고객확인제도(顧客確認制度, Customer Due Diligence, CDD)는 금융회사가 금융거래를 하는 고객의 신원과 거래 목적 등을 확인하고, 해당 거래가 자금세탁이나 테러자금 조달 등 불법적인 목적으로 이용될 가능성이 있는지를 점검하는 제도이다. 영어로는 Customer Due Diligence(CDD)라고 하며, 금융회사가 고객과 거래를 시작하거나 일정한 금융거래를 수행할 때 고객에 관한 정보를 확인하고 위험 수준을 평가하는 절차를 의미한다. 우리나라에서는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」을 바탕으로 시행되고 있다.

고객확인제도의 핵심 목적은 금융회사가 범죄자나 불법 자금의 거래 통로로 이용되는 것을 방지하는 데 있다. 자금세탁(Money Laundering)은 범죄를 통해 얻은 불법 자금의 출처를 감추고 정상적인 자금처럼 보이도록 만드는 행위이다. 금융회사가 고객의 신원과 거래 목적을 제대로 확인하지 않으면 불법 자금이 예금, 송금, 환전, 투자 등의 금융거래를 통해 금융시장에 유입될 수 있다. 따라서 고객확인제도는 금융거래의 투명성을 높이고 금융시스템의 신뢰성을 유지하기 위한 중요한 금융 규제 장치이다.

금융회사는 고객확인제도에 따라 고객의 성명, 생년월일, 주소, 연락처 등 신원을 확인하고, 거래 목적과 자금의 원천 등을 파악한다. 개인 고객인지 법인 고객인지에 따라 확인하는 정보에는 차이가 있으며, 법인 고객의 경우 법인의 실체와 실제 소유자(實際所有者, Beneficial Owner)를 확인하는 절차도 필요하다. 실제 소유자는 법인의 명의상 대표자나 주주와 별개로 해당 법인을 실질적으로 소유하거나 지배하는 사람을 의미한다. 이러한 확인을 통해 명의만 빌린 계좌나 복잡한 소유 구조를 이용한 불법 금융거래를 예방할 수 있다.

고객확인제도는 일반적인 고객확인뿐 아니라 고객의 위험 수준에 따라 확인 절차를 강화하는 방식으로 운영된다. 일반적인 위험 수준의 고객에게는 기본적인 신원과 거래 목적을 확인하는 일반 고객확인 절차를 적용한다. 반면 자금세탁 위험이 높다고 판단되는 고객이나 거래에는 강화된 고객확인(Enhanced Due Diligence, EDD)을 적용하여 자금의 출처, 거래 배경, 실제 소유관계 등을 보다 자세히 확인한다. 예를 들어 정치적 주요 인물(Politically Exposed Person, PEP)이나 복잡하고 비정상적인 거래 구조를 이용하는 고객은 추가적인 확인 대상이 될 수 있다.

고객확인제도는 금융회사의 고객 수용 여부를 판단하는 데에도 영향을 미친다. 고객이 신원 확인에 필요한 자료를 제출하지 않거나 거래 목적을 합리적으로 설명하지 못하는 경우 금융회사는 해당 거래를 거절하거나 기존 거래관계를 종료할 수 있다. 또한 확인 과정에서 자금세탁이 의심되는 거래가 발견되면 금융회사는 관련 법령에 따라 금융정보분석원(Financial Intelligence Unit, FIU)에 의심거래보고(Suspicious Transaction Report, STR)를 해야 할 수 있다. 따라서 고객확인제도는 단순히 신분증을 확인하는 절차를 넘어 금융거래 전반의 위험을 관리하는 제도라고 할 수 있다.

고객확인제도는 금융회사의 업무 부담과 고객의 거래 편의성에 영향을 미칠 수 있다는 점에서 균형 있는 운영이 중요하다. 금융회사는 고객의 개인정보를 수집하고 관리하는 과정에서 정보보호 의무를 준수해야 하며, 고객 역시 금융거래를 위해 필요한 신원 확인과 관련 자료 제출에 협조해야 한다. 특히 비대면 금융거래가 확대되면서 영상통화, 신분증 진위 확인, 전자적 본인인증 등 디지털 기술을 활용한 고객확인 방식도 중요해지고 있다.

결론적으로 고객확인제도는 금융회사가 고객의 신원과 거래 목적, 자금의 출처 등을 확인하여 자금세탁과 불법 금융거래를 예방하는 제도이다. 이는 금융회사의 건전성을 보호하는 동시에 금융시스템 전체의 투명성과 신뢰성을 높이는 역할을 한다.

고객확인제도는 금융실명제(金融實名制)와 구별할 필요가 있다. 금융실명제가 금융거래자의 실명을 확인하는 데 중점을 둔다면, 고객확인제도는 실명뿐 아니라 주소, 연락처, 실제 소유자, 거래 목적 등까지 확인하여 자금세탁 위험을 파악한다는 점에서 범위가 더 넓다.

또한 고객확인제도는 고액현금거래보고제도(CTR)와도 다르다. 고객확인제도는 금융회사가 고객의 신원과 거래 관련 정보를 확인하는 제도인 반면, 고액현금거래보고제도는 일정 기준 이상의 현금거래가 발생했을 때 그 사실을 금융정보분석원에 보고하는 제도이다.

참고로 금융정보분석원은 고객확인 과정에서 수집한 정보가 원칙적으로 금융회사 내부에서 고객관리 목적으로 관리되며, 관련 법령에 따라 보호된다고 설명하고 있다.