현직 또는 전직 직원, 공급업체, 투자자 모두 익명으로 변호사를 통해 회사를 SEC에 신고할 수 있으며, 기관이 1백만 달러 이상 징수한 모든 금액의 10~30%를 받을 수 있습니다. 회계연도 2025년에 SEC는 전년 대비 약 19% 증가한 기록적인 53,753건의 제보, 불만, 추천을 받았고, 48명의 내부고발자에게 약 6천만 달러를 지급했습니다. 이 프로그램은 2012년 첫 포상 이후 총 10억 달러 이상을 지급했으며, 최대 개인 포상금은 9자리 수에 달합니다.
소규모 또는 소수의 주주가 소유한 회사를 운영한다면, 이것은 남의 일이 아닙니다. 내부고발자 프로그램은 연방 증권법 위반을 다루며, 그 법률은 상장 기업을 훨씬 넘어섭니다: 사모 발행, 투자 자문사, 브로커-딜러, 증권 매매와 관련된 사기 모두 해당됩니다. 이 가이드는 프로그램의 작동 방식, 내부고발자가 받는 보호, 그리고 우려 사항이 집행 조치로 이어지는 것을 막는 구체적인 내부 통제 단계를 설명합니다.
프로그램 작동 방식
의회는 2010년 Dodd-Frank 법의 일부로 증권거래법 섹션 21F에서 SEC 내부고발자 프로그램을 만들었습니다. 절차는 간단하며, 그 모든 요소가 회사 운영 방식을 결정해야 합니다.
세 가지 자격 요건
포상금을 받으려면 내부고발자는 다음 요건을 충족해야 합니다:
- SEC에 자발적으로 정보를 제공합니다. 정보는 SEC(또는 특정 기타 당국)가 그 사람에게 요청하기 전에 제공된 경우 자발적인 것으로 간주됩니다. 소환장에 응답하는 사람은 자원자가 아닙니다.
- "독창적인 정보"를 제공합니다. 정보는 공개적으로 이용 가능한 출처나 다른 사람의 제보가 아닌 내부고발자의 독립적인 지식 또는 독립적인 분석에서 나와야 하며, SEC가 이미 알고 있지 않은 것이어야 합니다.
- 정보가 성공적인 집행 조치로 이어져야 합니다. SEC 조치(및 동일한 사실에서 발생하는 기타 당국의 관련 조치)는 1백만 달러를 초과하는 금전적 제재를 결과로 가져와야 합니다.
누구나 자격을 얻을 수 있습니다: 내부자와 외부자, 직원과 전직 직원, 공급업체, 투자자, 심지어 경쟁사까지. 먼저 내부적으로 신고할 요구 사항은 없으며, 내부고발자는 변호사 대리하에 익명으로 제출할 수 있습니다.
10~30% 포상금 범위
조건이 충족되면 SEC는 실제로 징수된 금전적 제재의 총 10~30%에 해당하는 포상금을 지급합니다 — 여러 명의 청구인이 있는 경우 합산하여 분할됩니다. 비율은 공식이 아닌 재량에 따릅니다: 정보의 중요성, 제공된 지원, 위반 억제에 대한 프로그램적 관심이 모두 숫자를 높이거나 낮춥니다. 중요하게도, 포상금은 제재가 징수된 범위 내에서만 지급되며, 전적으로 위반자가 지불한 제재로 충당되는 별도의 재무부 기금인 투자자 보호 기금에서 나옵니다. SEC가 모든 포상 발표에서 밝히듯이, 내부고발자에게 지급하기 위해 피해 투자자로부터 돈을 가져가거나 보류하지 않습니다.
SEC는 내부고발자 신원을 보호합니다
법률에 따라 SEC는 내부고발자 기밀성을 보호하며 제보자의 신원을 드러낼 수 있는 정보를 공개하지 않습니다. 변호사를 통한 익명 옵션과 결합하여, 누가 신고했는지 결코 알 수 없을 수도 있습니다 — 이는 문제를 조기에 해결하는 것이 출처를 찾는 것보다 합리적 대응인 또 다른 이유입니다.
소규모 및 폐쇄 기업이 적용 범위에 포함되는 이유
흔한 오해는 SEC가 상장 기업만 감시한다는 것입니다. 실제로 증권법의 가장 집행이 활발한 여러 영역은 소규모 사업 영역에 정확히 위치합니다:
- 사모 발행. Regulation D 모집, Regulation Crowdfunding 캠페인 또는 친구 및 가족 라운드에서의 사기, 중대한 허위 진술 또는 잘못된 면제는 모두 집행 관심을 끌 수 있습니다 — 그리고 투자 제안서를 본 사람이라면 누구나 제보자가 될 수 있습니다.
