SEC 검사국, 2027 회계연도 중점 검사 사항 발표

미국 증권거래위원회(SEC) 검사국은 2026년 10월 23일 2027 회계연도 검사 중점 사항을 발표했다. 검사국은 3만 4,000곳이 넘는 등록자 가운데 투자자 보호나 시장 건전성에 현재 더 큰 위험을 초래하는 분야를 담았다고 밝혔다. 워싱턴 D.C.에서 발표된 이 연례 보고서는 투자자문사, 투자회사, 브로커-딜러, 자율규제기관, 청산기관, 지방자치단체 자문사, 증권 이전 대리인, 자금 조달 포털, 증권 기반 스왑 업체에 적용된다.

검사국은 SEC 내 여러 부서 및 사무국과 협의해 중점 사항을 마련했으며, 검사 과정에서 얻은 관찰 결과와 시장 동향, 투자자 우려, 업계와의 협의, 미국 자본시장에 영향을 미치는 새로운 추세를 반영했다고 밝혔다. 이 보고서는 규정 준수를 촉진하고, 사기를 방지하며, 위험을 식별·감시하고, 위원회의 정책 수립에 필요한 정보를 제공한다는 검사국의 임무를 뒷받침한다. 검사국은 이번 중점 사항이 모든 분야를 망라하는 것은 아니라고 강조했다. 현재의 위험 평가를 토대로 더 면밀한 주의가 필요한 분야를 제시한 것이며, 시장 상황의 변화, 투자자 우려, 신기술, 새로운 상품 및 서비스에 대응해 연중 중점 사항을 조정할 수 있다고 밝혔다.

SEC 의장 Paul S. Atkins는 “검사는 연방 증권법 준수를 촉진하고 투자자 보호를 돕는 위원회의 가장 중요한 수단 가운데 하나”라고 말했다.

검사국장 Keith Cassidy는 “우리가 감독하는 시장은 계속 빠르게 변화하고 있으며, 검사 프로그램도 이에 맞춰 발전해야 한다”고 말했다. Cassidy는 검사국이 변화하는 시장 상황에 적응하고, 새롭게 나타나는 위험 양상을 파악하며, 가장 큰 효과를 낼 수 있는 곳에 검사 자원을 투입할 수 있도록 접근 방식을 마련했다고 밝혔다.

이번 발표는 해당 회계연도의 중점 분야 8가지를 제시한다. 투자자문사의 수탁자 의무, 이해상충, 투자 권고 및 준법 프로그램, 복잡하고 위험도가 높거나 유동성이 낮은 상품과 관련한 개인 투자자 보호, 사모펀드·사모 신용 및 기타 복잡한 투자 전략, 브로커-딜러의 재무 책임·거래 관행·감독 및 자금세탁 방지 규정 준수, 운영 복원력·사이버 보안 및 고객 정보 보호, 초지능을 포함한 신기술, 미국 국채 청산 개혁과 토큰화 등 시장 인프라 위험, 자율규제기관 및 기타 주요 시장 참여자에 대한 감독이다.

투자자문사 및 브로커-딜러 검사

2027 회계연도 검사 중점 사항 보고서에 따르면 투자자문사 검사에서는 중요 사실을 완전하고 공정하게 공개하는지, 권고 상품에 대해 충분한 실사를 하는지, 준법 정책이 효과적인지, 가치 평가 절차가 적절한지를 살펴본다. 특히 개인 투자자와 은퇴 자금을 마련하는 고령 투자자에게 영향을 미치는 관행에 주의를 기울인다. 검사국은 수수료 환급, 수수료 및 비용 계산, 현금 관리, 대가성 약정, 예치 및 인출을 비롯한 경제적 이해상충을 우선적으로 살필 예정이다. 이는 공개되지 않았거나 불완전하거나 오해의 소지가 있는 이해상충 공시에 관한 2026년 6월 9일자 위험 경보를 근거로 한다. 거래가 어렵거나 이례적이거나 유동성이 낮은 상품을 권고하는 투자자문사도 우선 검사 대상이다. 여기에는 사모펀드 및 기업개발회사 대출, 비상장 기업에 투자하는 특수목적기구, 유동성이 낮은 자산을 기초로 한 상장지수펀드, 옵션 기반 펀드, 인버스 ETF, 단일 종목 ETF, 만기 당일 옵션이 포함된다.

