법안 정보 4분 읽기

특정금융정보법(특금법) 핵심 내용 총정리

최종 업데이트: 2026년 02월 11일
특정금융정보법(특금법) 핵심 내용 총정리

특정금융정보법(특금법)이란?

특정금융정보법(정식 명칭: 특정 금융거래정보의 보고 및 이용 등에 관한 법률)은 대한민국에서 금융거래를 이용한 자금세탁 행위와 공중협박자금 조달 행위를 규제하기 위해 제정된 법률입니다. 2020년 3월 개정을 통해 가상자산사업자(VASP)에 대한 규제가 본격적으로 도입되었으며, 2021년 3월 25일부터 시행되고 있습니다.

이 법률은 국제자금세탁방지기구(FATF)의 권고안을 국내법에 반영한 것으로, 가상자산 거래의 투명성을 확보하고 불법 자금의 유통을 차단하는 것을 주요 목적으로 합니다. 특금법의 시행으로 국내 가상자산 시장은 제도권 안으로 편입되었으며, 이는 투자자 보호와 시장 건전성 확보를 위한 중요한 전환점이 되었습니다.

가상자산사업자(VASP) 신고 의무

특금법에 따르면 가상자산사업자는 금융정보분석원(FIU)에 신고를 완료해야만 영업을 할 수 있습니다. 신고 요건은 다음과 같습니다.

  • 정보보호관리체계(ISMS) 인증: 한국인터넷진흥원(KISA)으로부터 ISMS 인증을 획득해야 합니다. 이는 가상자산사업자의 정보보안 체계가 일정 수준 이상임을 보증하는 인증입니다.
  • 실명 확인 입출금 계정: 은행으로부터 실명 확인 입출금 계정(실명계좌)을 발급받아야 합니다. 이를 통해 거래자의 신원이 확인되며, 자금세탁을 방지할 수 있습니다.
  • 대표자 및 임원의 결격사유 부존재: 대표자와 임원이 금융 관련 법령 위반 전력이 없어야 합니다.
  • 기타 기술적·관리적 조치: 고객 확인(KYC) 절차, 의심거래 보고 체계 등을 갖추어야 합니다.

자금세탁방지(AML) 의무

특금법은 가상자산사업자에게 다음과 같은 자금세탁방지 의무를 부과합니다.

고객확인의무(CDD)

가상자산사업자는 거래를 시작하기 전에 고객의 신원을 확인해야 합니다. 이는 실명, 생년월일, 주소 등 기본 정보의 확인을 포함하며, 고위험 고객에 대해서는 강화된 고객확인(EDD)을 실시해야 합니다. 법인 고객의 경우 실제 소유자를 파악하는 것도 의무사항입니다.

의심거래보고(STR)

자금세탁이 의심되는 거래를 발견한 경우, 가상자산사업자는 이를 금융정보분석원(FIU)에 보고해야 합니다. 보고 기한과 방법은 법령에서 구체적으로 정하고 있으며, 보고 사실을 거래 당사자에게 알리는 것은 금지되어 있습니다.

트래블룰(Travel Rule)

가상자산을 다른 사업자에게 이전할 때, 송신인과 수신인의 정보를 함께 전달해야 합니다. 이는 FATF 권고에 따른 것으로, 100만 원 이상의 가상자산 이전 시 적용됩니다. 국내에서는 이를 이행하기 위해 여러 솔루션이 개발·운용되고 있습니다.

위반 시 벌칙

특금법을 위반할 경우 상당히 무거운 처벌을 받을 수 있습니다.

  • 미신고 영업: 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있습니다.
  • 자금세탁 행위: 5년 이하의 징역 또는 3천만 원 이하의 벌금이 부과됩니다.
  • 신고 의무 위반: 의심거래 보고를 하지 않거나, 고객확인 의무를 이행하지 않은 경우에도 과태료가 부과될 수 있습니다.
  • 영업 정지 및 폐쇄: 심각한 위반의 경우 영업 정지 또는 사업자 등록 취소 처분을 받을 수 있습니다.

특금법의 의의와 향후 전망

특금법의 시행은 대한민국 가상자산 시장의 제도화에 있어 중요한 이정표입니다. 이 법률을 통해 투자자 보호의 기본 틀이 마련되었으며, 불법적인 가상자산 사업자가 시장에서 퇴출되는 효과를 가져왔습니다. 실제로 2021년 신고 기한을 전후로 다수의 소규모 거래소가 폐업하였으며, 살아남은 사업자들은 보다 높은 수준의 보안과 투명성을 갖추게 되었습니다.

향후에는 가상자산이용자보호법과의 연계를 통해 보다 포괄적인 규제 체계가 구축될 것으로 예상되며, 국제적인 규제 동향에 맞추어 지속적인 법률 개정이 이루어질 전망입니다. 가상자산 시장 참여자들은 특금법의 내용을 정확히 이해하고, 관련 규정을 준수하는 것이 필수적입니다.