SEC에 등록된 투자자문사를 운영하고 있다면, 2025년의 마지막 날은 조용한 유예를 가져왔습니다: FinCEN은 투자자문사를 대상으로 한 자금세탁방지(AML) 규정의 시행일을 2026년 1월 1일에서 2028년 1월 1일로 공식적으로 연기했습니다. 원래 마감일이 도래하는 시점에 2년의 추가 시간이 주어진 셈입니다.
여기에는 중요한 전제가 있습니다: 대부분의 회사가 구축하는 데 12~18개월이 걸리는 프로그램에 이제 24개월의 시간이 주어졌습니다. 연기를 휴가로 여기는 자문사는 2027년을 허둥지둥 보내게 될 것입니다. 연기를 활주로로 활용하는 자문사는 테스트된 프로그램, 교육받은 직원, 깨끗한 기록과 함께 마감일에 도달하게 될 것이며, 그 사이의 기간 동안 규정이 적발하고자 했던 사기 및 불법 금융 위험에 대한 노출을 실제로 줄일 수 있을 것입니다.
이 가이드는 무엇이 연기되었는지, 누구에게 적용되는지, 규정이 시행될 때 무엇을 요구할 것인지, 그리고 시간을 활용하는 실질적인 월별 계획을 다룹니다.
실제로 일어난 일
2024년 8월, FinCEN은 은행비밀보호법(BSA)상 "금융기관"의 정의에 특정 투자자문사를 추가하는 규정을 최종 확정했습니다. 이 한 가지 정의 변경으로 자문사는 은행과 브로커-딜러가 수십 년간 적용받아 온 동일한 AML/자금세탁방지 및 테러자금조달방지(AML/CFT) 체제에 포함되었습니다 — 이는 2002년, 2003년, 2015년의 초기 FinCEN 제안이 모두 최종 확정되지 못하고 폐기된 후 자문 업계에 처음 적용되는 것입니다.
2024년 규정은 2026년 1월 1일 준수일을 명시했습니다. 그 후 일정은 단계적으로 변경되었습니다:
- 2025년 7월 — 재무부는 규정을 연기하고 검토할 의사를 발표했습니다.
- 2025년 8월 — FinCEN은 검토가 진행되는 동안 규정에 근거한 자문사 검사를 면제하는 구제 조치를 발표했습니다.
- 2025년 9월 — FinCEN은 2년 연기를 공식적으로 제안했습니다.
- 2025년 12월 31일 — 최종 규정이 발표되었습니다: 새로운 시행일은 2028년 1월 1일입니다.
연기 발표에서 날짜 자체보다 더 중요한 두 가지 사항이 있습니다. 첫째, FinCEN은 이 시간을 활용하여 단독 RIA부터 수천억 달러 규모의 펀드 복합체에 이르기까지 다양한 업계에 맞게 규정을 검토하고 재조정할 것이라고 밝혔습니다 — 이는 일부 요구사항이 변경될 수 있음을 의미하며, 핵심보다는 가장자리에서 변경될 가능성이 높습니다. 둘째, FinCEN은 자문사에 대한 CIP(Customer Identification Program) 규정과 시행일을 맞추기 위해 조정할 계획이며, 이는 SEC와의 공동 규정 제정으로, 여기에 고객 신원 확인 의무가 추가될 것입니다. 기관은 이 연기로 업계 전반의 단기 준수 비용이 10억 달러 이상 감소할 것으로 추산했습니다 — 이는 실질적인 금액이며, 각 회사가 구축해야 할 규모를 암시합니다.
적용 대상 및 제외 대상
규정은 두 범주에 적용됩니다:
- SEC 등록 투자자문사(RIA) — 약 14,000개 회사로, 대부분 소규모 직원 수의 소기업입니다.
