PEP(정치적 노출인물) 정의는 FATF의 기준에서 출발하며, 국내 PEP에 대한 처리에서 관할권별로 갈라진다. 이 한 문장이 규제 심사를 앞둔 컴플라이언스 책임자가 알아야 할 대부분의 내용을 담고 있다: 국제 표준이 존재하고, 각국의 이행 방식은 예측 가능한 지점에서 갈라지며, 그 차이가 여러분의 프로그램이 감당해야 할 의무를 바꾼다. 이 비교 글에서는 세 가지 주요 프레임워크를 나란히 놓고, 이들이 어디서 일치하고 어디서 갈라지는지 표시한 뒤, 어떤 정의가 여러분의 플랫폼에 적용되는지에 대한 실질적인 질문으로 마무리한다.
기준선: FATF의 실무 정의
모든 국가별 정의는 동일한 FATF 원문에서 파생되며, 동일한 지점에서 갈라진다: 바로 각 관할권 자국 공직자에 대한 처리 방식이다. FATF 권고안 12는 국제적 틀을 확립했다. 즉, 고위 공직이 위험을 높인다는 점과 외국 PEP에는 강화된 실사(EDD)가 의무적으로 요구된다는 점이며, 모든 국가별 이행은 이 틀을 대체하는 것이 아니라 번역하는 것이다. 그 번역들은 강조점과 범위에서 차이를 보이며, 바로 이 지점에서 비교가 그 가치를 발휘한다.
기준선의 핵심 요소는 세 가지다: 기능적 기준(행위가 아닌 직위), 등급 구분(외국은 의무, 국내는 위험 기반), 그리고 가족 구성원 및 밀접 관계자로의 확장. 어떤 프레임워크의 입장이든 이 세 가지 요소를 어떻게 다루는지—강화, 유지, 완화—로 파악할 수 있다. 3단계 체계에 대한 상세한 설명은 PEP Definition: The Three Types of Politically Exposed Persons Explained에서 다루며, 이 글은 프레임워크 비교에 집중한다.
정의 비교표
이 비교는 세 프레임워크가 외국 PEP에 대해서는 일치하지만 국내 PEP에 대해서는 갈라진다는 점을 보여준다. EU는 FATF가 위험 기반으로 남겨둔 부분을 강화된 실사 의무로 규정한다. 아래 표는 이 패턴을 한눈에 파악할 수 있게 정리한다: 상위 등급에서는 일치, 중간 등급에서는 차이, 하단의 기록 보관 의무에서는 다시 수렴한다. 이 패턴은 개별 셀 하나보다 더 중요하다: 이는 다국적 플랫폼이 실제 프로그램 변경이 필요한 차이와 단순 재진술에 불과한 차이를 구분하는 데 도움을 준다.
| 항목 | FATF (권고안 12/22) | 미국 (FinCEN CDD) | EU (AMLD 계열) |
|---|---|---|---|
| 외국 PEP | 강화된 실사(EDD) 의무 | 프라이빗 뱅킹 계좌에 대해 강화된 심사 의무(31 CFR 1010.620(c)); 그 외에는 CDD 내 위험 요소 | 강화된 실사(EDD) 의무 |
| 국내 PEP | 위험 기반 접근 | 미국 공직자는 PEP로 분류되지 않음(2020년 부처 간 성명) | AMLD4(2015년)부터 강화된 실사 의무 |
| 가족 구성원 | 정의 범위 내 포함 | CDD 의무 범위 내 포함 | 정의에 포함; 범위 명시 |
| 국제기구 관련 인물 | 위험 기반, 직급 기준 적용 | 위험 요소 | 정의에 포함 |
| 고위 경영진 승인 | 필요(외국 등급) | 프로그램에 따라 다름 | PEP 관계에 대해 필요 |
| 상시 모니터링 | 필요, 강화 수준 | 프로그램 내에서 필요 | 필요, 강화 수준 |
행 단위로 보면, 표는 컴플라이언스 영향이 두 행에 집중되어 있음을 보여준다. 외국 PEP 처리는 이미 정해져 있다: 세 프레임워크 모두 최고 수준의 대응을 요구한다. 국내 PEP 처리는 현재도 갈라지고 있다: EU 고객을 상대하는 플랫폼은 미국 고객만 상대하는 동일 플랫폼보다 더 엄격한 기본값을 적용한다. 나머지 행들은 충분히 유사해서 잘 구축된 하나의 프로그램이 세 가지 모두를 만족시킬 수 있다. PEP 정의는 프레임워크마다 다르므로, 여러분의 프로그램은 고객이 속한 관할권 중 가장 엄격한 기준에 맞춰야 한다. 도구 측면에서 보면, 이는 신원 측 PEP 심사는 전담 분야에서 담당하고, 주소 측 위험은 Phalcon Compliance가 담당한다는 의미다.
