What is KYB? How to automate business verification with AI and web search

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

KYB는 기업의 등록·실소유자·제재 위험을 확인하는 절차이며, 원문은 Firecrawl Alexandria와 웹 검색으로 자료 수집을 자동화하되 의심스러운 일치 여부의 판단은 분석가에게 남기는 방식을 제시한다.

📌 핵심 요약

• KYB(know your business)는 계좌 개설·계약·대금 지급 전에 거래 기업의 등록 상태, 실소유자와 지배자, 제재 및 부정적 보도를 확인하는 절차다. 기업을 검증하는 KYB는 소유자와 이사 개인에 대한 KYC로 이어지며, 금융기관뿐 아니라 마켓플레이스·B2B 소프트웨어 기업·조달팀에서도 활용된다.
• KYB 요건은 국가와 업종에 따라 다르다. 미국 FinCEN의 고객확인 규칙은 지분 25% 이상 소유자와 주요 통제 책임자 1명을 실소유자로 정의하지만, 원문은 2026년 정보 수집·보고 의무의 예외와 면제도 설명한다. EU의 (EU) 2024/1624는 2027년 7월 10일부터 적용되며, 영국 Companies House의 이사·주요 지배자 신원 확인 의무는 2025년 11월 18일 시작됐다.
• 일반적인 KYB는 기업 등록, 실소유자, 임원·이사, 제재·정치적 주요 인물(PEP), 부정적 보도, 웹사이트·도메인·면허의 여섯 영역을 확인한다. 소유권과 제재 목록, 뉴스가 바뀌므로 거래 개시 후에도 반복 확인이 필요하며, 이름이 제재 목록과 일치하더라도 다른 식별정보를 비교하는 분석가의 검토가 필요하다.
• Firecrawl Alexandria는 하나의 API 키로 Companies House, GLEIF, SEC EDGAR, Delaware 기업 등록부, FCA 등록부와 정부 제재 목록 등의 구조화된 데이터 및 출처 URL에 접근하도록 한다. 원문은 2026년 10월 27일 실행한 작업을 소개하며, Companies House와 OFAC·영국·EU 제재 도구는 각각 호출당 5크레딧으로 표시돼 있다고 설명한다.
• Firecrawl /search는 뉴스 출처·시간 필터와 site: 검색으로 부정적 보도와 기업의 법적 정보를 찾고, Firecrawl /scrape는 페이지를 Markdown·구조화된 JSON 또는 원문 인용으로 읽는다. Firecrawl Government Index는 API 키 없이 무료로 미국 법령·규정·판결을 검색하며, Firecrawl /monitor는 검색과 페이지 확인을 주기적으로 반복하고 변경 사항을 웹훅·이메일·Slack으로 알린다.

🧩 주요 포인트

1. 국가별 규칙과 예외가 다름 → KYB의 소유자 확인 범위와 수집·보고 의무를 동일한 기준으로 일괄 처리하기 어렵다.
2. 자료가 여러 등록부에 분산되고 제재 목록이 갱신됨 → 반복 수집은 자동화할 수 있지만, 최신성 확인과 이름 일치에 대한 분석가의 판단이 계속 필요하다.
3. Firecrawl Alexandria의 공식 기록과 Firecrawl /search·/scrape·/monitor의 웹 자료 수집을 결합 → 기업의 법적 실체, 공개 활동, 이후 변화를 연결해 확인하는 흐름을 구성할 수 있다.

🧠 상세 정리

1. KYB의 목적과 KYC와의 연결

KYB는 기업 고객·공급업체·파트너가 실제로 등록된 사업체인지, 누가 소유하거나 통제하는지, 제재나 부정적 보도와 관련돼 있는지를 확인하는 절차다. 계좌를 열거나 계약을 체결하거나 청구 대금을 지급하기 전에 수행하며, 등록부의 법인명·등록번호·상태·등록 주소가 기업의 존재를 확인하는 근거가 된다. 금융서비스의 자금세탁방지 프로그램에서 출발했지만 마켓플레이스의 판매자, B2B 소프트웨어의 고객, 조달팀의 공급업체 검증에도 활용된다. 원문은 2026년 8월 발표된 Experian의 2026 U.S. Identity and Fraud Report에서 기업의 60%가 사기 손실 증가를 보고했다고 인용한다. KYC가 개인의 신분증·셀피·주소 등을 확인한다면 KYB는 법인 등록과 여러 기업 계층에 걸친 소유구조까지 추적하므로 국가와 지주회사가 늘어날수록 작업량이 커진다. 등록부에서 실소유자와 이사를 찾은 뒤에는 이들 개인에 대한 신원 확인으로 이어지기 때문에 두 절차는 연결된다.

