금융규제

우리나라 금융감독체계에서는 금융위원회가 금융정책과 금융기관 감독에 관한 주요 사항을 담당하고, 증권선물위원회가 자본시장 불공정거래와 회계 등 소관사항을 심의·의결하며, 금융감독원이 금융위원회와 증권선물위원회의 지도·감독을 받아 검사·감독 업무를 수행합니다. 금융정보분석원은 자금세탁방지와 테러자금조달금지 관련 업무를 담당합니다. 구체적인 인허가·검사·제재 권한은 은행법, 자본시장법, 보험업법, 여신전문금융업법, 전자금융거래법 등 각 업권법에 따라 달라집니다.

금융업 진입규제는 인가·허가·등록·신고 등 서로 다른 형식으로 규정됩니다. 자본금, 대주주와 임원의 적격성, 인력·물적 설비, 사업계획, 전산·보안, 이해상충 방지와 내부통제 체계가 심사대상이 될 수 있습니다. 신고제라고 해서 서류 제출만으로 반드시 영업이 가능한 것은 아니며 법정 요건, 불수리 사유와 유효기간·갱신 의무가 규정된 업종도 있습니다. 사업 개시 후에도 상호·소재지·임원·대주주·업무범위 변경과 합병·영업양수도에 사전승인 또는 보고가 필요한지 확인해야 합니다.

금융규제는 계약서에 사용한 이름이나 수익모델의 외형보다 실제 기능을 중심으로 검토해야 합니다. 고객의 금전을 받아 보관·이체하는지, 원금상환이나 수익을 약속하는지, 투자판단을 대신하거나 구체적인 금융상품을 추천하는지, 대출·보험·투자계약의 체결 과정에 관여하는지, 다수의 투자자로부터 자금을 모아 운용하는지를 확인합니다. 단순 광고·정보제공으로 설계했더라도 성과보수, 상담내용, 화면구성과 실제 영업방식이 중개·자문·집합투자에 가까우면 무인가 영업 위험이 발생할 수 있습니다.

은행·금융투자·보험·카드·전자금융 등 업권별로 최소자본, 인적·물적 설비와 사업계획, 대주주 적격성과 소유한도, 임원 자격, 이사회와 위원회 구성요건이 다르게 정해집니다. 신규 인허가뿐 아니라 최대주주 변경, 지분취득, 계열회사 거래, 합병·분할·영업양수도와 해외 진출에서도 승인·보고가 필요할 수 있습니다. 금융회사의 지배구조에 관한 법률에 따른 내부통제기준, 임원의 책무 배분과 책무구조도, 대표이사와 임원의 관리의무를 회사 규모와 적용시기에 맞추어 운영해야 합니다.

금융회사는 업권별 자본적정성, 유동성, 대손충당금, 위험집중과 대주주·계열회사 거래 제한 등 건전성 규제를 준수해야 합니다. 금융상품 판매에서는 적합성·적정성 원칙, 설명의무, 불공정영업행위와 부당권유행위 금지, 광고규제를 영업현장과 온라인 화면에 구현해야 합니다. 판매직원의 질문·권유·설명 과정을 서류·전자서명·녹취로 유지하고 민원·청약철회·위법계약해지 요청에 일관된 기준으로 대응해야 합니다.

금융회사와 법률상 대상 사업자는 고객확인, 실제소유자 확인, 의심거래보고, 고액현금거래보고, 자료보존과 위험기반 거래모니터링 체계를 운영해야 합니다. 고위험 고객·국가·상품과 비대면 거래에 강화된 확인이 필요한지 검토하고 제재대상자·테러자금 관련 필터링을 관리해야 합니다. 개인신용정보의 수집·이용·제공, 자동화평가와 마이데이터, 클라우드·오픈API·업무위탁에서는 신용정보법·개인정보보호법·전자금융감독규정상 동의·보안·사고보고 의무가 중첩될 수 있습니다.

선불전자지급수단, 전자지급결제대행, 결제대금예치, 전자고지결제 등은 전자금융거래법상 등록과 이용자자금 보호·사고책임·전산안전 의무를 검토해야 합니다. 혁신적인 서비스가 기존 업권법에 맞지 않으면 금융혁신지원 특별법상 혁신금융서비스 지정과 규제 특례를 검토할 수 있으나 지정 범위·기간·부가조건 밖의 규제까지 면제되는 것은 아닙니다. 가상자산사업자는 특정금융정보법상 신고와 자금세탁방지 의무, 가상자산 이용자 보호법상 예치금·가상자산 보호, 이상거래 감시와 불공정거래 금지 규제를 함께 확인해야 합니다.

