정치적 노출인물(PEP) 정의는 FATF 기준선에서 출발하며, 자국 PEP에 대한 처리에서 관할권별로 갈라진다. 이 한 문장에는 규제 심사를 앞둔 컴플라이언스 책임자가 알아야 할 대부분의 내용이 담겨 있다: 국제 표준이 존재하고, 국가별 이행은 예측 가능한 지점에서 서로 갈리며, 이러한 차이는 당신의 프로그램이 무엇을 이행해야 하는지를 바꾼다. 이 비교글은 세 가지 주요 프레임워크를 나란히 놓고, 이들이 어디서 일치하고 어디서 갈리는지를 표시한 뒤, 어떤 정의가 당신의 플랫폼을 규율하는가라는 실질적인 질문으로 마무리한다.
기준선: FATF의 실무 정의
모든 국가별 정의는 동일한 FATF 원문에서 파생되며, 이들은 같은 지점에서 갈라진다: 바로 각 관할권 자국 공직자에 대한 처리다. FATF 권고안 12는 국제적 틀을 확립했다. 즉 고위 공직이 위험을 높인다는 것과 외국 PEP에 대해서는 강화된 실사가 의무라는 것이다. 그리고 모든 국가별 이행은 이 틀을 대체하는 것이 아니라 번역하는 것이다. 그 번역들은 강조점과 범위에서 갈리며, 바로 여기에서 비교의 가치가 나온다.
기준선의 핵심 요소는 세 가지다: 기능적 기준(직위, 행위가 아님), 계층 분리(외국은 의무, 자국은 위험 기반), 그리고 가족 구성원 및 밀접한 관련자로의 확장. 어떤 프레임워크의 입장이든 이 세 가지 요소를 어떻게 다루는지—강화하는지, 유지하는지, 완화하는지—로 파악할 수 있다. 3단계 계층 구조의 세부 사항은 PEP Definition: The Three Types of Politically Exposed Persons Explained에서 풀어놓았으며, 이 글은 프레임워크 비교에 집중한다.
정의 비교표
이 비교는 세 프레임워크가 외국 PEP에 대해서는 일치하면서 자국 PEP에 대해서는 갈리는 것을 보여주며, EU는 FATF가 위험 기반으로 남겨둔 지점에서 강화된 실사를 의무화한다. 아래 표는 이 패턴을 한눈에 알아볼 수 있게 해준다: 상위 계층에서는 일치, 중간에서는 차이, 그리고 하단에서는 수렴하는 기록 보관 의무. 이 패턴은 어느 한 칸보다 더 중요하다: 이는 다국적 플랫폼에게 어떤 차이가 실제 프로그램 변경을 요구하고 어떤 차이가 단순한 재진술인지를 알려준다.
| 구분 | FATF (R12/R22) | 미국 (FinCEN CDD) | EU (AMLD 계열) |
|---|---|---|---|
| 외국 PEP | 강화된 실사(EDD) 의무 | 프라이빗 뱅킹 계정에 대해서는 강화된 심사 의무 (31 CFR 1010.620(c)); 그 외에는 CDD 내 위험 요소 | 강화된 실사(EDD) 의무 |
| 자국 PEP | 위험 기반 접근 | 미국 공직자는 PEP로 분류되지 않음 (2020년 기관 간 성명) | AMLD4(2015) 이후 강화된 실사(EDD) 의무 |
| 가족 구성원 | 정의의 적용 범위 내 | CDD 의무 내 | 정의 내 포함; 범위 명시 |
| 국제기구 관련 인물 | 위험 기반, 고위직 기준선 | 위험 요소 | 정의 내 포함 |
| 고위 경영진 승인 | 필요 (외국 계층) | 프로그램에 따라 다름 | PEP 관계에 대해 필요 |
| 지속적 모니터링 | 필요, 강화됨 | 프로그램 내에서 필요 | 필요, 강화됨 |
행별로 읽으면, 이 표는 컴플라이언스 영향이 두 개의 행에 집중되어 있음을 보여준다. 외국 PEP 처리는 정해져 있다: 세 프레임워크 모두 최고 수준의 대응을 요구한다. 자국 PEP 처리는 실제로 갈리는 지점이다: EU 고객을 서비스하는 플랫폼은 미국 고객만을 서비스하는 동일한 플랫폼보다 더 엄격한 기본값을 적용한다. 나머지 행들은 충분히 유사하여 잘 구축된 하나의 프로그램으로 세 가지 모두를 만족시킬 수 있다. 정치적 노출인물 정의는 프레임워크별로 다르므로, 당신의 프로그램을 고객이 접하는 가장 엄격한 프레임워크에 맞춰라. 도구 지도상으로는, 이 기준점이 전문 분야의 신원 측 PEP 스크리닝을 의미하며, 주소 측 위험은 Phalcon Compliance가 담당한다.