각 열의 출처는 다음과 같다: FATF 권고안 12 및 22는 국제 기준선을 정의하며, 31 CFR 1010.620 및 2020년 부처 간 PEP 성명은 미국의 이행 방식을 담고 있으며, EU의 AMLD 문서들은 연합 프레임워크의 출처다.
프레임워크 간 차이점
프레임워크 간 가장 뚜렷한 차이는 국내 PEP 처리 방식이다. EU는 AMLD4—지침 (EU) 2015/849 제20조, 2015년부터 시행—이래로 국내 PEP에 대해 강화된 실사를 요구해왔으며, 2024년 AML 패키지(규정 (EU) 2024/1624와 AMLD6, 2027년 7월부터 적용)는 이 엄격한 입장을 직접 적용 가능한 EU 법률로 이어간다. 실사의 깊이만 위험도에 따라 조정된다. FATF의 기준선은 국내 처리를 위험 기반으로 남겨둔다. 미국은 다르게 나뉜다: 고위 외국 정치인이 보유한 프라이빗 뱅킹 관계는 31 CFR 1010.620(c)에 따라 법정 강화 심사 의무를 지지만, 2020년 부처 간 PEP 성명은 미국 기관이 자국 공직자를 PEP로 취급하지 않는다는 점을 명확히 하며, 이를 대신 더 넓은 고객 실사(CDD)에 포함시킨다. 이 차이는 단순한 이론적 문제가 아니다. 이는 고객이 어느 관할권에 속하는지에 따라 동일한 관계에 대해 플랫폼이 취해야 할 기본 태도를 바꾼다.
두 번째 차이는 지위 소멸(decaying status)이다. 공직자가 퇴임한 후 강화된 처리가 얼마나 지속되는지는 프레임워크마다 다르다. FATF의 위험 기반 지침은 이 기간을 기관의 판단에 맡기며, EU는 최소 기준을 설정한다. AMLD4 제22조는 공직자 퇴임 후 최소 12개월간 강화 조치를 지속하도록 요구한다. 미국의 처리 방식은 지위 소멸을 일반적인 관계 위험 검토에 포함시킨다. 전 세계적으로 표준화를 진행하는 플랫폼은 하나의 소멸 정책을 선택하고 그 근거를 문서화한다; 프레임워크들은 그 근거가 존재하는 한 이를 허용한다. 지위가 어떻게 시작되고, 가족으로 확장되며, 소멸되는지는 Politically Exposed Person Status: Role, Not Registry에서 다룬다.
세 번째는 범위 관련 용어이다. 무엇이 "고위" 직위에 해당하는지, 어떤 가족 구성원이 포함되는지, 국제기구 관련 직급 기준선이 어디에 위치하는지는 각각 조금씩 다르게 정의된다. 실질적인 결과는 심사 설정 단계에서 나타난다: 데이터 소스와 매칭 임계값은 프레임워크별로 조정이 필요하며, 하나의 전역 설정으로는 부족하다. 이 정의가 온체인에서 어떻게 운영적으로 구현되는지는 What Is KYA? Know Your Address in Crypto를 참고하라.
