Formize로 고객 실사 워크플로우 가속화

1. 오늘날 고객 실사가 중요한 이유

고객 실사(CDD) – 흔히 “고객 알기”(KYC) 프로세스로 불리는 – 은 자금세탁방지(AML) 및 제재 컴플라이언스의 초석입니다. 미국 재무부 해외자산통제국(OFAC), 유럽연합 제5차 AML 지침, 영국 금융감독청(FCA) 등 규제 기관은 은행과 핀테크에게 다음을 요구합니다:

1. 각 법인체의 실제 수익 실소유자를 식별한다.
2. 신분증명서(여권, 운전면허증, 설립 서류 등)를 검증한다.
3. 위험 요인(정치적 고위인물, 고위험 관할구역 등)을 평가한다.
4. 관계 유지 기간 동안 감사 가능 기록을 보관한다.

이 의무를 이행하지 못하면 막대한 벌금, 평판 손상, 심지어 라이선스 상실까지 초래될 수 있습니다. 그러나 위험이 큰 만큼 많은 기관이 여전히 종이 설문지, 이메일 체인, 수작업 데이터 입력에 의존하고 있어 오류·지연·감사 문제를 야기하고 있습니다.

2. 기존 CDD 프로세스의 문제점

이러한 어려움은 다국적 고객을 상대하면서 다언어 문서, 다양한 법인 형태, 복잡한 기업 구조를 다룰 때 더욱 심화됩니다.

3. Formize의 3단계 솔루션

Formize는 다음과 같이 긴밀히 통합된 제품군으로 CDD 문제점을 해결합니다:

1. 웹 양식 – 반응형·조건부 설문지를 만들 수 있는 끌어‑놓기 빌더.
2. PDF 양식 채우기 – 브라우저 기반 도구로 고객이 미리 채워진 PDF 템플릿을 작성·서명·제출.
3. PDF 양식 편집기 – 컴플라이언스 팀이 정적 PDF(예: 정관)를 인터랙티브한 데이터 수집 양식으로 변환.

이 세 가지가 결합돼 단일 소스, 엔드‑투‑엔드 디지털 워크플로우를 제공하며, 실시간으로 CDD 데이터를 수집·검증·저장·보고합니다.

3.1 웹 양식: 최전선 데이터 캡처 엔진

• 조건부 로직 – 법인 유형(회사, 신탁, 개인)에 따라 필드 표시/숨기기.
• 다국어 지원 – 코드 변경 없이 영문, 스페인어, 프랑스어, 중국어 등 동일 양식 배포.
• 파일 업로드 내장 – 여권, 공과금 청구서, 기업 문서를 양식 내 직접 수집.
• 실시간 검증 – 정규식으로 문서 번호 확인, IBAN 체크섬 검증, Onfido·Trulioo 같은 API 기반 신원 검증.

3.2 PDF 양식 채우기: 정적 PDF를 인터랙티브 포털로 변환

많은 규제 양식이 아직 PDF 형태(FATCA 자체 인증 등)로 제공됩니다. Formize PDF 채우기는:

• PDF 필드를 데이터베이스 열에 자동 매핑해 수작업 전사 제거.
• eIDAS·ESIGN 규격 디지털 서명 지원.
• “한 번 입력, 재사용” – 고객이 여권 스캔을 업로드하면 이후 PDF에 자동 입력.

3.3 PDF 양식 편집기: 맞춤형 CDD 템플릿 제작

컴플라이언스 팀은 일반 웹 양식으로 다루기 어려운 맞춤 설문이 필요합니다. PDF 양식 편집기로 할 수 있는 일:

• 기존 PDF(예: 은행의 ‘수익 실소유자 선언서’)를 몇 분 안에 채울 수 있는 양식으로 전환.
• 계산 필드 추가(예: 총 소유 비율).
• 필드 수준 권한 설정 – 위험 검토자가 서명한 후 특정 필드를 읽기 전용으로 전환.