각 열의 출처는 다음과 같다: FATF 권고안 12 및 22는 국제 기준선을 정의하고; 31 CFR 1010.620와 2020년 기관 간 PEP 성명은 미국의 이행을 담고 있으며; EU의 AMLD 문서들은 연합 프레임워크의 출처다.
프레임워크가 갈리는 지점
프레임워크 간 가장 뚜렷한 차이는 자국 PEP 처리다. EU는 AMLD4—2015 시행된 지침 (EU) 2015/849 제20조—이래로 자국 PEP에 대한 강화된 실사를 요구해 왔으며, 2024년 AML 패키지(2027년 7월부터 적용되는 AMLD6와 함께하는 규정 (EU) 2024/1624)는 이 엄격한 입장을 직접 적용 가능한 EU 법으로 계승한다. 다만 실사의 깊이만 위험도에 따라 조정된다. FATF의 기준선은 자국 처리를 위험 기반으로 남겨둔다. 미국은 다르게 분리한다: 고위 외국 정치인이 보유한 프라이빗 뱅킹 관계는 31 CFR 1010.620(c)에 따른 법정 강화 심사 의무를 지니는 반면, 2020년 기관 간 PEP 성명은 미국 기관들이 자국 공직자를 PEP로 취급하지 않으며, 그 대신 그 지위를 더 광범위한 고객 실사 안에 포함시킨다는 것을 명확히 한다. 이 차이는 학문적인 것이 아니다. 이는 고객이 어느 곳에 위치하느냐에 따라 동일한 관계에 대해 플랫폼이 채택해야 하는 기본 태도를 바꾼다.
두 번째 차이는 지위의 소멸이다. 공직에서 물러난 후 강화된 처리가 얼마나 지속되는지는 프레임워크마다 다르다. FATF의 위험 기반 지침은 이 기간을 기관에 맡기고; EU는 최소 기준을 정하는데, AMLD4 제22조는 공직자가 자리에서 물러난 후 최소 12개월 동안 강화된 조치가 지속될 것을 요구한다; 미국의 처리는 소멸을 일반적인 관계 위험 검토에 포함시킨다. 전 세계적으로 표준화하는 플랫폼은 하나의 소멸 정책을 선택하고 그 근거를 문서화한다; 프레임워크들은 근거가 존재하는 한 이를 허용한다. 지위가 어떻게 시작되고, 가족으로 확장되며, 소멸되는지는 Politically Exposed Person Status: Role, Not Registry에서 다룬다.
세 번째는 범위 용어다. "고위" 직위로 간주되는 것이 무엇인지, 어떤 가족 구성원이 포함되는지, 그리고 국제기구 고위직 기준선이 어디에 놓이는지는 각각 약간씩 다르게 정의된다. 실질적 결과는 스크리닝 설정 수준에서 나타난다: 데이터 소스와 매칭 기준값은 단일한 전역 설정이 아니라 프레임워크별 조정이 필요하다. 온체인상에서 정의가 어떻게 운영적으로 번역되는지에 대해서는 What Is KYA? Know Your Address in Crypto를 참고하라.
