본 게시물에 링크된 자료를 기준으로 2026년 11월 2일에 최종 검토되었습니다.
감사관은 당신이 기억으로 답할 수 없는 질문 하나를 던집니다. "누가 무엇을 언제 교육받았는지 보여주세요." 미국 법무부는 검사들에게 이러한 평가를 하도록 지시합니다. 모든 이사, 임원, 관련 직원 및 필요한 경우 대리인과 사업 파트너에 대한 정기 교육 및 인증그리고 회사가 교육의 효과를 어떻게 측정하는지 물어보세요.
이것이 바로 컴플라이언스 담당자 교육의 실질적인 시험입니다. 인증 기관은 여러분의 자격을 보증합니다. 이 목록은 그 반대편, 즉 여러분의 부서에서 제공할 수 있는 15개의 기성 교육 과정을 4개 그룹으로 나누어 소개하고, 각 그룹이 다루는 내용과 실행 방법을 설명합니다. 각 그룹은 다음과 같은 내용으로 마무리됩니다. 우리의 선택이 법률적 쟁점은 미국 연방 정부의 지침을 설명하는 것이므로, 판결문이 아닌 강의 계획서로 활용하시기 바랍니다.
15개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 그 배후에 있는 법은 무엇일까요? |
|---|---|---|---|
| 행동 강령 | 선물, 정직, 갈등, 그리고 목소리를 내는 것 | 35 분 | 아니 |
| 이해 상충 | 갈등의 선언 및 관리 | 25 분 | 아니 |
| EU: 내부고발자 보호 | 신고 채널 및 보복으로부터의 보호 | 30 분 | 예 (EU 지침 2019/1937, 국내법을 통해) |
| 뇌물방지 및 부패방지법(FCPA) | 선물, 제3자 및 모호한 영역 | 40 분 | 예 (미국 연방) |
| 영국: 뇌물방지법 2010 | 뇌물범죄 및 적절한 절차 | 35 분 | 예 (영국) |
| 영국: 현대판 노예제 인식 제고 | 징후를 발견하고 보고하기 | 30 분 | 관련 내용 (영국 현대판 노예제 방지법 2015: 진술 의무만 해당) |
| 자금세탁방지 및 은행비밀보호법 | 현금 보고, 자금 구조화 및 의심스러운 활동 | 50 분 | 예 (미국 연방) |
| OFAC 제재 준수 | 제재 위험 신호 및 긴장 고조 | 40 분 | 예 (미국 연방) |
| 은행 행위, 규제 및 건전성 위험 필수 사항 | 행동, 공정한 대우 및 위험 유형 | 40 분 | 아니 |
| 재무팀을 위한 연례 규정 준수 재교육 퀴즈 | 퀴즈 기반 연례 재교육 | 20 분 | 아니 |
| 누가 책임자인가? AI법의 역할, 배포자의 의무 및 AI 거버넌스 | AI 역할, 위험 수준 및 도입 | 45 분 | 아니 |
| EU: AI 리터러시(EU AI 법 제4조) | 모든 직원을 위한 AI 활용 능력 교육 | 35 분 | 예 (EU 인공지능법) |
| 데이터 분류 및 처리 | 민감한 데이터의 분류 및 처리 | 25 분 | 아니 |
| 피싱 및 소셜 엔지니어링 | 공격 감지 및 신고 | 30 분 | 아니 |
| 사회공학, 사기 및 딥페이크 | 결제 사기, 전화 사기, 신분 도용 사기 | 35 분 | 아니 |
특정 주제와 관련된 법률이 있다고 해서 반드시 해당 주제에 대한 강좌를 수강해야 하는 것은 아닙니다. 본인의 법적 의무 사항을 변호사와 상의하십시오.
윤리, 갈등, 그리고 발언권
행동 강령
규정은 기본 문서이며, 준법감시자의 역할은 단순히 서명하는 것을 넘어 규정을 이해시키는 것입니다. 이 35분 과정은 청렴성이 중요한 이유, 규정의 간략한 설명, 의사결정 프레임워크, 모호한 영역 및 의견 개진에 대한 6개의 강의와 10개의 최종 점검 질문으로 구성되어 있습니다. 모호한 영역에 대한 강의는 실제 상황에서 진행해 보세요. 선물 관련 시나리오를 화면에 띄우고 참석자들이 투표한 후 정책적 정답을 공개하도록 합니다.