어떤 정의가 여러분에게 적용되는가
모든 체제에서 관할권 원칙은 동일하게 적용된다: 고객의 관할권이 기준선을 설정하며, 국경을 넘나드는 플랫폼은 시장별 프로그램 변형을 둘 것인지, 아니면 가장 엄격한 공통 기준에 맞춘 단일 프로그램을 둘 것인지 선택해야 한다. 후자는 운영 비용이 더 낮고 규제기관이 이해하기 쉬우며; 전자는 법적으로 더 정확하지만 유지 비용이 더 든다.
널리 채택되는 보수적인 방식은 단일 고기준 프로그램이다: 가장 엄격한 적용 가능 프레임워크에 맞춰 구축하고, 그 선택을 문서화하며, 현지 법률이 더 낮은 기준을 허용하는 부분을 명시한다. 여러 시장을 상대하는 암호화폐 플랫폼의 경우, 이는 일반적으로 EU의 국내 PEP 입장이 전 세계 기본값이 되고, 그 근거가 기록으로 남는다는 의미다. 도구 측면에서도 동일한 구분이 유지된다: 신원 측 PEP 심사는 전담 벤더가 운영하고, 온체인 절반은 Phalcon Compliance가 담당하여, 라벨링된 인텔리전스를 기준으로 지갑을 심사한다.
한 가지 경계 사항: 이 글은 프레임워크를 비교하는 것이며, 법률 자문이 아니다. 특정 관계나 시장에서 실질적인 모호함이 있는 경우, 그 답은 사실관계를 파악한 법률 전문가로부터 나온다. 여기서의 비교는 그 논의를 돕기 위한 것이며, 대체하기 위한 것이 아니다.
프로그램의 기준을 정하라
여러분의 시장을 규율하는 정의가 무엇이든, 온체인 절반은 지금 시작하라: Phalcon Compliance를 열고 6억 개 이상의 라벨링된 주소를 기준으로 첫 지갑들을 심사하라. 초기 거래량을 위한 크레딧 패키지부터 대규모 운영을 위한 구독제 등급까지 준비되어 있다.
FAQ: PEP 정의 출처
어떤 국가들이 FATF PEP 규정을 따르나요? FATF 회원국은 주요 금융 관할권을 포괄하며, 그 권고안은 FATF 방식의 지역 기구와 상호 평가 압력을 통해 회원국 이외 지역으로도 확산된다. 실무적으로 플랫폼은 운영하는 모든 지역에 FATF의 기준선이 적용된다고 가정한 뒤, 위 비교에서 표시한 차이점—국내 PEP 입장, 소멸 기간, 가족 범위—에 대해 현지 이행 방식을 확인해야 한다.
EU의 정의가 더 엄격한가요? 국내 PEP에 대해서는 그렇다: EU의 AMLD 계열은 FATF가 위험 기반으로 남겨둔 부분에 강화된 실사를 의무화한다. 외국 PEP에 대해서는 EU와 FATF가 강화된 실사 의무로 일치한다. 이 더 엄격한 입장 때문에 EU 프레임워크가 다국적 프로그램의 공통 고기준이 되며, 이것이 실무 지침이 EU를 기준으로 삼는 이유다.
모든 프레임워크가 가족 구성원을 포함하나요? 그렇다. 가족 구성원과 밀접 관계자는 세 프레임워크 모두에서 정의 범위 내에 포함된다. 다른 점은 범위의 명확성이다: 어떤 관계가 포함되는지, 관계자의 범위가 어떻게 한정되는지, 그리고 그 확장이 심사 과정에서 어떻게 운영적으로 구현되는지가 다르다. 전체적인 흐름은 명확하고 더 넓은 범위로의 수렴이다.
공식 원문은 어디서 볼 수 있나요? FATF의 PEP 지침은 국제 기준선이며 가장 짧게 읽을 수 있는 문서다. 31 CFR 1010.620 및 2020년 부처 간 PEP 성명은 미국의 이행 방식을 담고 있으며, EU의 AMLD 문서들은 각 지침의 개정 사항과 함께 공표된다. FATF 원문을 직접 읽는 것이 각국 규정이 번역한 틀을 가장 빠르게 이해하는 방법이다. 한 시간만 투자해도 모든 차이점이 명확해진다.