2. 국가별 규제와 적용 시점

원문은 KYB의 근거를 자금세탁방지 규칙에서 찾으며, FATF가 국제 기준을 제시하고 각국이 이를 바탕으로 법률을 정하므로 구체적 확인 요건은 국가와 업종마다 다르다고 설명한다. FATF 권고 10은 고객확인, 권고 24는 법인의 투명성과 실소유권을 다루며, 원문이 제시한 최근 개정 시점은 2026년 6월이다. 미국의 31 CFR 1010.230은 지분 25% 이상을 보유한 각 개인과 기업 통제에 중요한 책임이 있는 개인 1명을 실소유자로 정의하지만, 2026년 2월 FinCEN 예외 명령은 적용 대상 기관이 이 정보를 수집해야 하는 경우를 축소했고 5월 FAQ도 이에 맞춰 재발행됐다. 이와 별도로 원문은 2026년 8월 14일 발효된 최종 규칙이 Corporate Transparency Act에 따른 보고 대상 기업의 미국인 실소유자 보고를 면제한다고 설명한다. EU의 자금세탁방지규정 (EU) 2024/1624는 2027년 7월 10일부터 적용되며, AMLA는 2026년에 관련 지침 초안에 대한 의견을 수렴했다. 영국에서는 Companies House의 이사와 주요 지배자(PSC) 신원 확인이 2025년 11월 18일 법적 의무가 됐고, 해당 안내는 2026년 7월 30일 갱신됐다.

3. 여섯 가지 확인 영역과 지속적 점검

일반적인 KYB는 기업 등록, 실소유자, 임원·이사, 제재·PEP, 부정적 보도, 웹사이트·도메인·면허라는 여섯 영역을 확인하며, 각 영역은 서로 다른 질문과 자료원을 갖는다. 기업의 등록 여부와 활동 상태는 국가·주 등록부에서, 소유와 통제 관계는 영국 PSC 등록부·공시·LEI 모회사 기록에서, 운영 책임자는 등록부의 임원 명단에서 찾는다. 기업과 관련 인물의 제한 여부는 OFAC·영국·EU·UN 제재 목록 및 PEP 데이터로 살피고, 사기·벌금·조사와의 연관성은 뉴스와 법원·감독기관 발표에서 확인한다. 기업 웹사이트와 법적 고지, FCA 같은 감독기관 등록부는 실제 사업이 기업의 설명과 부합하는지 판단하는 자료가 된다. 이처럼 자료원이 나뉘어 있어 한 건의 확인에 웹사이트 열 곳을 방문할 수도 있으며, 소유권 변경과 제재 목록 갱신, 새로운 보도 때문에 1월에 통과한 기업이 6월에는 통과하지 못할 수 있다. 원문은 AMLA가 2026년 6월부터 9월까지 거래 관계의 지속적 모니터링에 관한 지침 초안 의견 수렴을 진행했다고 덧붙인다.

