Aaron Ricadela | 콘텐츠 전략가 | 2024년 8월 24일
자금 세탁은 개인 행위자 또는 범죄 그룹이 불법 활동에서 얻은 수익을 글로벌 금융 시스템에 투입하여 이러한 수익을 합법적으로 얻은 것처럼 보이게 하는 방법입니다. 미국 은행들은 자금 세탁을 방지하기 위한 프로세스에 매년 약 250억 USD를 지출하고 있으며, 자금 세탁을 예방하지 못해서 전 세계 은행에 부과된 벌금은 2023년에 60억 USD를 넘어섰습니다.
범죄자들은 통제를 피하기 위해 점점 더 교묘해지고 있으며, 은행들은 추적 소프트웨어가 조사가 필요하다고 알리는 대부분의 알림이 실제로는 무해한 거래와 관련되어 있으므로 실제 자금 세탁 행위를 정확히 파악하는 데 어려움을 겪고 있습니다. 이러한 오탐으로 인해 노력과 비용이 낭비됩니다.
이제 금융 기관은 사전 정의된 규칙을 기반으로 자금 세탁 방지(AML) 소프트웨어를 보다 정교한 AI 기반 소프트웨어로 보완하거나 대체하기 시작했습니다. 이 소프트웨어는 사람과 회사 간의 거래 및 관계에서 숨겨진 패턴을 더욱 잘 찾아내고, 의심스러운 활동을 더 철저하게 탐지하고, 자금 세탁의 위험에 따라 더욱 효율적으로 고객의 점수를 매깁니다. 그 결과 오탐에 대한 경보가 줄어들고, 불법 행위자로부터 조직을 보호하며 규제 벌금을 부과할 확률을 낮춥니다. 이로써 규정 준수 비용을 절감할 수 있습니다.
인공 지능은 컴퓨터가 방대한 양의 데이터에서 학습한 패턴을 기반으로 관계를 파악하고, 추론하고, 시나리오를 예측할 수 있도록 하는 통계적 기술의 집합입니다. 금융 서비스 기업들은 신용 카드 사기 방지, 제품 제안 개인화, 영업 팀에 대한 추천, 자금 세탁 방지 등 백오피스 프로세스를 자동화하기 위해 AI 기술을 사용하고 있습니다.
기존의 규칙 기반 시스템은 사전 프로그래밍된 패턴을 기반으로 범죄 활동이나 의심스러운 거래의 경고 신호를 찾아 왔는데, 이제는 자금 세탁의 행동적 특징을 감지할 수 있는 AI 기반 시스템으로 대체되고 있습니다. 역사적으로 AML 소프트웨어는 범죄 활동을 나타낼 수 있는 위험 신호, 은행의 고객이 국제 제재 목록에 등재되어 있는 경우, 정부에 보고해야 할 기준에 약간 못 미치는 금액으로 처리된 은행 예금, 또는 최근 입금된 금액과 유사한 금액이 계좌에서 이체된 경우와 같은 보충 정보를 찾아왔습니다.
문제는 범죄자들이 진화하는 전술을 사용하여 합법적인 금융 거래처럼 보이는 방식으로 수익금을 세탁한다는 것입니다. 이들은 소유권을 쉽게 추적할 수 없게 가짜 회사를 설립하는 것 외에도, 대부분의 사업을 현금으로 하는 기존 회사에 투자한 다음 수익을 부풀립니다. 또한 이들은 현금을 소액으로 나눠 여러 금융 기관에 예치하고, 규제가 느슨한 국가로 현금을 흘려보냅니다. 이것이 의미하는 바는 전통적인 AML 방식이 종종 비효율적이면서, 연간 수만 USD 이상의 은행에 비용을 발생시키는 매우 많은 오탐을 만들어냅니다.
AI 기반 시스템은 인간 네트워크 간의 숨겨진 거래 패턴을 감지하고, 조직 또는 조직 내 동료들 간의 일반적인 행동 기록과 현재의 행동을 비교하고, 과거 활동 및 고객 파악(KYC) 정보를 기반으로 고객에게 위험 점수를 할당하고, 위험도가 낮은 조사는 종료할 수 있도록 이벤트를 분류할 수 있습니다. AI 칩 메이커 NVIDIA의 연구에 따르면, 거래 사기 탐지, 공급자에 대한 전자 결제, AML 및 KYC는 금융 서비스에서 가장 많이 사용되는 5가지 AI 사용 사례 중 하나입니다.
