게시일 2026-09-14 · 최종 수정일 2026-09-14
핵심 요약
- 2026년 현재 AML·제재 컴플라이언스의 핵심 원칙은 **위험기반 접근(Risk-Based Approach)**이며, 지리적 위험(고위험 국가와의 거래)은 반드시 점검해야 할 항목입니다.
- FATF는 국가를 두 단계로 구분합니다. 블랙리스트는 이란·북한·미얀마 3개국으로 2026년 6월 총회 기준 변동이 없습니다. 그레이리스트("Increased Monitoring")는 2026년 6월 19일 총회에서 이라크·보스니아헤르체고비나가 추가되고 알제리·나미비아가 제외되어 총 22개국입니다.
- 그레이리스트는 제재 목록이 아니라 강화된 고객확인의무(EDD) 대상이라는 신호이며, 블랙리스트는 대응조치(counter-measures)까지 요구되는 훨씬 강한 등급입니다.
- 고위험 국가와의 거래 자체가 곧 불법은 아니지만, 강화된 실사와 상시 모니터링 없이 방치할 경우 컴플라이언스 리스크가 커집니다.
목차
- 고위험 국가란 무엇인가
- FATF 블랙리스트 vs 그레이리스트
- 제재(Sanctions) 측면의 고위험 국가
- 의심거래(Suspicious Transaction)의 정의
- 상시 모니터링이 중요한 이유
- FAQ
1. 고위험 국가란 무엇인가
핵심 결론: 고위험 국가는 AML/CFT 제도 미비, 국제 제재 대상 지정, 부패·실소유자 투명성 취약이라는 세 가지 특성 중 하나 이상을 가진 관할구역입니다.
고위험 국가란 일반적으로 다음과 같은 특성을 가진 관할구역을 말합니다.
- 자금세탁·테러자금조달(AML/CFT) 제도가 미비하거나 국제 기준 이행에 중대한 결함이 있는 국가
- UN, 미국, EU, 영국 등 주요 제재체계에 의해 광범위 또는 특정 부문 제재 대상으로 지정된 국가 또는 지역
- 부패 수준이 높고, 실소유자(Beneficial Owner) 투명성·법 집행력이 약하며, 불법 자금 흐름에 대한 통제가 취약한 국가
해당 국가와의 거래가 있고 의심거래로 판단될 경우 거래가 중단되며, 회사를 대상으로 고객실사(Customer Due Diligence)가 수행될 수 있습니다.
2. FATF 블랙리스트 vs 그레이리스트
핵심 결론: FATF는 "고위험 및 기타 모니터링 대상 국가 목록"을 통해 블랙리스트(대응조치 필요)와 그레이리스트(강화된 실사 필요)를 구분해 발표하며, 매년 2월·6월·10월 총회마다 갱신됩니다.
국제자금세탁방지기구(FATF)는 정기적으로 이 목록을 발표해 각국 규제당국과 금융기관이 어떤 관할에 대해 강화된 고객확인의무(EDD) 및 거래 모니터링을 해야 하는지 가이드합니다.
FATF 블랙리스트 (High-Risk Jurisdictions subject to a Call for Action)
2026년 6월 총회 기준 3개국으로, 대응조치(counter-measures)까지 요구되는 최고 위험 등급입니다.
국가 | 비고 |
북한(North Korea) | 10년 이상 최고 위험국 지정, 대부분 금융기관이 거래 자체를 중단하거나 극히 예외적으로만 허용 |
이란(Iran) | 테러자금조달·확산금융 관련 결함으로 FATF 및 미국·EU 제재 체계 모두에서 고위험 관할로 취급 |
미얀마(Myanmar) | "조치를 요하는 고위험 국가"로 강화된 실사·모니터링 대상(전면 거래 금지는 아님) |
FATF 그레이리스트 (Jurisdictions under Increased Monitoring)
2026년 6월 19일 총회 기준 22개국이며, 이라크·보스니아헤르체고비나가 신규 편입되고 알제리·나미비아가 제외되었습니다.
앙골라, 볼리비아, 보스니아헤르체고비나, 불가리아, 카메룬, 코트디부아르, 콩고민주공화국, 아이티, 이라크, 케냐, 쿠웨이트, 라오스, 레바논, 모나코, 네팔, 파푸아뉴기니, 남수단, 시리아, 베네수엘라, 베트남, 영국령 버진아일랜드, 예멘
주의: 그레이리스트는 제재 목록이 아니며, 해당국이 FATF와 협력해 결함을 개선 중이라는 뜻입니다. 다만 금융기관은 이들 국가와의 거래에 강화된 고객확인의무를 적용해야 합니다. FATF 총회는 연 3회(2월·6월·10월) 열리므로, 컴플라이언스팀은 매 총회 후 30일 이내 국가 리스크 등급을 갱신하는 것이 권장됩니다.