4. 수작업의 병목과 자동화의 경계

수작업 KYB에서는 분석가가 등록부에서 기업을 검색한 뒤 기업번호를 소유권 페이지에 복사하고, 소유자 이름을 여러 제재 검색창에 다시 입력하며, 뉴스 검색과 증거용 화면 저장까지 반복한다. Companies House, Delaware Division of Corporations, Missouri와 Georgia의 기업 검색은 제공 필드가 다르고, Delaware 검색은 이름과 파일번호를 반환하므로 상세 정보에 추가 조회가 필요하다. 자료의 갱신 시점도 달라 원문이 조회한 2026년 10월 27일 기준 OFAC SDN 목록은 10월 21일 갱신, EU 통합 목록 파일은 10월 23일 발행 및 6,269건 수록, 영국 제재 목록은 10월 26일 생성으로 표시됐다. 따라서 지난주 저장한 결과도 현재 상태를 반영하지 못할 수 있으며, 조회 결과와 함께 자료의 시점을 확인해야 한다는 문제가 생긴다. 이름이 제재 목록에 나타나는 경우에도 OFAC의 안내는 다른 식별정보를 비교한 뒤 일치 여부를 판단하도록 요구한다. 원문은 반복적이고 규칙 기반인 수집 작업을 자동화의 대상으로 보고, 잠재적 일치에 관한 판단은 분석가에게 남겨야 한다고 선을 긋는다.

5. Firecrawl Alexandria의 접근 방식과 과금

Firecrawl Alexandria는 AI 에이전트와 스크립트가 검색·스크래핑에 사용하는 것과 같은 Firecrawl API 키, MCP 서버, CLI를 통해 공식 자료원에 접근하도록 제공된다. KYB에 필요한 기업 등록부, LEI 기록, 공시, 정부 제재 목록은 검색 양식의 HTML 대신 구조화된 필드와 출처 URL로 반환된다고 원문은 설명한다. 에이전트는 무료로 도구를 발견하고 입력값과 크레딧 가격을 확인한 다음 호출하며, 실제 데이터 사용에는 각 도구에 게시된 가격이 적용된다. 제공자는 에이전트가 데이터를 가져갈 때 계약에 따라 대가를 받고, 이용 팀은 Firecrawl 크레딧으로 비용을 지불하는 구조다. 원문에 따르면 Companies House와 OFAC·영국·EU 제재 도구는 각각 호출당 5크레딧으로 표시돼 있으며, 이는 소개된 도구들의 가격이지 모든 공급자에 공통으로 제시된 단가는 아니다. 이러한 인터페이스는 여러 공식 자료원의 접근 방식을 통일하지만, 제재 검색 결과의 최종 판단까지 자동으로 해결한다고 주장하지는 않는다.

6. 공식 자료원별 기능과 제공 범위

원문이 2026년 10월 27일 실행했다고 소개한 작업에서 Companies House는 기업 검색과 등록 기록, 주요 지배자, 현재 이사와 비서 명단을 제공하고, Delaware Division of Corporations는 법인과 파일번호 검색에 사용된다. GLEIF는 LEI와 최상위 모회사 확인, SEC EDGAR는 미국 상장기업의 공시 제출자 프로필 확인, FCA 등록부는 영국 기업의 규제상 지위 확인에 연결된다. 제재 검색은 OFAC, 영국, EU, UN Security Council 목록을 각각 다루며, 카탈로그에는 SAM.gov의 미국 연방 계약업체 등록, Georgia·Missouri 주 등록부, Latvia·Slovakia의 실소유권 및 기업 등록부도 포함된다고 설명한다. 이후 원문은 KYB가 Alexandria의 활용 사례 중 하나임을 밝히며 기업·인물·금융·채용·공공기록부터 소매·건강·여행·스포츠까지 제공자 범주를 넓혀 소개한다. 또한 장소·부동산·개발자·AI 모델·엔터테인먼트·음식점·앱·소셜·연구·뉴스·도구·마케팅·팟캐스트·웹 분석 범주와 GitHub, Hugging Face, OpenRouter, Similarweb 등의 예시를 제시한다. 이 범주 목록은 플랫폼의 데이터 폭을 설명하는 부분이며, 여기에 나열된 모든 제공자가 KYB의 필수 자료원이라는 의미로 제시되지는 않는다.