핵심 요점
은행은 점점 더 정교한 자금 세탁 기술을 막아내고 급격히 인상되고 있는 벌금을 부과하지 않도록 하면서 규정 준수 비용을 조절해야 한다는 압박을 받고 있습니다. McKinsey & Company 보고서에 따르면 은행은 규칙 기반 소프트웨어 도구를 AI 기반 AML 애플리케이션으로 대체하여 의심스러운 활동 식별 방식을 최대 40%까지 개선할 수 있으며, 오탐 횟수를 크게 줄일 수 있습니다.
AI 접근 방식에는 머신 러닝을 적용하여 고객에게 점수를 매기고, 금융 범죄를 저해하는 성향을 예측하는 것이 포함됩니다. 또한 AML 애플리케이션은 비지도 학습을 사용합니다. 이 학습 방식에서 머신 러닝 시스템은 레이블이 지정된 예제로 표시되지 않으며 원시 데이터로부터 관계를 확보하여 변화하는 고객 행동을 식별하고 위험을 보다 정확하게 포착합니다. AI 시스템은 편차에 플래그를 지정하고, 고정 규칙을 대체하는 예상 동작 모델을 통합할 수 있습니다. 또한 AI 기반 AML 도구는 규칙 기반 시나리오 이벤트를 분류하여 위험도가 낮은 조사를 자동으로 종료하거나 우선순위를 낮춥니다.
기업이나 개인이 은행 계좌를 개설하려는 경우, 은행은 위험 평가를 수행합니다. 여기에는 잠재 고객에게 직업, 거주지, 수입원 및 자금 이동 방법에 대해 질문하는 것이 포함됩니다. 은행은 또한 잠재 고객이 자금 이체를 금지하는 국제 제재 목록에 이름이 올라 있지는 않은지 확인합니다. 그들은 또한 각 개인이 소위 정치적 주요 인물(정치적 인물, 그들의 가족 구성원 또는 가까운 동료)인지 여부를 결정해야 하며, 이에 해당할 경우 더 많은 조사를 수행해야 합니다. 그런 다음 은행은 KYC 프로세스를 수행하고 잠재적 고객에 대한 자금 세탁 여부 또는 사기 위험을 평가합니다.
문제는 일부 정보가 고객이 얼마나 정직하게 응답하는지에 따라 달라지기 때문에, 금융 기관은 고객의 실제 은행 서비스 활동이 명시된 의도에서 벗어나는지 확인하는 자동화된 방법이 필요하다는 것입니다. 기존 AML 제어는 국제 자금 이동, 유사한 금액의 거래가 계정 간에 빠르게 이동하는지 여부, 고객이 대규모 거래를 소규모 거래로 분할했는지 여부를 포함하여 거래 데이터를 살펴봅니다. 범죄자들은 종종 자신들이 거주하는 곳보다 AML 규정이 엄격하지 않은 여러 국가의 계좌로 자금을 이동시킵니다. 또 다른 어려움은 이러한 행동이 또한 좋은 명분을 가질 수 있다는 것입니다.
AI 기반 시스템은 데이터를 분석하여 인간 분석가와 위험 제어 기능만으로는 탐지할 수 없는 패턴을 찾아낼 수 있습니다. 이 소프트웨어는 행동 위험 점수 부여하여 범죄를 저지르는 고객의 성향을 예측하고, 예측 모델을 실행하여 더 전문화된 팀으로 사례를 이관하지 않고 1단계 조사를 안전하게 종료할 수 있는지를 확인하고, 자금 세탁을 시뮬레이션하여 거래 모니터링 시스템의 효과를 평가할 수 있습니다. 이를 통해 실제 자금 세탁 활동이 아닌 오탐 경보 수를 줄여 규정 준수 비용을 절감할 수 있습니다. 생성형 AI 기술은 은행이 위험의 초기 평가를 요약하고, 법 집행을 위한 의심스러운 활동 보고서를 작성할 수 있도록 지원합니다.
