PEP 정의는 대외 공직자, 국내 공직자, 국제기구 인사를 포함하여 중요한 공적 기능을 위임받은 모든 사람을 포괄한다. 이 용어를 찾아보면 대부분의 자료는 단 한 문장에서 멈춘다. 하지만 세 가지 유형은 규제상 상당히 다른 비중을 지닌다. 매칭 결과를 잘못된 등급으로 분류하는 것이 바로 프로그램이 일상적인 관계를 과도하게 스크래핑하거나 위험한 관계를 제대로 심사하지 못하게 되는 원인이다. 이 가이드는 각 유형과 그 뒤에 있는 리스크 논리, 그리고 이러한 분류가 암호화폐 컴플라이언스 팀에 부과하는 의무를 분석한다.
실무적인 PEP 정의
실무적인 측면에서 보면, 이 분류는 중요한 공적 기능을 맡고 있는 모든 사람에게 적용되며, 이 대상군을 대외 공직자, 국내 공직자, 국제기구의 고위급 인사로 나눈다. 이 정의의 목적은 리스크 분류이며, 비난이 아니다. 즉 해당 직위로 인해 자금세탁 노출 위험이 높아지는 사람을 표시하는 것이며, 그 직위를 맡는 순간부터 적용된다. FATF 권고사항 12와 22가 이 프레임워크의 국제적 출처다.
대외 PEP는 강화된 실사가 의무이며, 국내 PEP는 관할권별 규정을 따르고, 국제기구 PEP는 직위의 중요도 기준에 따라 결정된다.
유형 1: 대외 PEP
대외 PEP는 스크리닝을 수행하는 국가가 아닌 다른 국가에서 중요한 공적 기능을 수행하는 개인이며, 모든 프레임워크의 리스크 계층 구조에서 최상위에 위치한다. 국가원수, 정부수반, 장관, 고위 정부 관료, 고위 정치 정당 인사, 국영기업의 고위 임원이 이 등급에 속한다. FATF 권고사항 12는 대외 PEP와의 관계에 대해 강화된 실사를 의무화하며, 이는 어떤 기관도 재량을 가질 수 없는 유일한 등급이다.
이 논리는 부패의 경제학이다. 공직은 예산, 조달, 인허가, 법 집행에 대한 통제권을 부여하며, 대외 공직자는 스크리닝을 수행하는 기관의 본국 감독과는 거리를 둔 상태에서 그 통제권을 행사한다. 뇌물부터 국가 자산 유용, 리베이트에 이르는 그 통제권의 산물은 자금 세탁을 위한 배치가 필요하며, 이를 통제하는 사람들이야말로 그 배치를 잘 구조화할 수 있는 자원을 가진 바로 그 사람들이다.
이 범주는 직위에 관한 것이며, 행위에 관한 것이 아니다. 어떠한 수사도 받지 않는 외국 장관도 대외 PEP이다. 이 분류는 개인의 행동이 아니라 그 직위의 리스크 프로파일을 추적한다. 이 구분은 스크리닝 결과를 어떻게 처리할지에 있어 중요하다. 즉 대외 PEP와의 매칭은 강화된 실사, 고위 승인, 문서화된 근거의 사유가 되며, 기본적으로 거절의 사유가 되는 것은 아니다.
유형 2: 국내 PEP
국내 PEP는 동일한 기능적 범주를 한 국가 자국의 공직자에게 적용한 것이며, 세계 각국의 프레임워크가 진정으로 의견이 엇갈리는 부분이다. PEP 유형은 실사의 최소 기준을 결정하므로, 심사 강도를 결정하기 전에 모든 매칭 결과를 세 가지 유형 중 하나로 분류해야 한다. 핵심 정의는 동일하다: 중요한 공적 기능이며, 그 직위로 인해 리스크가 높아진다는 점이다. 차이가 발생하는 부분은 요구되는 대응 방식이다. 일부 관할권은 대외 PEP와 동일한 강화된 실사를 의무화하지만, FATF의 기준선을 따르는 다른 관할권은 관계의 실제 리스크에 맞춰 심사 강도를 조정하는 리스크 기반 접근 방식을 허용한다.
