2,000억유로 흐름이 드러낸 해외지점 통제

비거주 고객 수: 15,000명 안팎

지급 건수: 950만건

지급 총흐름: 2,000억유로 안팎

미국망 통과액: 1,600억달러 초과

01 · 핵심 요약

은행이 발표한 2,000억유로는 모두 범죄수익으로 판정된 액수가 아니었다. 위험한 비거주 고객군을 통과한 총 지급흐름이었다. 문제는 큰 숫자 자체보다 본점과 지점이 위험경고를 연결하지 못한 채 달러결제망 접근을 계속 제공했다는 데 있었다.

Danske Bank는 2007년 인수한 에스토니아 지점에서 비거주 고객 포트폴리오를 운영했다. 은행의 2018년 독립조사는 고객확인 자료가 불충분하고 의심거래 대응과 본점 보고가 약했으며, 지점 내부의 이해상충과 통제 실패가 있었다고 밝혔다. 2007~2015년 해당 고객군의 지급은 약 950만건, 총 2,000억유로 수준이었다. 이 총액은 수상한 고객군을 통과한 흐름이지 전액이 자금세탁으로 법적 확정됐다는 뜻은 아니다. 국가별 수사와 제재는 각기 다른 거래·진술 범위를 다뤘다.

규모를 읽는 법

미국 법무부는 2022년 은행이 미국 금융기관을 속여 고위험 에스토니아 고객에게 달러결제망 접근을 제공한 사기 혐의에 유죄를 인정했다고 발표했다. 관련 미국 은행 통과액은 1,600억달러를 넘었고 몰수액은 약 20억5,900만달러였다. 같은 날 미국 증권거래위원회는 미국예탁증권 투자자에게 AML 통제 실패를 오도했다며 약 4억1,300만달러 지급을 명령했고 중복 지급을 조정했다. 형사 몰수, 민사 제재, 조사대상 총흐름은 같은 돈을 세 번 센 값이 아니므로 합산해 전체 피해액으로 표시할 수 없다. 고객 수와 거래 건수도 계좌별 범죄확정을 뜻하지 않아 모집단과 법적 상태를 함께 표시한다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

고위험 고객이 작은 해외지점에 집중되고 그 거래가 본점·통신은행·달러결제망을 차례로 통과한 사건이다.

01
1. 고객유입
에스토니아 지점은 현지 사업과 거리가 먼 비거주 회사·개인을 대거 받아들이고 중개인을 통해 계좌를 관리하면서 높은 수수료 수익을 얻었다.
02
2. 확인약화
실소유자와 자금원 자료가 부족한데도 고객위험 등급, 지속적 모니터링과 의심거래 보고가 거래 규모에 맞게 강화되지 않았다.
03
3. 망연결
지점의 유로·달러 거래는 본점과 통신은행 계좌를 거쳐 국제결제망으로 나갔고, 외부 은행은 상대방의 고객확인을 신뢰했다.
04
4. 다중제재
은행 자체조사와 덴마크 감독검토 뒤 미국 당국은 결제망 접근과 투자자 공시를 각각 형사·민사 법리로 처리했다.

사건 연표

2007년
Danske Bank가 에스토니아 사업과 비거주 고객군을 인수한다
2013년
통신은행과 내부에서 고위험 거래 경고가 본격 제기된다
2015년
에스토니아 지점이 비거주 포트폴리오를 종료한다
2018년 9월 19일
은행이 독립조사 결과와 2,000억유로 흐름을 공개한다
2021년 4월
덴마크 감독당국이 본점 지배구조 감독을 사후 점검한다
2022년 12월 13일
은행이 미국 형사사건에서 유죄를 인정하고 합의한다

왜 가능했나

해외지점은 현지 고객과 언어를 잘 안다는 이유로 상당한 재량을 가질 수 있지만 자금이 본점의 명칭과 결제망을 사용할 때 위험은 그룹 전체로 이동한다. 이사회가 반복 경고를 개별 영업문제로만 다루면 고객확인, 의심거래 보고, 통신은행 설명이 서로 끊긴다. 지점 수익성이 높을수록 고위험 고객을 퇴출시키는 결정이 늦어지는 이해상충도 생긴다.

자금세탁 사건의 규모에서는 거래총액, 의심거래액, 범죄수익과 제재액의 구분이 필요하다. 독립조사의 2,000억유로는 위험고객군의 총흐름이고, 미국 유죄합의의 1,600억달러는 미국 은행을 거친 범위다. 법원이나 당국이 모든 거래를 불법수익으로 확정한 것은 아니다. 여러 국가의 벌금도 중복공제 규정이 있어 단순 합산하면 책임 규모를 왜곡한다.

03 · 같은 일이 여기서 일어난다면

한국 연결은 해외점포 본점통제와 이상 해외송금 점검이라는 제도·구조 비교이며 직접 피해액은 확인되지 않았다.

01
`abnormal-overseas-remittance`는 국내 은행을 거쳐 대규모 외화가 해외로 이동할 때 거래목적, 고객 사업, 가상자산 연계 여부를 재검사한 사례다. Danske 사건과 국가·수법은 다르지만 지점 창구의 서류확인만으로 전체 자금흐름을 설명하기 어렵다는 점을 비교할 수 있다.
02
`kb-tokyo-branch-loans`는 국내 은행의 해외점포에서 현지 영업과 본점 내부통제가 어긋난 사례다. 대출비리와 자금세탁은 법적 성격이 다르므로 동일 사건으로 묶지 않고, 해외점포의 독립성·수익목표·본점 보고선을 점검하는 비교항목으로만 연결한다.
03
금융정보분석원의 고객확인 제도는 고객 신원과 실소유자, 거래목적을 확인하고 지속적으로 위험을 관리하는 틀이다. `responsibilities-map`은 국내 금융회사의 책무 배분을 다룬다. 해외송금 이용자는 정상 거래도 추가자료 요청이나 지연을 겪을 수 있지만 이를 범죄 연루로 단정할 수 없다.

연결해서 볼 국내 사건

은행권 이상 해외송금 →KB국민은행 도쿄지점 부당대출 →금융회사 책무구조도 →

이 사건은 해외지점의 고객확인이 약하면 본점 이름과 통신은행망 전체가 위험 전달경로가 된다는 사실을 보여준다. 국제송금 자료를 볼 때 총거래액과 불법확정액, 형사 몰수와 민사 제재를 나눠 읽어야 한다. 국내 이용자와 기업도 실소유자·거래목적 자료가 왜 요구되는지 이해하고, 지연이나 거절은 개별 은행의 위험심사 결과임을 확인해야 한다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.

무슨 일이 어떤 순서로 이어졌나

1. 고객유입

2. 확인약화

3. 망연결

4. 다중제재

사건 연표

왜 가능했나

한국 연결은 해외점포 본점통제와 이상 해외송금 점검이라는 제도·구조 비교이며 직접 피해액은 확인되지 않았다.

판단을 다시 확인할 자료