금융서비스는 개발을 완료한 뒤 법무검토를 붙이는 방식보다 기획 초기부터 규제 요구사항을 제품·계약·전산에 반영해야 합니다. 인허가 대상이 아니라는 결론만 확인할 것이 아니라 향후 기능 추가, 고객자금 흐름과 제휴사 역할이 바뀔 때 규제 분류가 달라지는지 지속적으로 점검해야 합니다. 해외 서비스를 국내에 제공하거나 해외 사업자와 데이터·업무를 공유하는 경우에는 국내 영업 해당성과 국외이전·위탁, 외국환 규제까지 함께 검토합니다.

• 고객 가입부터 자금 입출금·상품선택·계약·정산까지 서비스 흐름도를 작성하기
• 예금·대출·투자·보험·결제·보증·자문·중개 기능과 수익·위험 부담 주체를 구분하기
• 필요한 인가·허가·등록·신고와 무등록 영업의 형사·행정 위험을 확인하기
• 대주주·임원 자격, 최소자본·인력·사무공간·전산설비와 사업계획 요건을 사전 점검하기
• 업무범위, 겸영·부수업무, 광고·제휴·위탁이 인허가 범위 안에 있는지 확인하기
• 모호한 규제는 금융당국 법령해석·비조치의견과 혁신금융서비스 지정 가능성을 검토하기
• 금융소비자 유형 구분과 적합성·적정성·설명·광고 절차를 화면과 상담 스크립트에 반영하기
• 상품위원회·법무·준법·리스크 승인과 영업조직 성과보상 사이의 이해상충을 관리하기
• 내부통제기준·책무구조도·위임전결과 임원 보고체계를 실제 직무와 일치시키기
• 고객확인·실제소유자·의심거래 탐지와 제재리스트 필터링을 위험기반으로 설계하기
• 개인·신용정보 동의, 목적 외 이용, 제3자 제공·위탁·국외이전과 보유기간을 점검하기
• 전자금융사고·해킹·장애 대응, 백업·접근통제·로그와 사고보고 체계를 구축하기
• 민원·분쟁·청약철회·위법계약해지와 피해환급의 접수·검토·승인 절차를 문서화하기
• 규제·서비스 변경 시 재심사하고 정기 자체점검과 교육 결과를 증거로 보존하기

금융감독원 검사나 금융위원회 제재절차, 소비자 집단민원과 분쟁이 시작되면 자료 제출 요구에 수동적으로 응하는 것만으로는 충분하지 않습니다. 검사대상 기간과 거래·상품·임직원 범위를 확정하고, 자료보존과 제출 창구를 일원화하며, 문답서·확인서의 사실관계와 법률용어를 정확히 검토해야 합니다. 내부조사를 통해 위반 가능성을 파악하되 자료를 삭제·변경하거나 임직원 진술을 맞추는 행위는 피해야 합니다.

• 검사·자료요구의 법적 근거, 대상 기간·상품·법인·임직원과 제출기한을 목록화하기
• 이메일·메신저·녹취·거래로그·위원회 자료에 보존조치를 하고 임의 삭제를 중단하기
• 당국 대응 창구와 법무·준법·IT·영업 담당의 역할, 승인·보고 체계를 일원화하기
• 검사원이 요구한 자료의 원본성·완전성과 영업비밀·개인정보 처리 방식을 확인하기
• 문답서·확인서는 추측이나 전해 들은 사실을 단정하지 말고 본인의 직무·인식 범위를 구분하기
• 위반행위의 법정 의무주체, 회사·임원·실무자의 역할과 의사결정 권한을 분석하기
• 내부통제 설계·교육·승인·모니터링·위반 탐지와 시정 기록을 책임영역별로 정리하기
• 소비자 피해 건수·금액과 환급·계약해지·재발방지 조치를 객관자료로 제출하기
• 검사결과에 사실오인·표본 일반화·법률해석 문제가 있다면 근거와 대안을 조기에 의견으로 남기기
• 예정 제재의 종류, 기관·임직원 조치와 과징금·과태료 산정 근거를 각각 검토하기
• 제재심·위원회에서 고의·과실, 통제가능성, 인과관계·비례성과 감경사유를 구조적으로 주장하기
• 공시·언론·투자자·거래처 대응은 조사 협조와 방어권을 해치지 않도록 메시지를 통제하기
• 처분으로 회복하기 어려운 손해가 예상되면 행정심판·취소소송과 집행정지 요건을 검토하기
• 분쟁조정·민형사소송·주주 대응과 규제기관 제출 내용이 모순되지 않도록 관리하기