당자는 다크 인터넷인 Sik Road, Hansa Market, AlphaBay와 같은 곳에서 발생한

불법 활동에 의해 벌어 들인 자금을 처리하고 액세스하는 방법에 대한 조언을 제공한 것으로 알려젔다.

이 회사는 또한, 세계에서 가장 큰 비트 코인 거래소중 하나에서 도난당한 자금을 처리한 혐의를 받고 있다.

아래는 FinCEN의 민사 명령서.

FinCEN.Enforcement.BTC.072617.pdf

2017년 7월 28일 

FEDERAL DEPOSIT INSURANCE CORPORATION (연방예금보험공사)의 보도자료에 따르면, 

SHBA(신한은행아메리카)와 FDIC 간에 Risk Assessment를 수행하고,
BSA/AML 관련 자격이 있는 Management를 고용하고도록 하는 동의 명령(consent order)를 체결하였다.

또한, SHBA는 아래의 항목을 준수해야할 의무를 가진다.

  - 고객 실사 프로그램을 포함하여 BSA / AML 내부 통제를 수정 

  - 자격이 있는 외부 회사를 참여시켜 SAR(Suspicious Activity Report) 프로그램의 유효성을 확인

  - 보고 가능한 거래를 탐지하기 위한 절차 검토 및 강화

  - 포착 가능한 의심스러운 활동을 찾기 위한 거래에 대한 검토를 다시 수행 

  - 모든 불법 행위의 근절

  - 명령 준수 여부를 확인하기 위한 준수 위원회 구성

FDIC는 또한, 은행에 진행 상황 보고서를 제출하도록 했고, 주주들과 이 명령을 공유하도록 명령하였다.

상세 내용은 아래 첨부 확인 (실제 명령서) 

FDIC.Enforcement.Shinhan.061217.pdf