이해 상충
직원들이 갈등 상황을 털어놓는 것은 흔한 일이지만, 그 과정을 표준화하기는 어렵습니다. 이 25분짜리 교육 과정에서는 갈등이 왜 중요한지, 관련 규칙, 의사결정 체계, 애매한 영역, 그리고 타인의 갈등 상황을 알리거나 보고하는 방법을 다룹니다. 또한 "내가 이 사실을 누군가에게 알려야 했을까?"라는 질문에 대한 일관된 판단 기준을 제시합니다. 애매한 네 가지 사례에 대한 퀴즈를 통해 직원들이 어디까지를 경계해야 하는지 파악할 수 있습니다.
EU: 내부고발자 보호
이 교육 과정 페이지는 지침(EU) 2019/1937을 기반으로 30분 분량의 교육을 제공합니다. 이 과정에서는 왜 제보가 중요한지, 관련 규칙, 의사결정 체계, 모호한 영역, 그리고 보호 조치의 구체적인 내용을 다룹니다. 일반적으로 제보 채널은 컴플라이언스 팀에서 운영하므로, 제보에 대해 부정적으로 반응하지 않는 방법을 아는 관리자가 필요합니다. 익명으로 진행되는 개방형 질문 슬라이드를 활용해 보세요. "어떤 상황에서 제보를 하지 않으시겠습니까?"
저희의 추천작: 행동 강령. 이 목록에 있는 다른 모든 과정도 이를 기반으로 하며, 사람들이 적용할 수 있는 코드는 사람들이 서명한 코드보다 낫습니다.
뇌물, 제재 및 금융 범죄
뇌물방지 및 부패방지법(FCPA)
이 40분 과정은 해외 부패 방지법(FCPA)을 6개의 강의로 다룹니다. 청렴성이 중요한 이유, 관련 규정, 의사결정 체계, 모호한 영역, 신고의 중요성, 그리고 10가지 질문으로 구성된 점검 문제입니다. 모호한 영역은 선물, 접대, 제3자와 관련된 문제로 인해 위반 사례가 발생할 수 있는 부분을 말합니다. 준법감시 담당자는 에이전트나 파트너가 위험의 주요 원인인 경우가 많기 때문에 이 부분을 반드시 숙지해야 합니다. 점검 시에는 "위험한 지불 요청을 얼마나 잘 파악할 수 있다고 생각하십니까?"라는 질문을 1부터 5까지의 척도로 평가하여 점검 전후를 비교합니다.
영국: 뇌물방지법 2010
영국 내 사업장을 운영하는 팀을 위한 이 35분 과정은 뇌물방지법 위반 행위, 특히 기업의 뇌물 방지 의무 불이행에 대한 내용을 6개의 강의로 구성하여 다룹니다. 모든 직원과 관련자를 대상으로 하며, 이는 컴플라이언스 담당자가 조직의 뇌물 방지 노력을 입증해야 하기 때문에 중요합니다. 실제 사례를 통해 학습 효과를 검증해 보세요. 한 공급업체가 감사의 의미로 휴가를 제안합니다. 학습자는 스스로 판단한 후 정답을 확인합니다.
영국: 현대판 노예제 인식 제고
공급망 보고서는 그 징후를 포착할 수 있는 사람들의 역량에 따라 그 효과가 결정됩니다. 이 30분 과정에서는 2015년 현대판 노예제 방지법에 따라 현대판 노예제의 정의와 다양한 형태를 살펴보고, 징후를 파악하는 방법, 해야 할 일과 하지 말아야 할 일, 그리고 신고처를 알려드립니다. 이 법은 규모가 큰 상업 조직에 보고서 제출을 의무화하지만, 직원 교육은 의무 사항이 아닙니다. (보고서에 직원 교육 내용이 포함될 수도 있습니다.) "공급업체에서 문제가 있다고 의심하게 만드는 요인은 무엇일까요?"라는 질문에 대한 답변을 워드 클라우드로 시각화해 보세요. 답변을 통해 현장 방문 체크리스트에 추가할 내용을 파악할 수 있습니다.
자금세탁방지 및 은행비밀보호법
은행 및 신용조합의 일선 직원을 위해 작성된 이 50분 과정은 은행 비밀 유지법 프로그램, 10,000만 달러 이상의 현금, 자금 분할 및 위험 신호, 의심스러운 활동 보고서 등을 다룹니다. 마지막에는 사례 연습과 12문항 점검 문제가 있어 점수를 확인할 수 있습니다. 이 가이드를 통해 은행 비밀 유지법에 대해 더 자세히 알아보세요. 자금세탁방지(AML) 위험 신호 징후에 대해 더 자세히 살펴봅니다.
OFAC 제재 준수
이 40분 과정에서는 제재 범위, 허용되는 사항과 허용되지 않는 사항, 위험 신호 및 담당자의 의무, 그리고 문제 발생 시 올바른 보고 방법을 교육합니다. 직원들은 제재 전문가가 될 필요는 없지만, 언제 작업을 중단하고 담당자에게 보고해야 하는지는 알아야 합니다. 세 가지 거래 요약을 제시하고 정답을 선택하는 퀴즈를 통해 어떤 거래를 담당자에게 보고해야 하는지 질문합니다.