- 등록 및 면제된 투자 자문사. 소규모 RIA, 펀드 매니저, 재무 플래너는 SEC 또는 주 관할 하에 있으며, 수수료, 보관, 공시 위반은 단골 제보 주제입니다.
- 브로커-딜러 및 자금 포털. 타인의 돈을 취급하는 소규모 회사는 대기업과 동일한 내부고발자 노출에 직면합니다.
- 증권 거래와 관련된 사기. 고전적인 사기 — 투자자를 속여 돈을 받는 것 — 는 티커 심볼이 필요하지 않습니다.
FY2025의 집행 결과는 이 점을 강조합니다: 신규 조치의 총 수는 감소했지만, 위원회는 사기 사건을 강조하고, 피해 투자자에게 약 2억 6,200만 달러를 반환했으며, 상당수의 내부고발자에게 포상했습니다. 기록적인 제보량은 더 많은 사람들이 더 많은 행동을 주시한다는 것을 의미하며, 그중에는 당신의 행동도 포함됩니다.
반보복 보호막(고용주에게 의미하는 바)
포상금이 헤드라인을 장식하지만, 사람을 관리하는 방식을 가장 직접적으로 제약하는 것은 반보복 규칙입니다.
Dodd-Frank 섹션 21F(h)
고용주는 SEC에 대한 합법적인 신고 때문에 내부고발자를 해고, 강등, 정직, 위협, 괴롭힘 또는 기타 차별할 수 없습니다. SEC는 보복하는 회사에 대해 자체 집행 조치를 취할 수 있으며, 영향을 받은 개인도 소송을 제기할 수 있습니다. 2018년 대법원이 확정한 중요한 경계: Dodd-Frank의 반보복 보호는 SEC에 신고하는 사람에게 적용되며, 내부적으로만 신고하는 사람에게는 적용되지 않습니다.
Sarbanes-Oxley 섹션 806
내부 신고가 보호되지 않는 것은 아닙니다. SOX 섹션 806은 상장 기업의 직원 — 그리고 그들의 계약자, 하청업체, 대리인의 직원 — 이 감독자 또는 기타 적절한 내부 채널에 의심되는 증권 위반을 신고하는 것을 보호하며, 불만은 노동부를 통해 처리되고 연방 법원 검토가 가능합니다. 소규모 사업체가 상장 기업을 위해 일한다면, 직원들이 SOX 보호를 직장으로 가져올 수 있습니다.
Rule 21F-17: 방해하지 마세요, 서류상으로도
보복과 별도로, SEC 규칙 21F-17(a)은 어떤 사람도 개인이 가능한 증권법 위반에 대해 SEC 직원과 직접 통신하는 것을 방해하는 조치를 취할 수 없다고 규정합니다 — 그러한 통신을 다루는 기밀 유지 계약을 집행하거나 집행을 위협하는 것을 포함합니다. SEC는 실제로 누군가가 신고를 단념했다는 증거를 찾지 못한 경우에도 내부고발에 냉각 효과가 있는 기밀 유지, 퇴직금, 고용 계약 문구에 대해 집행 조치를 취했습니다.
실질적 결과: 표준 NDA, 퇴직금 및 분리 합의서, 직원 핸드북, 내부 조사에서 사용되는 기밀 유지 고지를 꺼내 검토하세요. "회사에 대해 어떤 것도 누구에게도 공개할 수 없다"는 포괄적 조항에는 SEC를 포함한 정부 기관에 대한 신고를 명시적으로 허용하는 예외 조항이 필요합니다. 변호사에게 문구를 검토받으세요; 이것은 제거하기 가장 저렴한 집행 위험 중 하나입니다.
내부 통제 플레이북: 다섯 단계
누군가가 SEC에 전화하는 것을 막을 수 없으며, 막으려 해서도 안 됩니다. 할 수 있는 것은 내부 신고를 가장 쉬운 경로로 만들고 위반이 발생할 가능성을 줄이는 것입니다. 그 대가는 실질적입니다: SEC의 협력 프레임워크(자체 감시, 자체 신고, 시정, 협력의 Seaboard 요소)에 따라 스스로 감시하고, 신고하고, 문제를 해결하고, 협력하는 회사는 감경된 혐의, 가벼운 제재, 완화 문구 또는 전혀 집행 조치를 받지 않을 수 있습니다. FY2025에서 여러 당사자가 정확히 이러한 근거로 감경된 처벌을 받거나 조치를 완전히 피했습니다.