일반적으로 AML에서 사용되는 AI 기술에는 심층 보강 학습, 생성형 적대 네트워크(GAN) 및 그래프 신경망(GNN)이 포함됩니다. GAN은 훈련 데이터에서 학습한 자금 세탁 사례를 일반화하여 범죄자가 접근 방식을 조정함에 따라 변경된 패턴을 찾아냅니다. GNN은 훈련 중에 학습한 사람과 기업 간의 관계, 이전에는 확인되지 않았던 관계 등을 찾습니다. 이 분석을 통해 은행은 범죄 행위자 그룹과 관련된 자금 세탁 활동을 탐지할 수 있습니다. 심층 보강 학습은 AI 모델이 올바른 결정을 내리기 위해 긍정적인 피드백을 구하도록 시스템을 훈련함으로써 데이터 포인트 간의 새로운 관계를 학습하도록 합니다. 그런 다음 모델은 변화하는 전략에 맞게 거래 모니터링을 조정할 수 있습니다.
AI 기반 AML 시스템은 가동 중에도 학습할 수 있습니다. 예를 들어, AI 소프트웨어가 특징을 공유하고 자금 세탁 가능성이 매우 낮은 거래를 찾으면, 향후 유사한 거래가 진행될 수 있도록 마스터 시스템을 변경하기 위한 권장 사항을 제시할 수 있습니다.
2022년 Bank of England의 AI 보고서는 'AI가 중요한 이유 중 하나는 새로운 사용 사례를 지원할 수 있다는 것'이라고 결론을 내렸습니다. 예를 들어, 범죄자가 '실제 데이터 퍼즐에서…인간 분석가가 식별하기 어려울 수 있는' 신원을 만들어내는 합성 신원 사기 문제를 해결할 수 있습니다. AI 기반 AML 시스템은 또한 비지도 신경망을 사용하여 컴퓨터 IP 주소 및 행동 패턴을 포함한 매우 광범위한 데이터 소스를 살펴보고 경고를 생성할 수 있습니다.
기존 AML 시스템은 위험 신호를 발생시킬 수 있는 작업에 대해 최적의 민감도를 가지도록 조정되어야 합니다. 위험 신호를 너무 적게 생성하면 범죄 행위를 놓칠 수 있으며, 규제 기관으로부터 주의를 받고 벌금을 부과하게 될 수 있습니다. 각 위험 신호를 검토하고 이에 대한 조치를 결정해야 하는 은행의 규정 준수 담당자는 지나치게 많은 경보를 수신할 수 있습니다. AI 시스템은 거의 동일한 수의 의심스러운 활동 보고서(SAR)를 생성할 수 있지만, 오탐 횟수는 크게 감소했음을 보여주었습니다. 이러한 이점 및 기타 AI 혜택에 대한 자세한 내용을 확인하려면 계속 읽어보세요.
은행이 일관되게 정확한 결과를 제공할 수 있도록 모델을 교육하기에 충분한 고품질 데이터를 보유하고 있지 않다면, 자금 세탁과 관련해 AI를 적용하는 것은 효과가 없습니다. 또한 은행은 AI 모델을 교육, 미세 조정, 유지 관리할 수 있는 적합한 인재를 보유해야 하며, 시스템 설계 시 고객의 데이터 프라이버시를 고려해야 합니다. AI 역시 불투명할 수 있습니다. 생성형 AI 시스템이 특정 결과를 어떻게 도출했는지는 항상 명확한 것은 아닙니다. McKinsey는 은행이 AI 기반 AML 시스템을 개발하기 전에 규제 기관과 원만하게 논의할 것을 권고합니다. 이들 및 기타 AI 제한 사항에 대한 자세한 내용을 확인하려면 계속 읽어보세요.
은행은 고객 온보딩을 처리하고, 은행 활동을 모니터링하고, 당국에 의심스러운 행동을 보고할 때 AML AI 기술을 적용하고 있습니다. 이 소프트웨어는 때로는 숨겨진 패턴을 기반으로 행동 프로필을 구축하여 거래를 보다 효과적으로 분류하고, 잠재적으로 위험한 고객을 찾기 위해 문서와 뉴스를 검색하고, 규제 보고서 작성 속도를 높여 프로세스를 더 빠르고 효과적으로 만들 수 있습니다.
AML 프로세스를 재설계하여 AI 기술을 통합하려는 은행은 우선 보유한 데이터와 데이터 전략을 평가해야 합니다. KYC, 고객 온보딩, 자금 세탁 방지를 다루는 부서 및 워크플로 전반에서 AI를 어떻게 사용할 수 있는지 고려해야 합니다. 결과 시스템은 적합성의 맥락에서 규정 준수를 위해 평가되어야 합니다. 이 단계와 다른 단계에 대해 자세히 알아보려면 계속 읽어보세요.