- 면제 보고 자문사(ERA) — SEC에 보고하지만 전체 등록은 면제되는 자문사로, 주로 벤처 캐피탈 펀드 자문사(Section 203(l))와 미국 내 관리 자산이 1억 5천만 달러 미만인 사모펀드 자문사(Section 203(m))입니다. 약 6,000개 회사입니다.
합치면 약 20,000개 회사가 100조 달러가 넘는 고객 자산을 관리하고 있습니다.
제외 대상도 중요합니다: 주 등록 자문사, 외국 사모 자문사, 패밀리 오피스, 주에 등록된 중견 자문사, 연기금 컨설턴트, 그리고 Form ADV에 관리 자산이 0이라고 보고하는 RIA는 현재 규정상 모두 제외됩니다. 자신이 어디에 해당하는지 확실하지 않다면 Form ADV 제출 상태가 답을 알려줄 것입니다.
제외된 회사들을 위한 한 가지 주의사항: "적용 대상이 아님"이 "무관함"을 의미하지는 않습니다. BSA 적용 대상인 은행, 브로커-딜러 및 펀드 관리인은 점점 더 상대방에게 AML 기대치를 요구하고 있습니다. 관리인이나 행정관이 온보딩 또는 연례 점검의 일부로 AML 정책을 요청한다면, 등록 상태와 관계없이 서면 프로그램은 빠르게 기본 요건이 되어가고 있습니다.
규정 시행 시 요구사항
연기는 날짜만 변경했을 뿐 내용은 변경하지 않았습니다. FinCEN의 재조정 검토에서 핵심이 살아남는다고 가정할 때, 적용 대상 자문사는 다음을 준비해야 합니다:
서면 위험 기반 AML/CFT 프로그램
회사 규모에 맞춘 고전적인 5대 핵심 요소:
- 내부 정책, 절차 및 통제 — 실제 위험 프로필(고객 유형, 자문 전략 및 상품, 지역, 자금 이동 방식)을 기반으로 설계되어야 합니다.
- 독립적인 테스트 — 프로그램 운영에 관여하지 않는 내부 인력 또는 자격을 갖춘 외부 기관에 의해 수행되어야 합니다.
- 지정된 AML/CFT 준수 책임자 (또는 위원회) — 실제 권한과 조직 내 위상을 가져야 합니다. 직원 5명인 RIA에서는 누군가가 이 역할을 겸직할 수 있습니다 — 규정이 이를 허용합니다 — 그러나 지정은 명시적이어야 합니다.
- 지속적인 직원 교육 — 프로그램의 일부를 운영하는 제3자에게도 확대 적용됩니다.
- 위험 기반 고객 실사(CDD) — 각 고객 관계의 성격과 목적을 이해하고, 위험 프로필을 구축하며, 이를 기준으로 모니터링해야 합니다. 수혜자 정보 수집은 이 규정에 따른 위험 기반 판단이며, 별도의 CIP 규정 제정을 기다리고 있습니다.
프로그램은 이사회 또는 이에 상응하는 기관의 공식 승인을 받아야 합니다. 운영을 펀드 관리인이나 준수 벤더에 위임할 수는 있지만 — 법적 책임은 자문사에게 남아 있으므로, "관리인이 처리합니다"는 변명이 될 수 없습니다.
5,000달러 이상의 의심거래보고(SAR)
가장 큰 운영상 변화입니다. 자문사는 자금이 불법 활동에서 비롯되었거나, BSA 요구사항을 회피하기 위해 구조화되었거나, 사업상 또는 명백한 합법적 목적이 없거나, 범죄를 용이하게 하기 위해 자문사를 이용한다는 사실을 알거나, 의심하거나, 의심할 만한 이유가 있는 최소 5,000달러 이상의 거래(개별 또는 합산)에 대해 FinCEN에 SAR을 제출해야 합니다. 제출 기한은 최초 인지일로부터 30일이며, SAR의 존재는 엄격히 기밀이며, 관련 증빙 문서는 5년간 보관해야 합니다.