4. Formize에서 엔드‑투‑엔드 CDD 워크플로우 설계

아래는 중견 은행 컴플라이언스 팀이 3‑5일 안에 구현할 수 있는 실용적인 워크플로우 예시입니다.

  graph LR
  "고객 온보딩" --> "데이터 캡처 (웹 양식)"
  "데이터 캡처 (웹 양식)" --> "문서 업로드 (PDF 채우기)"
  "문서 업로드 (PDF 채우기)" --> "검증 및 검토"
  "검증 및 검토" --> "위험 점수 산정"
  "위험 점수 산정" --> "승인 또는 에스컬레이션"
  "승인 또는 에스컬레이션" --> "기록 저장"

단계별 세부 설명

1. 초기 접촉 – 영업 또는 디지털 채널이 Formize 웹 양식에 대한 보안 링크를 전송.
2. 동적 설문 – 양식이 고객 프로필(개인 vs. 기업)에 맞게 자동 조정.
3. PDF 다운로드·업로드 – 고객은 사전 채워진 “수익 실소유자 선언서” PDF를 다운로드하고 디지털 서명 후 동일 양식에 재업로드.
4. 자동 검증 – 통합 KYC API가 여권을 검증하고 배경 제재 스크리닝을 백그라운드에서 수행.
5. 위험 엔진 트리거 – 관할구역 위험, PEP 여부, 소유 비율 가중합 등 경량 점수 알고리즘이 자동 실행.
6. 검토자 대시보드 – 컴플라이언스 담당자는 설문 응답, 업로드된 PDF, 위험 점수, “승인 / 에스컬레이션” 버튼 하나로 전체를 확인.
7. 감사 준비 아카이브 – 승인 시 모든 데이터가 불변 스토리지 버킷(AWS S3 Object Lock 등)에 기록되고 빠른 검색을 위해 인덱싱.
8. 규제 보고 – 예약 작업이 승인된 CDD 레코드를 CSV 또는 JSON 파일로 내보내 AML 보고 시스템에 직접 연동.

5. 컴플라이언스 혜택 수치화

이러한 향상은 노동 비용 최대 75 % 절감 및 위험 완화로 직결됩니다. 속도와 컴플라이언스가 모두 필수인 시장에서 경쟁 우위를 확보할 수 있습니다.

6. 보안 및 데이터 거버넌스

Formize는 제로 트러스트 아키텍처에 기반합니다:

• TLS 1.3 전송 중 데이터 암호화.
• AES‑256 저장 시 암호화와 세분화된 IAM 정책.
• RBAC – 지정된 위험 검토자만 민감 필드 조회 가능.
• 불변 감사 로그는 대부분 관할구역에서 요구하는 보관 기간(5‑7년) 동안 변조 방지 상태 유지.

ISO 27001 또는 SOC 2 인증 기관에 속한 기관은 Formize가 제공하는 사전 구성된 컴플라이언스 템플릿·인증 보고서를 활용할 수 있습니다.

7. 원활한 롤아웃을 위한 구현 팁

8. Formize와 함께하는 CDD 미래 대비

• AI 기반 문서 추출 – 향후 통합될 OCR·LLM 엔진이 비정형 PDF(예: 스캔 계약서)에서 실체와 관계를 자동으로 추출.
• 동적 위험 모델 – 최신 제재 리스트를 반영해 머신러닝 모델이 실시간으로 위험 점수를 재조정.
• 다중 관할 구역 데이터 거주지 제어 – 중국 CSL 등 데이터 현지화 법규를 준수하도록 저장 리전을 선택 가능.

오늘 Formize에 기반을 두면 향후 이러한 고급 기능을 워크플로우 재구축 없이도 손쉽게 도입할 수 있어 기관의 지속 가능한 경쟁력을 확보할 수 있습니다.

관련 자료

• Office of the Comptroller of the Currency (OCC) – 디지털 신원 확인에 관한 가이드