미국 금융산업규제국(FINRA)이 씨티그룹 산하 씨티 글로벌 마켓(Citigroup Global Markets Inc., CGMI)에 공개 견책과 25만 달러의 벌금을 부과했다. 수정된 자금세탁방지 절차를 적용하는 과정에서 오류가 발생해 의심 거래를 식별하고 보고하는 절차가 1년 넘게 의도한 대로 작동하지 않은 데 따른 조치다. 이번 사건은 금융회사가 관련 정책을 갖추는 것뿐 아니라, 실제 업무 절차가 잠재적 사기 징후를 적시에 포착하는지도 중요하다는 점을 보여준다.
위반 기간은 2022년 1월부터 2023년 2월까지
FINRA 징계 기록에 따르면 이번 사건의 ‘수락·면제·동의’(AWC) 문서 일자는 2026년 11월 6일이다. AWC는 회사가 관련 제재를 받아들이는 합의 문서로, 이번 조치에는 공개 견책과 25만 달러 벌금이 포함됐다.
FINRA는 CGMI가 2022년 1월부터 2023년 2월까지 FINRA 규정 3310(a)와 2010을 위반했다고 판단했다. 규정 3310(a)는 증권사가 의심 거래를 찾아내고 이를 보고할 수 있도록 자금세탁방지 프로그램을 마련하도록 요구한다. 규정 2010은 회원사가 상업적 명예와 공정거래 기준을 준수하도록 정하고 있다.
FINRA가 지적한 문제는 CGMI가 의심 거래를 합리적으로 식별하고 관련 보고로 이어지게 할 정책과 절차를 제대로 수립·이행하지 못했다는 것이다. 회사에 관련 제도가 전혀 없었던 것이 아니라, 수정된 절차를 현장에 적용하는 과정에서 오류가 발생했다.
잠재적 사기 사건의 상향 보고 범위 축소
사건의 핵심은 상향 보고를 시작하는 기준이었다. 실제 운영된 절차에서는 사기 및 손실이 확인된 경우에만 사건을 상향 보고하도록 했다. 반면 계획된 개정안은 잠재적 사기 사건을 모두 추가 검토 대상으로 넘기도록 정하고 있었다. 기준이 달라지면서 사기가 아직 확인되지 않은 일부 위험 징후가 후속 검토 절차에 제때 들어가지 못했다.
관련 조사 자료에는 씨티 개인자산관리(CPWM) 부문에서 잠재적 사기 사건 171건의 상향 보고가 지연됐고, 의심거래보고서(SAR) 88건의 제출도 늦어졌다고 나와 있다. SAR는 금융기관이 불법 활동이 의심되는 거래를 관계 당국에 알리는 보고서다. 공개된 내용은 검토 단계의 상향 보고와 SAR 제출이 지연됐다는 점을 설명하지만, 해당 사건들이 최종적으로 실제 사기로 확인됐는지 또는 거래 금액이 얼마였는지는 밝히지 않았다.
자체 점검 후 절차 수정·보고서 제출
CGMI는 2023년 2월 자체 점검을 시작해 절차상 오류를 발견했다. 이후 직원 재교육을 실시하고 같은 해 5월 수정된 절차를 배포했다. 회사는 지연됐던 SAR 88건을 추가 제출하고 상향 보고 절차를 자동화했으며, 점검 결과도 FINRA와 공유했다.
FINRA는 회사가 문제를 스스로 발견하고 규제 당국의 개입 전에 점검에 나선 점, 누락된 보고서를 제출하고 절차를 자동화한 점, 조사 결과를 공유한 점 등을 고려했다. 다만 자진 시정 조치가 위반 책임을 없애지는 못해 공개 견책과 25만 달러 벌금으로 사건을 마무리했다.
이번 사안에서 확인된 위반 기간은 2022년 1월부터 2023년 2월까지이며, FINRA의 제재 결정일은 2026년 11월 6일이다. 관련 기록은 절차상 상향 보고 기준이 개정 요구보다 좁게 적용될 경우 잠재적 사기 징후의 검토와 보고가 늦어질 수 있음을 보여준다.