1. 우려 사항이 갈 곳을 제공하세요
3인 회사에 외부 핫라인은 필요하지 않지만, 정의된 채널은 필요합니다: 지명된 연락처(가능하면 신고 대상이 될 수 있는 사람이 아닌), 전용 이메일 수신함, 그리고 신고를 진지하게 받아들이고 보복을 금지한다는 서면 약속 — 이를 지키세요. 직원에게 채널이 존재한다고 두 번 이상 알리세요. SEC가 포상하는 대부분의 내부고발자는 먼저 회사 내부에서 문제를 제기하려고 했습니다; 신뢰할 수 있는 내부 경로는 문제가 여전히 해결 가능한 동안 듣게 된다는 것을 의미합니다.
2. 신속히 조사하고 모든 것을 문서화하세요
신고가 접수되면 신속히 행동하세요: 관련 기록을 보존하고, 사실 범위를 파악하고, 적절한 사람을 인터뷰하고, 수행한 일과 발견한 것을 기록하세요. 선의의 조사를 보여주는 동시대의 종이 흔적은 실제로 문제를 해결하는 방법이며, 문제가 규제 기관에 도달하면 자체 감시의 증거입니다. 행동이 계속되는 동안 조사를 지연시키는 것은 최악의 상황입니다.
3. 진정으로 시정하세요
위반을 중단하고, 비례적으로 징계하고, 실패한 통제를 수정하고, 가능한 경우 피해 당사자를 온전하게 만드세요. 시정은 발견 후 무엇을 했는지 SEC가 평가하기 때문에 Seaboard의 네 기둥 중 하나입니다. 형식적인 수정 — 동일한 수익 인식 게임이 계속되면서 메모와 교육 슬라이드 덱 — 은 인정받지 못합니다.
4. 첫 문제 징후부터 문서를 보존하세요
심각한 신고나 문의가 표면화되는 즉시 소송 보류를 시행하고, 관련 기록에 대한 일상적인 삭제를 중단하세요. 보존 의무가 발생한 후 문서를 파괴하면 근본 문제 위에 방해 혐의가 추가됩니다. 평온한 시기에 채택된 일상적이고 서면화된 보존 정책은 스트레스 상황에서 보류를 훨씬 쉽게 실행하게 합니다.
5. 자체 신고에 대해 조기에 변호사를 참여시키세요
SEC에 자체 신고할지 여부는 실제 트레이드오프가 있는 판단이며 경험 있는 증권 변호사와 함께 결정해야 합니다 — 진공 상태가 아니라. 그러나 인센티브 구조를 이해하세요: 신속한 자체 신고와 진정한 협력 및 시정이 결합된 것이 기소 거절과 제로 패널티 해결을 만드는 사실 패턴입니다. 몇 달 전에 직원이 SEC에 말한 것을 소환장으로 알게 되는 것은 그렇지 않은 사실 패턴입니다.
보고를 사건으로 바꾸는 흔한 실수
- NDA, 퇴직금 계약, 핸드북의 과도하게 광범위한 기밀 유지 문구가 신고를 냉각시킵니다(위의 Rule 21F-17 참조).
- 천 번의 베임으로 보복 — 누군가 우려를 제기한 후의 부정적인 성과 검토, 재배치, 갑작스러운 회의 배제. 보복 주장은 종종 근본 문제보다 오래 지속됩니다.
- "우리는 비상장이므로 면제"라고 가정 — 특히 자금 조달과 투자자 커뮤니케이션에서 증권법 노출이 없다고 가정하는 것.
- 장부를 부차적인 것으로 취급. 제보의 불균형적으로 많은 부분이 회계와 관련됩니다: 조기 수익 인식, 숨겨진 특수관계자 거래, 순환 거래된 비용, 근거 없는 평가. 엉성한 장부는 위법 행위를 가능하게 할 뿐만 아니라 무고한 오류를 의도적으로 보이게 만듭니다.
- 직무 분리 부재. 한 사람이 거래를 시작하고, 승인하고, 기록할 수 있으면, 그 거래에 대한 모든 분쟁은 종이 흔적 검토 대신 신뢰성 경쟁이 됩니다.
조사에 대비된 장부 유지
깨끗하고 조정 가능한 장부는 억제력이자 방어입니다: 위법 행위를 숨기기 어렵게 하고, 무고한 실수를 설명하기 쉽게 하며, 규제 당국이 연락하면 협력을 더 빠르고 저렴하게 만듭니다. 아주 작은 팀에서도 직무를 분리하고, 일정에 따라 계좌를 조정하고, 누가 무엇을 언제 기록했는지 보여주는 감사 추적을 유지하세요.
Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제권을 제공하는 일반 텍스트 회계를 제공합니다 — 모든 거래가 버전 관리되고 검토 가능하며, 블랙박스가 없습니다. 무료로 시작하기 및 개발자와 금융 전문가가 일반 텍스트 회계로 전환하는 이유를 확인하세요. 원장 위에 대시보드와 보고서를 탐색하려면 /fava/도 살펴보세요.
