2026 UAE 자금세탁방지 단속: 모든 기업이 놓치면 안 될 것

누가 DNFBP이며, 왜 중요한가

지정 비금융 사업자 및 전문직(DNFBP)은 규제 대상 은행 부문 밖에 있지만, UAE의 자금세탁방지 체제 안에 들어 있습니다. 이 범주에는 부동산 중개인, 귀금속 및 보석 거래상, 감사인, 고객 자금을 다루는 변호사와 공증인, 기업 서비스 제공자, 신탁 서비스 제공자가 포함됩니다. 마지막 두 부류에는 Polaris를 비롯한 모든 인가받은 TCSP가 들어갑니다. 이 분류는 가볍지 않습니다. DNFBP는 2018년 연방 법령 제20호와 그 시행 규정에 따라 은행과 같은 감독 의무를 지지만, 컴플라이언스 인력은 대체로 훨씬 적습니다.

모든 DNFBP가 충족해야 할 여섯 가지 의무

의무는 다음 여섯 가지로 쌓입니다. 첫째, goAML 포털에 등록하고 등록 상태를 유지합니다. 둘째, 충분한 직급과 독립성이 문서로 입증되는 컴플라이언스 담당자를 지정합니다. 셋째, 전사 차원의 위험 평가를 문서로 실시하고 매년 갱신합니다. 넷째, 정치적 주요 인물, 고위험 관할권, 복잡한 구조에 대해 고객 확인과 강화된 고객 확인을 적용합니다. 다섯째, 고객 등록 시점과 그 이후에 걸쳐 UN, OFAC, EU, UAE 현지 표적 금융제재, 내각 결정 74/2020 명단을 대조해 점검합니다. 여섯째, 의심이 든 날로부터 35일 안에 의심거래보고(STR)와 의심행위보고(SAR)를 제출합니다. 2024년 경제부 지침은 DNFBP가 완료된 거래뿐 아니라 시도된 거래까지 보고해야 한다는 점도 분명히 했습니다.

집행의 물결: 2024~2026년에 달라진 것

2024년 2월 UAE가 FATF 그레이리스트에서 빠진 것은 집행을 느슨하게 한 것이 아니라 오히려 더 강하게 만들었습니다. 경제부는 2024년에 AML을 어긴 DNFBP에 AED 2억 5천만이 넘는 과징금을 공개했는데, 그 대부분이 부동산, 귀금속 거래상, 그리고 비용이 낮은 자유구역에서 활동하는 기업 서비스 제공자에 몰려 있었습니다. 그 뒤 경제부는 주기적인 감독 점검에서 상시적인 위험 기반 감독 모델로 옮겨 갔습니다. 고위험 DNFBP(고객 수가 많거나, 구조가 복잡하거나, 고위험 관할권에 노출된 경우)는 매년, 중위험은 2년마다, 저위험은 주제별 검토 방식으로 점검받습니다. 2025~2026년 과징금에서 가장 뚜렷한 패턴은, 위험 평가 누락, 날짜 없는 CDD 서류, 지속적 모니터링 기록 부재 같은 서류상의 결함이 실제 거래 위험으로 짐작되는 수준보다 더 무거운 처벌을 부른다는 점입니다.

Polaris가 운영하는 실무 통제 체계

인가받은 TCSP의 운영 자세는 다섯 가지를 축으로 합니다. 첫째, 고객별 위험 요인과 그에 적용한 완화 조치를 일일이 적은 서면 위험 평가입니다. 둘째, 정해진 주기에 따라 갱신하는 CDD 서류입니다(저위험은 매년, 고위험은 6개월마다, 중대한 변동이 있을 때마다). 셋째, UN·OFAC·EU에 더해 현지 표적 금융제재까지 잡아내는 제재 대조 점검 체계입니다. 넷째, 고객 등록을 최종 승인할 권한을 가진 독립적인 컴플라이언스 담당자입니다. 다섯째, 모든 위험 신호 검토를 하나도 빠짐없이 담은, 변경 불가능한 단일 기록입니다. STR로 이어지지 않은 검토까지 모두 포함합니다. 어떤 AML 점검에서든 가장 치명적인 지적은, 비공식적으로 검토했으나 문서로 남기지 않은 거래입니다. Polaris가 기업 구조 설계 자문이나 수탁 서비스 제공자로 활동할 때, 감사 추적 기록은 단지 고객 등록을 위한 것이 아니라 점검을 견뎌 내도록 설계됩니다.