10,000달러 초과 통화거래보고(CTR)
10,000달러를 초과하는 현금 거래는 CTR을 요구할 것입니다 — 이는 자문사가 이미 부담하고 있는 Form 8300 의무를 대체합니다 — 그리고 그 기준선 아래로 고객 예금을 구조화하는 행위는 바로 SAR이 적발하고자 하는 유형의 행위입니다.
3,000달러 이상 기록 보관 및 Travel Rule
3,000달러 이상의 자금 이체는 BSA 기록 보관 의무를 촉발하며, 요구되는 정보는 지급 체인의 다음 기관으로 이체와 함께 "이동"해야 합니다. 자산이 적격 수탁기관에 있는 소매 자문사는 자금을 직접 이동하는 자문사보다 이 요구사항의 영향을 덜 직접적으로 받을 것입니다 — 그러나 어떤 자금 흐름이 자문사의 책임인지 파악해야 합니다.
정보 공유 및 검사
법 집행 기관의 Section 314(a) 정보 요청과 기관 간 자발적 314(b) 공유가 모두 자문사에 적용됩니다. 그리고 검사 권한은 SEC에 위임됩니다 — 이는 AML 준수가 별도의 연방 절차가 아니라 일상적인 SEC 검사 주기의 일부가 된다는 것을 의미합니다. 규정이 시행되면, 프로그램 실패에 대한 BSA 민사 벌칙은 위반 건당 하루 수만 달러에 이를 수 있으며, 고의적 실패의 경우 훨씬 더 큰 노출이 발생할 수 있습니다.
FinCEN이 연기한 이유 — 그리고 규정이 사라지지 않는 이유
연기를 그대로 읽으십시오: 정책 번복이 아닌 시기 조정입니다. FinCEN이 밝힌 이유는 실용적이었습니다 — 단독 RIA부터 수천억 달러 규모의 펀드 복합체까지 다양한 업계에 맞게 규정을 재조정하고, 시행일을 CIP 규정과 맞춰 회사들이 두 번 구축하는 대신 한 번만 구축하도록 하기 위함이었습니다.
한편, 규정의 근거는 변하지 않았습니다. 재무부의 2024년 2월 위험 평가는 자문사 부문이 중대한 불법 금융 위험을 제시한다고 결론지었습니다: 자문사는 막대한 부를 관리하면서도 역사적으로 그 돈이 실제로 누구의 것인지 알 의무가 없었습니다. 반부패 연구자들은 신원이 확인되지 않은 외국인 개인이 미국 사모 투자 펀드 자산의 약 1조 7천억 달러를 통제하고 있는 것으로 추정합니다. 제재 회피, 사기 수익, 그리고 합법적인 집을 찾는 부패 자금은 위험 기반 AML 프로그램이 표면화하도록 설계된 바로 그 문제들입니다.
기관의 모든 신호 — 연기 규정의 문구 자체를 포함하여 — 요구사항이 2028년에 발효된다는 것을 말하고 있습니다. 이를 계획에 반영하십시오.
24개월 준비 계획
2027년이 비상사태가 되지 않도록 작업을 분산하는 방법입니다.
1~6개월: 위험 평가
- 불법 금융 위험 평가서를 작성하십시오. 고객 기반(국내 vs. 외국, 개인 vs. 법인 vs. 펀드), 전략, 접촉하는 관할권, 그리고 청약, 환매 및 지급이 실제로 어떻게 흐르는지 파악하십시오. 이 문서는 다른 모든 것을 결정하며 — 검사관이 가장 먼저 요청할 것입니다.
- 5대 핵심 요소에 대한 격차를 점검하십시오. 대부분의 자문사는 이미 일부 요소를 갖추고 있습니다: 준수 매뉴얼, 윤리 강령, 온보딩 시 신원 확인 등. 기존 요소와 규정 요구사항을 대조하십시오.