저희가 선정한 법률은 뇌물방지 및 부패방지법(FCPA)입니다. 선물, 접대 및 제3자 관련 사항은 거의 모든 분야에서 나타나므로 거의 모든 프로그램에 포함될 만한 가치가 있습니다.
금융회사를 위한 규제 재교육
은행 행위, 규제 및 건전성 위험 필수 사항
이 40분 과정은 컴플라이언스 및 리스크 관리 전문가를 위해 설계되었습니다. 행동 및 리스크가 중요한 이유, 누가 무엇을 감독하는지, 공정한 대우의 5대 원칙, 운영, 시장 및 유동성 리스크, 그리고 모호한 영역에서 적용되는 규칙 등을 다룹니다. 비전문가도 이해하기 쉬운 공통 용어를 제공합니다. 특히 "사건 분류하기" 활동에서는 참가자들이 발생한 사건들을 적절한 리스크 범주로 분류하는 연습을 할 수 있어 유익합니다.
재무팀을 위한 연례 규정 준수 재교육 퀴즈
이 프로그램은 재무팀을 위한 20분짜리 퀴즈 형식의 연례 교육입니다. 아직 템플릿 페이지가 없어서 링크를 제공해 드릴 수 없으니, 추후 템플릿 라이브러리에서 확인해 주세요. 매년 간단한 퀴즈를 통해 검토자가 요구하는 완료율과 점수 기록을 확인할 수 있습니다. 저희 가이드를 참고하세요. 연례 규정 준수 교육 매년 수정할 수 있는 체크리스트가 있습니다.
추천 강좌: 은행 행위, 규제 및 건전성 위험 필수 사항. 이 과정은 오늘 바로 수강할 수 있는 유일한 과정이며, 다른 복습 과정에서 전제로 하는 어휘력을 키워줍니다.
AI, 데이터 및 사기 위험
누가 책임자인가? AI법의 역할, 배포자의 의무 및 조직의 AI 거버넌스
종종 규정 준수 부서가 AI 거버넌스를 담당하게 됩니다. 이 45분 과정은 검토 없이 실제로 운영된 파일럿 사례를 소개하며, 공급자 및 배포자 역할, 위험 수준, 접수부터 승인까지의 경로, 그리고 구매 기능과 같은 모호한 영역까지 다룹니다. 자체 정책 및 연락처를 입력할 수 있는 8개의 입력란이 있으며, "사용 사례 분류" 활동을 직접 도구를 사용하여 실행해 볼 수도 있습니다.
EU: AI 리터러시(EU AI 법 제4조)
이 35분 과정은 모든 직원을 대상으로 하며, AI 활용 능력이 중요한 이유, 관련 규칙, 의사 결정 프레임워크, 모호한 영역 및 의견 개진 방법에 대해 다룹니다. 규정 준수 담당자는 해당 프로그램이 존재하며 누가 이수했는지 확인해야 합니다. 먼저 참석자들에게 "지난주 업무에서 어떤 AI 도구를 사용하셨나요?"라고 설문조사를 실시해 보세요. 답변을 통해 미처 알지 못했던 도구들을 발견할 수 있을 것입니다.
데이터 분류 및 처리
규정 준수 담당자는 분류 체계를 설정하고 이를 감독해야 합니다. 이 25분 과정에서는 분류 대상, 허용 및 금지 사항, 위험 신호 및 의무, 사례 연구, 그리고 문제 발생 시 해결 방법을 다룹니다. 또한 ISO/IEC 27001:2022 부록 A 5.12를 참조합니다. 교육생들에게 일상적으로 사용하는 문서를 올바른 분류로 분류하도록 하고, 의견이 일치하지 않는 문서에 대해 토론하도록 합니다.
피싱 및 소셜 엔지니어링
피싱은 데이터 유출로 이어지는 흔한 경로이므로, 직원들이 피싱 방지 교육을 이수했음을 입증할 수 있는 프로그램이 필요합니다. 이 30분 과정은 현재의 위협, 공격 구조, 위험 신호 식별, 자기 보호 방법, 대응 및 보고 방법을 다루며, 12문항으로 구성된 최종 점검으로 마무리됩니다. 실제 상황에서는 "진짜일까, 피싱일까?"라는 선택형 문제를 통해 학습 효과를 높일 수 있습니다.