3. 제재(Sanctions) 측면의 고위험 국가
핵심 결론: FATF 리스트와 별개로 UN·미국(OFAC)·EU·영국 등 각국 제재체계가 지정한 고위험 국가도 함께 확인해야 합니다.
- 쿠바
- 이란
- 북한
- 러시아
- 시리아
- 우크라이나 내 특정 분쟁 지역
FATF 고위험 국가와 각국 제재 대상국은 기준과 목적이 다르므로, 두 목록을 별도로 점검해야 합니다. 한 국가가 두 리스트에 모두 포함될 수도 있지만, 항상 일치하지는 않습니다.
4. 의심거래(Suspicious Transaction)의 정의
핵심 결론: 고객·거래가 자금세탁, 테러자금조달, 제재 회피, 기타 중대한 불법행위와 연관되었거나 합리적인 경제적 목적이 없다고 의심될 경우 의심거래로 판단합니다.
고객 또는 거래가 자금세탁, 테러자금조달, 제재 회피, 기타 중대한 불법행위와 연관되었거나, 고객의 신원·직업·사업 특성·위험 프로필을 감안할 때 합리적인 경제적 목적이 없다고 의심될 만한 정황이 있는 경우의 거래(또는 거래 패턴)를 의심거래라고 합니다.
5. 상시 모니터링이 중요한 이유
핵심 결론: 신규 가입 시점의 심사만으로는 자금세탁·제재 회피를 막을 수 없으며, 관계 전체 라이프사이클에 걸친 상시 모니터링이 필수입니다.
초기 KYC를 통과한 뒤, 시간이 지나면서 거래 규모·패턴이 변하거나, 고객의 사업·지리적 노출이 확장되면서 위험이 커지는 경우가 많습니다. 따라서 신규 가입 시점의 심사만으로는 리스크를 통제할 수 없으며, 관계 전체 라이프사이클에 대한 상시 모니터링이 필요합니다.
Frequently Asked Questions (FAQ)
Q1. FATF '고위험 국가'와 미국 제재 '고위험 국가'는 같은 개념인가요?
A. 아니요, 기준과 목적이 다릅니다. FATF 고위험 국가는 AML/CFT 제도에 전략적 결함이 있어 국제사회가 조치를 요구하는 관할이고, 미국 제재 고위험 국가는 미국의 외교·안보·인권 정책에 따라 금융·무역 거래를 제한 또는 금지하는 대상입니다. 한 국가가 두 리스트에 모두 포함될 수도 있지만, 항상 일치하지는 않습니다.
Q2. FATF 블랙리스트와 그레이리스트는 어떻게 다른가요?
A. 그레이리스트(Increased Monitoring)는 해당국이 FATF와 협력해 결함을 개선 중인 상태로, 강화된 고객확인의무(EDD)가 요구됩니다. 블랙리스트(Call for Action)는 비협조적이거나 결함이 심각한 상태로, 강화된 실사를 넘어 대응조치(거래 제한 등)까지 요구되는 훨씬 강한 등급입니다.
Q3. 북한·이란·미얀마는 각각 어떤 의미에서 고위험 국가인가요?
A. 북한은 자금세탁·테러자금조달·불법 금융과 관련해 10년 이상 FATF 최고 위험국으로 지정되어 있어, 대부분 금융기관에서 거래 자체를 중단하거나 극히 예외적으로만 허용합니다. 이란은 테러자금조달·확산금융 관련 결함과 각종 제재 때문에 FATF 및 미국·EU 제재 체계 모두에서 고위험 관할로 취급됩니다. 미얀마는 FATF상 "조치를 요하는 고위험 국가"로, 거래 자체가 전면 금지되지는 않더라도 강화된 실사·모니터링이 요구됩니다.
Q4. 그레이리스트에 새로 추가되거나 제외된 국가는 얼마나 자주 바뀌나요?
A. FATF는 연 3회(2월, 6월, 10월) 총회를 열어 목록을 갱신합니다. 2026년 6월 총회에서는 이라크·보스니아헤르체고비나가 추가되고, 알제리·나미비아가 개선 조치 완료로 제외되었습니다. 컴플라이언스 담당자는 각 총회 발표 직후 국가 리스크 등급을 갱신해야 합니다.
Q5. "고위험 국가"와 거래한다고 해서 모두 불법인가요?
A. 반드시 그렇지는 않습니다. 고위험 국가와의 거래가 곧바로 불법이라는 의미는 아니고, 해당 국가가 FATF·제재·부패 지수 등에서 높은 위험도를 가지므로 강화된 실사(EDD), 모니터링, 제재 준수 검토가 필요하다는 뜻입니다. 다만 북한·이란 등 일부 국가는 제재 때문에 특정 유형의 거래가 사실상 또는 법적으로 금지될 수 있습니다.