7. 웹 검색과 원문 추출을 통한 근거 확보

Firecrawl /search는 공식 등록 기록만으로 확인하기 어려운 공개 웹상의 활동과 부정적 보도를 조사하는 데 사용된다. sources: ["news"]와 시간 필터를 설정하면 기업 관련 최근 뉴스를 반환하고, site: 검색을 사용하면 기업이 직접 법인명과 등록번호를 명시한 페이지를 찾을 수 있다. Firecrawl /scrape는 해당 페이지를 Markdown이나 구조화된 JSON으로 읽으며, highlights 형식은 검색 질의에 맞는 페이지 문장을 그대로 반환해 사건 기록에 인용할 수 있는 근거를 제공한다. 원문은 뉴스에서 발견한 주장, 기업이 스스로 밝힌 법적 정보, 공식 등록부 기록을 서로 다른 자료 유형으로 다루며 각 도구의 역할을 설명한다. Firecrawl Government Index는 미국 연방·주·지방의 법령, 규정, 법원 의견을 검색하므로 준법팀이 요약문 대신 eCFR에 실린 31 CFR 1010.230 같은 규정 원문을 가져올 수 있게 한다. 이 법률 검색은 무료이고 API 키 없이 사용할 수 있다고 명시돼 있어, Alexandria의 도구별 크레딧 과금과는 별도로 설명된다.

8. 변경 감시와 실행 환경

Firecrawl /monitor는 검색이나 페이지 확인을 정해진 일정에 따라 다시 수행하고 변경이 발생하면 웹훅·이메일·Slack으로 알리는 기능으로 소개된다. 웹 규모 모드는 웹 검색을 반복하면서 마지막 확인 이후 새로 나타난 결과 중 설정한 목표에 부합하는 항목을 알리므로, 원문은 이를 지속적인 부정적 보도 확인에 적합한 방식으로 제시한다. 이는 최초 KYB 통과 후에도 소유권·제재·뉴스가 달라질 수 있다는 앞선 설명과 연결되며, 한 번 저장한 결과에만 의존하는 문제를 다룬다. Firecrawl /search, Firecrawl /scrape, Firecrawl Alexandria 호출은 9개의 공식 SDK와 REST API, Firecrawl CLI에서 실행할 수 있다고 설명한다. 제공된 본문은 이 호출들이 MCP 서버에서도 실행된다고 언급하는 문장 도중에 끝나므로, 그 뒤의 구체적인 실행 환경이나 설정 절차는 확인할 수 없다. 전체적으로 원문이 제시하는 흐름은 공식 기록 수집, 웹상의 근거 확인, 이후 변경 감시를 연결하는 것이며, 이름 일치 등 해석이 필요한 지점에는 분석가의 검토가 남는다.

🧾 핵심 주장 / 시사점

• KYB는 기업 등록 확인만으로 끝나지 않고 소유·통제 관계를 따라 개인의 KYC까지 이어지므로, 복잡한 소유구조가 확인 범위와 작업량을 결정한다.
• 출처 URL과 원문 인용은 결과의 근거를 남기는 데 도움이 되지만, 자료의 최신성과 제재 대상의 실제 동일성은 별도로 판단해야 한다.
• Firecrawl Alexandria의 공식 데이터 접근과 웹 검색·변경 감시의 결합은 수집의 반복성을 줄이는 접근이며, 원문은 분석가의 판단을 대체하는 효과까지 입증하지는 않는다.

✅ 액션 아이템

• KYB 대상의 국가·업종에 따라 실소유자 확인 범위와 수집·보고 의무의 예외 검토.
• Firecrawl Alexandria의 Companies House 및 OFAC·영국·EU 제재 도구에 표시된 호출당 5크레딧을 기준으로 이용 비용 검토.
• Firecrawl /monitor의 반복 확인과 이름 일치에 대한 분석가 검토를 연결하는 운영 방식 검토.

❓ 열린 질문

• 국가와 업종이 다른 KYB 대상에 대해 FinCEN의 지분 25% 기준과 정보 수집·보고 예외를 각각 어떻게 적용해야 하는가?
• Firecrawl Alexandria에서 Companies House와 OFAC·영국·EU 제재 도구를 호출당 5크레딧으로 이용할 때 반복 확인에 드는 비용은 얼마인가?
• Firecrawl /monitor가 알린 변경 사항과 제재 목록의 이름 일치 결과 중 어떤 경우에 분석가의 추가 검토가 필요한가?