사회공학, 사기 및 딥페이크: 전화 사기, 결제 사기 및 신분 도용 사기
금융팀을 위해 작성된 이 35분 분량의 교육 과정은 설득력 있는 요청, 자금 검증, 그리고 변조된 음성 및 영상에 대해 다룹니다. 결제 사기는 이메일뿐 아니라 음성 및 영상으로도 발생할 수 있으므로, 이 교육 과정은 최신 교육 과정에 반드시 포함되어야 합니다. 학습자들에게 새로운 은행 계좌 정보 시나리오를 제시하고 무엇이 부족했는지 질문해 보세요.
추천 자료: 누가 책임자인가? AI법의 역할, 배포자의 의무, 그리고 조직의 AI 거버넌스. 인공지능 관련 위험은 누군가 책임져야 할 부분이며, 이 과정은 규제 기관의 요청이 있기 전에 조직이 누가 책임을 져야 할지 결정하는 데 도움을 줍니다.
계획을 실행하는 방법
법무부 훈련이 위험 기반인지, 대상에 맞춰 설계되었는지, 그리고 효과가 측정 가능한지 살펴봅니다.그 순서대로 계획을 세우세요.
- 첫 30일: 귀사의 사업장에 적용되는 Yes 교육 과정(FCPA, 영국 뇌물방지법, 자금세탁방지법 및 OFAC 관련 교육)과 모든 신입 직원을 위한 행동 강령이 포함됩니다.
- 1분기 내에: 갈등 해결, 내부 고발, 데이터 분류 및 피싱에 대한 교육은 모두를 대상으로 하며, AI를 사용하는 팀을 위한 AI 교육 과정도 제공합니다.
- 매년: 핵심 주제에 대한 복습과 퀴즈, 그리고 점수 기록이 포함된 가이드입니다. 연례 규정 준수 교육 일정을 계획하는 데 도움이 됩니다.
- 직무별 심화 내용: 금융팀을 위한 은행 업무 윤리, 딥페이크 및 사기 방지, 조달팀을 위한 현대판 노예제도 방지.
사무실이 있는 주 또는 국가의 규정을 추가하고, 어떤 규정이 적용되는지 변호사에게 문의하십시오.
이러한 강좌를 운영하는 방법 AhaSlides
이 모든 것을 자기 주도 학습 과정으로 만들 수 있습니다. AhaSlides 강좌 제작자는 실시간 세션 자료로 강의를 진행하거나, 사전 및 사후 설문조사를 통해 어떤 변화가 있었는지 보여줄 수 있습니다.
- 답변 선택: 선물 또는 결제 시나리오 네 가지를 제시하고 어떤 시나리오를 상위 부서로 보고해야 하는지 묻습니다.
- 단어 구름: "공급업체에 문제가 있다고 의심하게 만드는 요인은 무엇일까요?"라고 질문해 보세요. 가장 중요한 단어들을 통해 체크리스트에 추가해야 할 사항을 파악할 수 있습니다.
- 평가 척도: 수업 전후에 "위험한 결제 요청을 알아챌 수 있다고 얼마나 자신 있습니까?"라고 1부터 5까지의 척도로 질문해 보세요.
- 개방형: "어떤 점이 우려 사항을 신고하지 못하게 할까요?"라는 질문에 대한 익명 답변을 수집하여 사람들이 평소에는 드러내지 않는 의견을 들어볼 수 있습니다.
FAQ
컴플라이언스 담당자는 어떤 교육을 받아야 할까요?
준법감시 담당자는 윤리, 뇌물방지, 금융범죄, 데이터 보호 및 업계 규제에 대한 지식이 필요합니다. 위의 15개 과정은 직원 교육에 필요한 내용이며, 담당자 본인의 전문 교육은 소속 업종에 따라 달라집니다.
컴플라이언스 담당자가 되려면 자격증이 필요한가요?
항상 그런 것은 아니지만, 자격증은 일반적이며 일부 고용주는 자격증 소지를 요구합니다. 어떤 자격증을 소지하든, 직원 교육에 대한 문서화된 기록은 프로그램이 효과적임을 입증하는 것입니다.
준법 교육 프로그램에는 무엇이 포함되어야 할까요?
행동 강령, 이해 충돌 방지, 뇌물 방지, 내부 고발, 데이터 보호 및 해당 업계 규정, 그리고 누가 어떤 사항을 완료했는지와 그 점수에 대한 기록이 포함되어야 합니다.
규정 준수 교육은 얼마나 자주 갱신해야 합니까?
핵심 주제에 대해서는 매년 교육을 실시하고, 규칙이나 위험 요소가 변경될 때마다 다시 교육을 실시하세요. 연간 교육에는 간단한 퀴즈를 활용하여 완료 여부를 쉽게 기록할 수 있도록 하세요.
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리려면 자격을 갖춘 고용 전문 변호사 또는 규제 기관에 문의하십시오.