준법 프로그램 검사에서는 마케팅, 가치 평가, 거래, 포트폴리오 관리, 공시 및 신고, 자산 보관을 살펴본다. 사업 모델을 변경했거나, 합병 또는 인수를 통해 규모를 키웠거나, 지리적으로 분산된 지점을 운영하는 투자자문사에 특히 주목한다. 행동주의 활동을 하는 투자자문사가 별지 13D 및 13G와 양식 13F, 13H, 3, 4, 5, N-PX를 제때 정확하게 제출하는지도 확인한다. 또한 한 번도 검사를 받지 않은 투자자문사를 계속 우선 검사 대상으로 삼되, 최근 등록한 투자자문사에 특히 주의를 기울일 예정이다.

뮤추얼펀드와 ETF를 포함한 등록 투자회사 검사에서는 펀드 수수료와 비용, 수수료 면제 및 환급 등을 살펴보고, 포트폴리오 운용 관행이 명시된 투자 전략에 부합하는지 확인한다. 검사국은 사모 신용 등 복잡하거나 유동성이 낮은 투자 자산을 보유한 펀드도 계속 살필 예정이다. 여기에는 기업개발회사와 인버스 및 레버리지 ETF처럼 레버리지 취약성이 있는 펀드, 면제 명령에 따라 운영되는 펀드도 포함된다.

브로커-딜러 검사에서는 순자본 규정과 고객 보호 규정을 살펴본다. 여기에는 고객 준비금의 일일 산정 및 미국 국채 청산에 관한 최근 개정 사항도 포함된다. 아울러 유동성 위험 통제와 프라임 브로커리지의 집중 위험, 유동성 위험 및 거래상대방 신용 위험도 점검한다. 더 많은 거래시설이 거래 시간을 연장함에 따라 검사국은 운영상의 과제, 거래소 안팎에서 유동성을 공급하는 업체의 준비 상태, 주문 라우팅에서 최선집행 의무를 준수하는지, 사모 신용 및 사모 주식과 같은 비유동성 금융상품의 가격 책정과 가치 평가를 살펴볼 예정이다.

Regulation Best Interest(최선의 이익 규정) 검토에서는 상품 및 계좌 추천, 이해상충의 식별과 완화, 합리적으로 이용 가능한 대안, 공시 의무, 주의 의무를 살펴봅니다. 특히 관심을 두는 상품에는 변액 연금과 등록형 지수연계 연금, 저가 증권, 만기 당일 옵션, 단일 종목 ETF, 사모 발행 증권, 구조화 상품이 포함됩니다. 또한 서비스, 수수료, 이해상충, 징계 이력을 다루는 Form CRS의 내용을 검토하며, 이중 등록 업체와 계좌 배분 관행에 대한 검사도 계속 우선순위에 둡니다.

자금세탁 방지 검토에서는 브로커-딜러가 프로그램을 상황에 맞게 설계하고 갱신하는지, 독립적인 테스트를 수행하는지, 지속적으로 고객 실사를 실시하는지, 의심스러운 활동 보고서 제출 의무를 이행하는지 평가합니다. SEC는 SEC 국경 간 태스크포스와 협력해 펌프 앤드 덤프 수법을 비롯한 해외 기업 거래 관련 위험을 조사하고, 중첩 계좌 관계를 포함한 해외 옴니버스 계좌에 대한 특별 실사 프로그램과 해외자산통제국의 제재 모니터링도 검토할 예정입니다.

시장 인프라 감독과 기술 위험

SEC 검사국은 전국 증권거래소의 규제 프로그램과 거버넌스를 검사합니다. 보고서에 따르면 검사국은 FINRA에 대해 위험 기반 감독 검사를 실시하며, FINRA는 약 3,184개 브로커리지 회사, 146,826개 지점, 639,000명 이상의 등록 대표자를 감독합니다. 검사국이 Municipal Securities Rulemaking Board를 감독하고 Public Company Accounting Oversight Board를 검사할 때도 유사한 위험 평가 절차를 적용합니다. Sarbanes-Oxley Act of 2002에 따라 설립된 Public Company Accounting Oversight Board는 상장 기업과 SEC 등록 브로커-딜러의 감사를 감독합니다.