이러한 의견 차이는 예측 가능하다. EU는 2015년 제4차 자금세탁방지지침(Directive (EU) 2015/849 제20조)이 시행된 이후로 국내 PEP에 대해 강화된 실사를 요구해왔으며, 2024년 AML 패키지도 이러한 엄격한 입장을 그대로 이어간다. 기관들이 조정하는 것은 실사의 깊이이며, 적용 여부 자체가 아니다. 미국은 PEP 지위를 독립적인 트리거가 아니라 더 넓은 고객 실사 체계 내의 한 가지 리스크 요소로 취급하며, 두 가지 예외가 있다. 즉 고위 외국 정치 인사가 보유한 프라이빗 뱅킹 계좌에 대한 강화된 심사는 31 CFR 1010.620(c)에 따른 법적 의무이며, 2020년 기관 간 공동 성명에 따라 미국 기관들은 자국 국내 공직자를 PEP로 취급하지 않는다. 다른 관할권들은 그 사이 어딘가에 위치하며, 다국적 플랫폼은 그 실질적인 결과를 그대로 물려받는다. 즉 동일한 국내 공직자라도 관계가 어디에 위치하는지에 따라 요구되는 심사 강도가 달라질 수 있다. 이 세 가지 프레임워크가 이 구분에서 어떻게 정렬되는지는 PEP Definitions Compared: FATF, FinCEN, and EU AMLD에서 자세히 다룬다.
이 등급의 판단은 실제로 어렵다. 시의회 의원은 국내 PEP인가? 프레임워크들은 일반적으로 예/아니오 방식이 아니라 중요도 기준으로 답한다. 즉 "중요한" 기능이라는 표현은 해당 부문이나 기관의 최상위 또는 그 근처에 있는 직위를 암시한다. 대부분의 프로그램이 따르는 실무 지침은 다음과 같다. 중요도가 모호할 경우, 해당 매칭을 대상 범위 내로 간주하고 분류가 아니라 리스크 평가가 대응 강도를 결정하도록 하는 것이다.
유형 3: 국제기구 PEP
국제기구 PEP는 국제연합(UN), 세계은행(World Bank), 국제통화기금(IMF)과 같은 조직의 고위 관료로, 그들의 권한은 국가가 아니라 조직으로부터 나온다. 이 범주가 존재하는 이유는 부패 리스크의 논리가 그대로 이어지기 때문이다. 국제기구 내 고위직은 조달, 프로그램 자금, 인사 결정을 통제하며, 이러한 통제권은 국가 공직과 동일한 부의 축적 경로를 만들어낸다. FATF의 프레임워크는 이 등급에 리스크 기반 접근 방식을 적용하며, 중요도 기준이 누가 이에 해당하는지를 결정한다.
이 등급은 스크리닝 프로그램이 가장 자주 놓치는 부분이며, 그 이유는 구조적이다. 즉 국가 제재 목록과 국내 감시 목록을 중심으로 구축된 이름 스크리닝 시스템은 국제기구 명단을 자연스럽게 드러내지 않는다. UN 산하 기관의 사무총장은 컴플라이언스 팀이 가장 자주 확인하는 목록에는 나타나지 않는다. 이 공백은 알려져 있고 프레임워크도 이를 반영하지만, 이 등급에 맞춰 스크리닝 소스를 한 번도 매핑해보지 않은 프로그램은 찾아보지 않는 것을 찾아낼 수 없다.
중요도 기준은 여기서 실제로 중요한 역할을 한다. 국제기구는 수십만 명을 고용하고 있으며, PEP 범주는 그 아래의 일반 직원이 아니라 조직의 자원을 지휘하는 고위 계층을 포괄한다. 그 경계선이 어디에 있는지는 각 조직의 구조에 따라 정의되며, 보수적인 실무 방식은 고정된 직급이 아니라 해당 조직의 고위 지도부 명단을 기준으로 매칭을 심사하는 것이다.