어떤 정의가 당신에게 적용되는가
관할권 원칙은 모든 체제에서 유지된다: 고객의 관할권이 최소 기준을 설정하며, 국경을 넘는 플랫폼은 시장별 프로그램 변형과 최고 공통 기준으로 구축된 단일 프로그램 사이의 선택에 직면한다. 후자는 운영상 더 저렴하고 규제 당국이 이해하기 쉬우며; 전자는 법적으로 정확하지만 유지하기에 비용이 많이 든다.
널리 채택된 보수적인 방식은 단일한 고수위 프로그램이다: 가장 엄격한 적용 가능한 프레임워크에 맞춰 구축하고, 그 선택을 문서화하며, 지역 법이 더 낮은 기준을 허용하는 지점을 기록해둔다. 여러 시장을 서비스하는 크립토 플랫폼의 경우, 이는 일반적으로 EU의 자국 PEP 입장이 전 세계적 기본값이 되고, 그 근거는 문서로 남긴다는 것을 의미한다. 도구 측면에서도 동일한 분리가 유지된다: 신원 측 PEP 스크리닝은 전문 벤더가 운영하고, 온체인 절반은 Phalcon Compliance가 담당하여 지갑을 라벨링된 인텔리전스와 대조하여 스크리닝한다.
한 가지 경계 사항: 이 글은 프레임워크를 비교하는 것이며, 법률 자문이 아니다. 특정 관계나 시장이 실제로 모호한 경우, 그 답은 사실을 파악한 법률 자문에게서 나온다. 여기서의 비교는 그 대화를 대체하는 것이 아니라 준비시키는 것이다.
프로그램의 기준점을 잡아라
어떤 정의가 당신의 시장을 규율하든, 온체인 절반은 지금 시작하라: Phalcon Compliance를 열고 6억 개 이상의 라벨링된 주소를 대상으로 첫 지갑들을 스크리닝하라, 첫 거래량을 위한 크레딧 패키지부터 규모에 맞춘 구독 등급까지 이용할 수 있다.
FAQ: PEP 정의 출처
어떤 국가들이 FATF PEP 규정을 따르는가? FATF 회원국은 주요 금융 관할권을 포함하며, 그 권고안은 FATF 스타일의 지역 기구와 상호 평가 압력을 통해 회원국 범위를 넘어 확산된다. 실무적으로, 플랫폼은 FATF의 기준선이 자신이 운영하는 모든 곳에 적용된다고 가정한 뒤, 위 비교에서 표시한 차이점—자국 PEP 입장, 소멸 기간, 가족 범위—에 대해 지역별 이행을 확인해야 한다.
EU의 정의가 더 엄격한가? 자국 PEP에 대해서는 그렇다: EU의 AMLD 계열은 FATF가 위험 기반으로 남겨둔 지점에서 강화된 실사를 의무화한다. 외국 PEP에 대해서는 EU와 FATF가 강화된 실사(EDD) 의무로 일치한다. 이 더 엄격한 입장이 EU 프레임워크를 다국적 프로그램의 공통 고수위 기준으로 만드는데, 이것이 바로 실무 지침이 여기에 기준점을 두는 이유다.
모든 프레임워크가 가족 구성원을 포함하는가? 그렇다, 가족 구성원과 밀접한 관련자는 세 프레임워크 모두에서 정의의 적용 범위에 포함된다. 다른 점은 범위의 명시성이다: 어떤 관계가 포함되는지, 관련자가 어떻게 경계지어지는지, 그리고 그 확장이 스크리닝에서 어떻게 운영화되는지다. 흐름의 방향은 명시적이고 더 넓은 범위로의 수렴이다.
공식 문서는 어디서 읽을 수 있는가? FATF의 PEP 지침은 국제 기준선이며 가장 짧게 읽을 수 있는 자료다. 31 CFR 1010.620와 2020년 기관 간 PEP 성명은 미국의 이행을 담고 있으며; EU의 AMLD 문서들은 각 지침의 개정 사항과 함께 공개된다. FATF 원문을 직접 읽는 것이 국가별 규정이 번역하는 틀을 파악하는 가장 빠른 방법이다; 이를 한 시간 정도 읽어보면 모든 차이점을 이해할 수 있게 된다.