Dodd-Frank Act 제8편은 위원회가 감독 기관 역할을 맡는 시스템적으로 중요한 각 청산기관을 적어도 매년 한 차례 검사하도록 규정합니다. 청산기관 검사에서는 채무불이행 위험 관리, 복구 및 질서 있는 업무 종료, 증권 대여, 운영, 토큰화와 더불어 SEC의 적용 대상 청산기관 기준 및 국채 청산 확대와 중앙 매칭 서비스 제공업체의 직통 처리에 관한 신규 규칙의 준수 여부를 중점적으로 살펴봅니다.

그 밖의 시장 참여자와 관련해서는 지방자치단체 자문사 검사에서 지방자치단체 고객에 대한 신인의무, 가격 책정 및 경쟁 매각과 협상 매각에 관한 권고, MSRB Rule G-42의 행위 기준을 살펴봅니다. 이전 대리인 검사는 신기술 사용, 기록 관리, 자금과 증권의 보호, 사고 대응 프로그램을 포함한 Regulation S-P 개정 규정의 준수 여부를 다룹니다. 펀딩 포털 검토에서는 투자자 자금의 보관과 전송을 담당하는 적격 제3자와의 약정을 살펴봅니다. 증권 기반 스왑 딜러 검사는 Regulation SBSR 보고의 정확성과 연례 최고준법감시인 보고서에서 확인된 문제의 시정에 중점을 둡니다. 증권 기반 스왑 거래 체결 시설은 거래 모니터링 및 운영 위험 프로그램을 검토합니다.

사이버 보안 검사에서는 거버넌스 관행, 데이터 손실 방지, 접근 통제, 계정 관리, 랜섬웨어 공격을 포함한 사고의 대응 및 복구 절차를 검토하고, 제3자 서비스 제공업체와 공유 기술에서 비롯되는 위험도 살펴봅니다. 검사국은 위협 행위자들이 초지능(super intelligence, SI)을 이용해 사이버 공격을 자동화하고 가속하고 있다고 밝혔으며, 검사에서는 등록 업체가 SI로 생성된 피싱 메시지와 사회공학에 악용되는 합성 음성·영상 또는 딥페이크에 대비하고 있는지 중점적으로 살펴봅니다. 또한 사기 예방 및 탐지, 백오피스 운영, 자금세탁 방지 및 Regulation Best Interest 준수, 거래 업무에서 SI 사용을 모니터링하는 정책도 검토합니다. 자동화된 투자 도구와 거래 알고리즘의 경우, 관련 설명이 공정하고 정확한지, 운영 및 통제가 투자자에게 공개한 내용과 일치하는지, 알고리즘이 투자자 프로필에 부합하는 조언을 제공하는지 평가합니다.

Regulation S-P 검사는 고객 통지 절차와 서비스 제공업체 감독을 포함한 보호 조치 및 사고 대응 프로그램을 평가합니다. Regulation S-ID 검토에서는 고객 계좌 탈취 및 사기성 이체 과정에서 나타나는 신원 도용 징후를 살펴보고, 업체가 SI 및 도난당한 인증 정보와 관련된 위험에 대응하도록 신원 도용 방지 프로그램을 갱신하는지도 확인합니다. Regulation SCI 검사에서는 SI, 증권 토큰화, 연장 거래 시간, 양자 컴퓨팅, 그리고 SCI 적용 대상 기관이 클라우드 및 기타 제3자 공급업체에 의존하는 문제를 중점적으로 다룹니다.

보고서 서문에 따르면, 심사부는 2026년 10월 초에 「SEC 심사 핸드북: 절차와 참여에 관한 실무 안내서」를 발간했다. 이 안내서는 기존 심사 안내 책자를 대체하고 내용을 확장해 심사의 각 단계와 의견을 제출할 수 있는 방법을 제시한다. SEC와 Commodity Futures Trading Commission은 강화된 양해각서를 통해 심사 계획을 조율하고 공동 심사 또는 일정과 내용을 맞춘 심사를 추진할 기회를 재확인했으며, National Futures Association과 체결한 별도의 양해각서도 이와 유사한 협력을 뒷받침한다. 심사부는 지난 2년간 위험 기반 자원 배분을 위한 심사 예측 모델과 그 효과를 평가하기 위한 지표 기반 체계를 발전시켰다고 밝혔다. 또한 SI 지원 도구가 직원의 판단을 보완하되 대체하지 않도록 하는 현대화 작업을 진행하고 있다. 이 문서는 심사부 직원의 견해를 담고 있으며, 위원회의 규칙이나 공식 입장이 아니고 법적 효력이나 구속력이 없다고 명시한다.