Q6. 그레이리스트에서 제외된 국가는 이제 위험이 전혀 없다고 봐도 되나요?
A. 아닙니다. FATF 제외는 해당국이 FATF의 최소 AML/CFT 기준을 충족했다는 의미일 뿐, 국가·업종별 일반적인 리스크 요인까지 사라지는 것은 아닙니다. 위험기반 접근 원칙에 따라 여전히 통상적인 수준의 실사는 유지하는 것이 안전합니다.
2026년 AML 컴플라이언스의 핵심은 FATF 블랙리스트(이란·북한·미얀마)와 22개국 규모의 그레이리스트를 구분해 관리하고, 여기에 UN·OFAC·EU 등 각국 제재 목록까지 병행 점검하는 것입니다. 목록은 연 3회 갱신되므로, 신규 거래 개시 시점뿐 아니라 관계 전체 기간에 걸친 상시 모니터링 체계를 갖추는 것이 리스크를 줄이는 가장 확실한 방법입니다.
[실시간 상담하기]
유튜브 채널은 준비 중입니다.
게시일 2026-09-14 · 최종 수정일 2026-09-14
핵심 요약
목차
1. 고위험 국가란 무엇인가
핵심 결론: 고위험 국가는 AML/CFT 제도 미비, 국제 제재 대상 지정, 부패·실소유자 투명성 취약이라는 세 가지 특성 중 하나 이상을 가진 관할구역입니다.
고위험 국가란 일반적으로 다음과 같은 특성을 가진 관할구역을 말합니다.
해당 국가와의 거래가 있고 의심거래로 판단될 경우 거래가 중단되며, 회사를 대상으로 고객실사(Customer Due Diligence)가 수행될 수 있습니다.
2. FATF 블랙리스트 vs 그레이리스트
핵심 결론: FATF는 "고위험 및 기타 모니터링 대상 국가 목록"을 통해 블랙리스트(대응조치 필요)와 그레이리스트(강화된 실사 필요)를 구분해 발표하며, 매년 2월·6월·10월 총회마다 갱신됩니다.
국제자금세탁방지기구(FATF)는 정기적으로 이 목록을 발표해 각국 규제당국과 금융기관이 어떤 관할에 대해 강화된 고객확인의무(EDD) 및 거래 모니터링을 해야 하는지 가이드합니다.
FATF 블랙리스트 (High-Risk Jurisdictions subject to a Call for Action)
2026년 6월 총회 기준 3개국으로, 대응조치(counter-measures)까지 요구되는 최고 위험 등급입니다.
국가
북한(North Korea)
이란(Iran)
테러자금조달·확산금융 관련 결함으로 FATF 및 미국·EU 제재 체계 모두에서 고위험 관할로 취급
미얀마(Myanmar)
"조치를 요하는 고위험 국가"로 강화된 실사·모니터링 대상(전면 거래 금지는 아님)
FATF 그레이리스트 (Jurisdictions under Increased Monitoring)
2026년 6월 19일 총회 기준 22개국이며, 이라크·보스니아헤르체고비나가 신규 편입되고 알제리·나미비아가 제외되었습니다.
앙골라, 볼리비아, 보스니아헤르체고비나, 불가리아, 카메룬, 코트디부아르, 콩고민주공화국, 아이티, 이라크, 케냐, 쿠웨이트, 라오스, 레바논, 모나코, 네팔, 파푸아뉴기니, 남수단, 시리아, 베네수엘라, 베트남, 영국령 버진아일랜드, 예멘
주의: 그레이리스트는 제재 목록이 아니며, 해당국이 FATF와 협력해 결함을 개선 중이라는 뜻입니다. 다만 금융기관은 이들 국가와의 거래에 강화된 고객확인의무를 적용해야 합니다. FATF 총회는 연 3회(2월·6월·10월) 열리므로, 컴플라이언스팀은 매 총회 후 30일 이내 국가 리스크 등급을 갱신하는 것이 권장됩니다.
3. 제재(Sanctions) 측면의 고위험 국가
핵심 결론: FATF 리스트와 별개로 UN·미국(OFAC)·EU·영국 등 각국 제재체계가 지정한 고위험 국가도 함께 확인해야 합니다.
FATF 고위험 국가와 각국 제재 대상국은 기준과 목적이 다르므로, 두 목록을 별도로 점검해야 합니다. 한 국가가 두 리스트에 모두 포함될 수도 있지만, 항상 일치하지는 않습니다.
4. 의심거래(Suspicious Transaction)의 정의
핵심 결론: 고객·거래가 자금세탁, 테러자금조달, 제재 회피, 기타 중대한 불법행위와 연관되었거나 합리적인 경제적 목적이 없다고 의심될 경우 의심거래로 판단합니다.