전 세계 당국이 설정한 AML 요구 사항은 진화하고 있지만, 은행의 AML 예산을 늘리기는 어렵기 때문에 AI 기반 분석 및 자동화는 더욱 매력적인 선택지로 다가옵니다. 미국 재무부의 금융 범죄 집행 네트워크(FinCEN)는 투자 자문사에 SAR을 제출하도록 요구하는 것을 포함하여 은행 비밀법(Bank Secrecy Act)을 확장 집행하는 규칙을 고려하고 있습니다. 싱가포르 통화관리청은 중국 범죄자들이 싱가포르 내 16개 은행을 통해 22억 USD가 넘는 온라인 도박 수익을 세탁한 후, 패밀리 오피스와 헤지펀드에 대한 보고 요구 사항을 강화하고, 대형 은행에 대한 감시를 강화했습니다. 스위스 규제 기관인 FINMA는 은행에 AML 검토를 보다 철저히 실시하도록 명령했으며, EU의 새로운 자금세탁방지기구는 최대 40개 금융 기관에 보다 직접적인 감독 시스템을 도입할 것으로 예상됩니다.
고급 자동차, 수집품, 보석, 예술품을 가장하여 돈을 숨기는 관행이 늘어나면서 추적이 어려워짐에 따라, 은행에서는 사기 탐지를 위해 새롭게 AI를 강화하는 방법에 더욱 주력할 수 있습니다. 자금 세탁범들은 소셜 미디어를 이용해 하급 직원을 모집해 돈을 입금하게 하는데, 이러한 방식으로 인해 기존 시스템으로는 불법 행위를 근절하기가 더 어려워집니다.
Oracle Financial Crime and Compliance Management Cloud Service에는 기업 및 거래에 대한 위험 점수를 동적으로 부여하고 분석가가 즉시 검토할 수 있도록 제재 기업 또는 국가로 전송되는 거래를 동결하는 소프트웨어 엔진이 포함되어 있습니다. 또한 조사자의 작업 방식에 맞게 설계된 모든 기능을 갖춘 사례 관리 기능을 갖추고 있습니다.
Oracle Financial Services Compliance Studio에는 통계 분석, 감독 및 비지도 학습 AI 기술이 포함되어 있어 위험을 더 잘 이해하고 모니터링하며, 규정 준수 및 금융 범죄 대응을 위한 플랫폼 유지 관리 비용을 절감할 수 있습니다.
Oracle의 접근 방식은 하나의 다국적 은행이 6주 이내에 AI 모델을 구현하고, 경보 발생 비율을 45~65% 경감하면서도 경보량이 훨씬 많았을 때보다 의심스러운 활동 보고 건수의 최소 99%를 유지할 수 있었습니다.
Oracle Financial Services Compliance Agent는 은행이 거래 모니터링 시스템을 테스트하고, 악성 행위자를 시뮬레이션하여 AML 프로그램을 스트레스 테스트함으로써 비용과 규제 위험을 줄일 수 있도록 지원하는 AI 기반 클라우드 서비스입니다. 또한 Oracle은 재무 범죄 소프트웨어를 위한 생성형 AI 구성 요소를 개발하여 보고서용 사례 설명을 작성하고 있습니다.
AML은 자동화되나요?
은행은 여러 부서의 데이터를 수집하고 처리할 수 있는 AI 도구를 사용하여 AML 프로세스를 점점 더 자동화하고 있습니다. 이러한 도구는 분석가와 AML 기능을 담당하는 다른 직원들을 보완하고 지원합니다.
자금 세탁 방지에 있어서 생성형 AI란 무엇인가요?
은행은 생성형 AI를 사용하여 기존 AML 소프트웨어의 규칙 엔진에 하드코딩되어 있지 않은 관련 용어를 찾고, 거래 간의 파악하기 어려운 관계를 식별하고, 의심스러운 활동 및 기타 보고서에 대한 설명을 작성합니다.
AML의 인텔리전트 자동화란 무엇인가요?
인텔리전트 자동화는 AML 시스템이 잘못된 위험 신호를 보내는 거래를 검토하는 것과 같은 수동 작업을 줄이는 데 사용됩니다. AI 모델이 학습한 새로운 패턴을 적용하여 향후 거래를 분류합니다. 이를 통해 은행의 비용을 절감하고 정확성을 높일 수 있습니다.