- 자체 구축 vs. 아웃소싱을 결정하십시오. 펀드 관리인이나 준수 플랫폼을 사용한다면, 지금 그들이 제공하는 AML 지원과 가격을 알아보십시오. 책임 규칙을 기억하십시오: 업무를 아웃소싱해도 책임이 아웃소싱되지는 않습니다.
7~12개월: 프로그램 구축
- 위험 평가를 기반으로 서면 프로그램을 초안하고 회사 최고위층의 공식 승인을 받으십시오.
- AML 담당자를 지정하고 다음의 에스컬레이션 경로를 문서화하십시오: 누가 알림을 검토하고, 누가 SAR 제출을 결정하며, 누가 서명합니다.
- 메커니즘을 설정하십시오 — FinCEN BSA 전자 제출 접근 권한, SAR 및 CTR 워크플로우, 5년 보관을 위한 기록 보관 시스템.
- CIP 규정 제정을 주시하십시오. 등장할 고객 ID 요구사항은 이 프로그램에 추가로 연결될 것입니다; 설계에 여유를 남겨두십시오.
13~18개월: 교육 및 테스트
- 고객 온보딩이나 자금 이동에 관여하는 모든 사람(포트폴리오 매니저, 고객 서비스, 운영)을 교육하고, 누가, 무엇에 대해, 언제 교육받았는지 문서화하십시오.
- 문제를 해결할 시간이 아직 있을 때 독립적인 테스트를 실행하십시오. 2027년 중반의 모의 검사나 컨설턴트 검토는 2028년의 지적서보다 훨씬 낫습니다.
19~24개월: 섀도우 모드로 운영
- 규정이 시행된 것처럼 프로그램을 운영하십시오: 모니터링, 문서화, SAR 결정 프로세스 모의 실행. 2028년 1월까지 프로그램은 지루해져야 합니다 — 프로젝트가 아닌 일상적인 절차가 되어야 합니다.
- 준수 비용을 별도의 비용 범주로 추적하십시오. 소프트웨어 구독, 컨설턴트 수수료, 교육 시간, 테스트는 이제 모두 실질적인 비용 항목이며, 숫자를 알면 벤더 갱신과 예산 주기가 훨씬 수월해집니다.
기록 보관 부담은 부기 문제입니다
약어를 걷어내면, 이 규정은 핵심적으로 기록 보관 체제입니다: SAR 및 관련 파일에 대한 5년 보관, 모든 적용 대상 자금 이체에 대한 기록, 문서화된 위험 평가, 교육 로그, 테스트 보고서. SEC가 AML 프로그램을 검사할 때, 이러한 기록을 재무제표와 함께 읽을 것입니다 — 그리고 둘 사이의 불일치가 검사가 잘못되는 방식입니다.
따라서 체계적인 장부는 단순한 회계 업무가 아니라 준수 자산입니다. 회사의 원장이 이미 날짜, 거래 상대방, 감사 추적과 함께 모든 달러를 추적하고 있다면, 검사관이 원하는 문서를 생성하는 것은 고고학 프로젝트가 아니라 수출과 같습니다. 그렇지 않다면, 2028년까지의 기간은 기초를 수정하기에 적절한 기회입니다 — 준수 비용 전용 비용 범주와 고객 자금 활동을 회사 자체 운영과 분리하는 계정과목표부터 시작하십시오.
재무 관리 간소화
자체 장부를 정리하는 것은 AML 준비를 위한 가장 저렴한 첫 단계입니다 — 그리고 그 효과는 2028년 훨씬 이전, 그 사이의 모든 검사, 감사, 세금 신고 기간에 나타납니다. Beancount.io는 투명하고, 버전 관리되며, 설계상 감사 가능한 일반 텍스트 회계를 제공하므로, 회사 원장의 모든 거래에는 규제 당국이 기대하는 서류 흔적이 포함됩니다. 무료로 시작하여 금융에 관심 있는 창업자들이 왜 그들의 장부를 일반 텍스트로 옮기고 있는지 직접 확인하십시오.