세 가지 유형을 나란히 놓으면 규제상의 등급 차이가 명확히 드러난다.
| 등급 | 대상 | EDD 요건 | 리스크 비중 |
|---|---|---|---|
| 대외 PEP | 국가원수, 장관, 고위 관료, 정당 지도부, 국영기업 임원 | FATF R12에 따라 의무 | 최고 |
| 국내 PEP | 스크리닝 관할권 내 동일한 기능적 직위 | 리스크 기반(FATF 기준선)부터 의무(EU, 2015년 이후 AMLD4)까지 | 관할권에 따라 다름 |
| 국제기구 PEP | UN, 세계은행, IMF급 기관의 고위 경영진 | 중요도 기준을 적용한 리스크 기반 | 자주 간과됨 |
도구 측면에서는 두 분야가 명확히 나뉜다. PEP 분류는 신원 데이터를 기반으로 작동하며, Phalcon Compliance는 주소 쪽 절반을 담당하여 지갑 이력을 레이블이 지정된 인텔리전스와 대조하여 스크리닝한다.
주소 측면을 스크리닝하라
매칭을 올바른 PEP 유형으로 분류하는 것은 신원 측면의 작업이며, 관계 뒤에 있는 지갑이 무엇과 접촉했는지 확인하는 것은 주소 측면의 작업이다. Phalcon Compliance를 열고 첫 스크리닝을 무료로 실행해보라. 6억 개 이상의 레이블이 지정된 주소, 그 범주에 포함된 제재 대상 기관, 첫 검사를 위한 무료 등급, 소량 사용을 위한 크레딧 패키지, 프로그램 규모에 맞춘 구독 등급이 제공된다.
FAQ: PEP 정의 기초
PEP는 항상 정부 공직자인가? 아니다. 이 정의는 두 가지 방향으로 정부 직위를 넘어 확장된다. 국영기업의 고위 임원은 국가 자원을 통제하기 때문에 PEP이며, 국제기구의 고위 관료는 조직상의 권한이 동일한 부의 축적 경로를 만들어내기 때문에 PEP이다. 국가나 조직상의 위임이 없는 민간 기업 임원은 그 부와 무관하게 PEP가 아니다.
PEP는 범죄자인가? 아니다. 그리고 이 분류를 비난으로 취급하는 것이 가장 흔한 개념적 오류다. PEP 지위는 직위로 인해 리스크가 높아졌음을 표시하는 것이며, 이는 확률적 진술이지 어떤 결론이 아니다. 대부분의 PEP는 어떠한 혐의도 받지 않는다. 이 분류는 리스크에 상응하는 심사를 의무화하는 것이며, 어떠한 부정행위도 전제하지 않는다. 모든 PEP 관계를 일괄적으로 거절하는 것도 그 지위를 무시하는 것만큼이나 프로그램의 실패이다.
PEP는 제재 대상자와 어떻게 다른가? 제재 대상자는 OFAC의 SDN 목록이나 EU 또는 UN 제재 체제와 같은 공식 지정 목록에 등재되며, 이들과의 거래는 법적으로 금지된다. PEP는 리스크 범주로 분류되는 것이며 집행 조치로 등재되는 것이 아니고, 강화된 실사를 조건으로 관계가 허용된다. 지정된 사람이 공직도 맡았던 경우 두 가지가 겹치기도 하지만, 그 작동 방식은 별개이다. 제재 스크리닝은 "이것이 금지되어 있는가"에 답하는 것이다. PEP 분류는 "이것이 강화된 심사를 필요로 하는가"에 답하는 것이다. Phalcon Compliance와 같은 주소 측 도구는 지갑 단위에서 제재 스크리닝 절반을 담당하며, 2020년 미국 기관 간 PEP 성명은 미국 프로그램에서 이 두 가지 의무가 어떻게 맞물리는지를 다룬다.
공식적인 PEP 정의는 어디에 게시되어 있는가? 국제적인 기준선은 FATF 권고사항 12와 그에 따른 지침이다. 각국의 이행 방안은 그 위에 추가로 쌓인다. 미국의 FinCEN 고객 실사 자료, EU의 AMLD 문서, 그리고 이에 상응하는 각국 규제기관의 발행물이 그 예다. 공식 문서는 직접 읽기에 충분히 짧으며, 규제 당국이 프로그램에 분류 결정을 정당화하도록 요구할 때는 올바른 문서를 인용하는 것이 중요하다. 이 지위가 어떻게 시작되고, 가족 구성원에게까지 확장되며, 공직 이후 어떻게 소멸하는지에 대해서는 Politically Exposed Person Status: Role, Not Registry를 참고하라.