고객 또는 거래가 자금세탁, 테러자금조달, 제재 회피, 기타 중대한 불법행위와 연관되었거나, 고객의 신원·직업·사업 특성·위험 프로필을 감안할 때 합리적인 경제적 목적이 없다고 의심될 만한 정황이 있는 경우의 거래(또는 거래 패턴)를 의심거래라고 합니다.
5. 상시 모니터링이 중요한 이유
핵심 결론: 신규 가입 시점의 심사만으로는 자금세탁·제재 회피를 막을 수 없으며, 관계 전체 라이프사이클에 걸친 상시 모니터링이 필수입니다.
초기 KYC를 통과한 뒤, 시간이 지나면서 거래 규모·패턴이 변하거나, 고객의 사업·지리적 노출이 확장되면서 위험이 커지는 경우가 많습니다. 따라서 신규 가입 시점의 심사만으로는 리스크를 통제할 수 없으며, 관계 전체 라이프사이클에 대한 상시 모니터링이 필요합니다.
Frequently Asked Questions (FAQ)
Q1. FATF '고위험 국가'와 미국 제재 '고위험 국가'는 같은 개념인가요?
A. 아니요, 기준과 목적이 다릅니다. FATF 고위험 국가는 AML/CFT 제도에 전략적 결함이 있어 국제사회가 조치를 요구하는 관할이고, 미국 제재 고위험 국가는 미국의 외교·안보·인권 정책에 따라 금융·무역 거래를 제한 또는 금지하는 대상입니다. 한 국가가 두 리스트에 모두 포함될 수도 있지만, 항상 일치하지는 않습니다.
Q2. FATF 블랙리스트와 그레이리스트는 어떻게 다른가요?
A. 그레이리스트(Increased Monitoring)는 해당국이 FATF와 협력해 결함을 개선 중인 상태로, 강화된 고객확인의무(EDD)가 요구됩니다. 블랙리스트(Call for Action)는 비협조적이거나 결함이 심각한 상태로, 강화된 실사를 넘어 대응조치(거래 제한 등)까지 요구되는 훨씬 강한 등급입니다.
Q3. 북한·이란·미얀마는 각각 어떤 의미에서 고위험 국가인가요?
A. 북한은 자금세탁·테러자금조달·불법 금융과 관련해 10년 이상 FATF 최고 위험국으로 지정되어 있어, 대부분 금융기관에서 거래 자체를 중단하거나 극히 예외적으로만 허용합니다. 이란은 테러자금조달·확산금융 관련 결함과 각종 제재 때문에 FATF 및 미국·EU 제재 체계 모두에서 고위험 관할로 취급됩니다. 미얀마는 FATF상 "조치를 요하는 고위험 국가"로, 거래 자체가 전면 금지되지는 않더라도 강화된 실사·모니터링이 요구됩니다.
Q4. 그레이리스트에 새로 추가되거나 제외된 국가는 얼마나 자주 바뀌나요?
A. FATF는 연 3회(2월, 6월, 10월) 총회를 열어 목록을 갱신합니다. 2026년 6월 총회에서는 이라크·보스니아헤르체고비나가 추가되고, 알제리·나미비아가 개선 조치 완료로 제외되었습니다. 컴플라이언스 담당자는 각 총회 발표 직후 국가 리스크 등급을 갱신해야 합니다.
Q5. "고위험 국가"와 거래한다고 해서 모두 불법인가요?
A. 반드시 그렇지는 않습니다. 고위험 국가와의 거래가 곧바로 불법이라는 의미는 아니고, 해당 국가가 FATF·제재·부패 지수 등에서 높은 위험도를 가지므로 강화된 실사(EDD), 모니터링, 제재 준수 검토가 필요하다는 뜻입니다. 다만 북한·이란 등 일부 국가는 제재 때문에 특정 유형의 거래가 사실상 또는 법적으로 금지될 수 있습니다.
Q6. 그레이리스트에서 제외된 국가는 이제 위험이 전혀 없다고 봐도 되나요?
A. 아닙니다. FATF 제외는 해당국이 FATF의 최소 AML/CFT 기준을 충족했다는 의미일 뿐, 국가·업종별 일반적인 리스크 요인까지 사라지는 것은 아닙니다. 위험기반 접근 원칙에 따라 여전히 통상적인 수준의 실사는 유지하는 것이 안전합니다.
2026년 AML 컴플라이언스의 핵심은 FATF 블랙리스트(이란·북한·미얀마)와 22개국 규모의 그레이리스트를 구분해 관리하고, 여기에 UN·OFAC·EU 등 각국 제재 목록까지 병행 점검하는 것입니다. 목록은 연 3회 갱신되므로, 신규 거래 개시 시점뿐 아니라 관계 전체 기간에 걸친 상시 모니터링 체계를 갖추는 것이 리스크를 줄이는 가장 확실한 방법입니다.
[실시간 상담하기]