스마트폰 뱅킹 앱으로 급하게 월세나 대금을 보내다 보면, 최근 이체내역에서 엉뚱한 이름을 누르거나 금액에 0을 하나 더 붙여 송금하는 실수가 생기곤 합니다. 돈을 잘못 보냈다는 사실을 알아차렸을 때 은행에 전화해 당장 취소해달라고 요청하고 싶지만, 이미 송금이 완료된 거래는 금융회사가 임의로 상대방 계좌에서 돈을 빼내 돌려줄 수 없습니다. 이처럼 계좌나 금액을 착각해 송금했을 때는 올바른 순서를 밟아 반환을 요구해야 하며, 금융회사를 통해 해결되지 않으면 공적 지원제도를 활용할 수 있답니다. 은행이 송금을 바로 취소할 수 없는 이유와 첫 대응계좌에 돈이 입금되면 수취인과 해당 은행 사이에 정당한 예금채권 관계가 성립합니다. 은행은 계좌 관리 기관일 뿐, 송금인의 일방적인 주장만으로 거래를 취소하거나 상대방 돈을 임의로 인출할 권한이 없기 때문입니다. 하지만 민법 제741조에 따라 법률상 원인 없이 타인의 재산으로 이익을 얻었다면 이는 ‘부당이득’에 해당하므로 수취인은 돈을 돌려줄 법적 의무를 집니다. 다만 은행이 이를 강제로 즉시 회수하지는 못하므로 단계적 절차를 밟아야 하죠. 송금 실수를 확인했다면 가장 먼저 본인이 이용한 금융회사의 공식 고객센터에 연락해 착오송금 반환 요청을 접수해야 합니다. 이때 송금 일시와 금액, 출금 계좌, 상대방 계좌번호 및 은행, 예금주명, 실수 경위를 상세히 전달해야 상담이 원활해집니다. 나중에 제도적 지원을 받으려면 관련 증빙이 필수적이므로 이체확인증이나 송금 화면 캡처 자료를 미리 확보해두는 것이 좋습니다. 은행을 통하지 않고 곧바로 공적 기관에 신청하는 것은 불가능하므로 반드시 금융회사를 통한 사전 접수를 먼저 거쳐야 한답니다. 예금보험공사 착오송금 반환지원 요건과 진행 방식금융회사를 통해 반환을 요청했음에도 수취인과 연락이 닿지 않거나 돌려받지 못했다면, 예금보험공사의 ‘착오송금 반환지원’ 제도를 신청할 수 있습니다. 이 제도는 국가가 손실을 대신 물어주는 보상 제도가 아니라, 송금인의 부당이득반환채권을 공사가 넘겨받아 상대방에게 회수를 진행하는 제도입니다. 신청 요건은 명확히 정해져 있습니다. 착오송금액이 건당 5만원 이상 1억원 이하에 해당해야 하며, 송금일로부터 1년 이내에 신청해야 합니다. 총금액 중 일부만 쪼개어 신청하는 것은 허용되지 않으며, 부당이득반환채권 전부를 기준으로 삼습니다. 신청은 예금보험공사 금융안심포털이나 방문을 통해 가능하며 대표 상담전화(1588-0037)로도 안내받을 수 있습니다. 절차가 시작되면 공사는 수취인 정보를 확인한 뒤 자진반환을 권유합니다. 만약 상대방이 반환을 거부하면 법원에 지급명령을 신청하는 등 법적 회수 절차에 들어갑니다. 최종 회수가 완료되면 회수에 들어간 우편료나 지급명령 관련 비용 등을 공제한 뒤 남은 금액을 송금인에게 지급합니다. 예금보험공사 안내에 따르면 100만원 송금 시 약 4~13%의 비용률이 예시로 제시되어 있으나, 실제 공제액은 사건별 회수 단계에 따라 달라질 수 있습니다. 지원 제외 대상과 신청 시 주의해야 할 점금액 조건이 맞아도 모든 착오송금이 지원을 받을 수 있는 것은 아닙니다. 수취인의 실제 명의를 확인할 수 없는 경우나 상대방이 사망했거나 회생·파산 절차가 진행 중인 경우, 수취 계좌가 압류·가압류되었거나 범죄에 이용된 정황이 있는 계좌라면 지원 대상에서 제외됩니다. 이미 별도로 민사소송이나 가압류 등 채권보전 절차를 진행한 경우에도 지원받기 어렵습니다. 사기나 보이스피싱 피해는 단순 착오송금과 구분되므로 이 제도로 해결할 수 없으며 별도의 피해구제 절차를 밟아야 합니다. 아울러 공사 절차가 진행되는 도중 상대방이 직접 돈을 돌려주었다면 정산 문제를 위해 즉시 공사에 알려야 합니다. 반환을 기다리는 동안 원래 치러야 했던 월세나 카드대금, 물품대금 납부 의무는 사라지지 않습니다. 따라서 반환 예상 시점을 확정된 날짜로 믿지 말고, 원래 수취인에게 사정을 설명해 납부 기한 조율을 요청하는 등 현금 흐름을 침착하게 관리해야 합니다. 모르는 돈이 입금되었을 때의 올바른 대처법반대로 본인의 계좌로 모르는 돈이 잘못 입금되었을 때도 주의가 필요합니다. 받을 이유가 없는 돈임을 알면서도 이를 인출해 임의로 사용하면 형법상 횡령죄로 처벌받을 수 있습니다. 그렇다고 모르는 사람이 개인적으로 연락해 제3자의 계좌로 다시 보내달라거나 인증번호, 비밀번호 등을 요구할 때 응해서는 안 됩니다. 금융사기에 연루될 위험이 있으므로 즉시 본인의 은행 고객센터에 출처 불명의 입금 사실을 알리고, 은행의 중개를 거쳐 안전하게 반환 절차를 진행해야 합니다. 예금보험공사로부터 양도통지문을 받았다면 기재된 공사 공식 계좌와 안내를 확인한 뒤 처리하는 것이 안전하답니다.

9개월 만에 작년 공격 시도 육박위협 탐지·예방 맡는 금융보안원 금융사들에 연회비 930억원 받아“보안효과에 의문… 책임 강화해야” 금융권을 겨냥한 해킹 시도가 올해 9개월 만에 4000만건을 넘어섰다. 지난해 연간 건수에 육박하는 규모다. 최근 인공지능(AI)을 활용한 개인정보 유출 사고까지 잇따르면서 개별 금융사의 보안 관리와 함께 금융권 공동 보안관제를 맡는 금융보안원의 대응 역량도 점검해야 한다는 지적이 나온다. 박상혁 더불어민주당 의원실이 15일 금융보안원에서 받은 자료에 따르면 올해 1~9월 금융권 해킹 시도는 4298만 9474건으로 집계됐다. 2022년 연간 183만 5668건의 23.4배다. 2024년 6782만 6211건에서 지난해 4471만 9269건으로 줄었지만, 올해는 9개월 만에 지난해 연간 수치의 96.1%에 달했다. AI를 악용한 공격 수법도 정교해지고 있어 대응 부담은 커지고 있다. 해킹 공격은 업권을 가리지 않았다. 금융투자업권이 984만 5368건으로 가장 많았고 보험 937만 227건, 카드 627만 5337건, 중소서민금융(카드 제외) 562만 4202건, 은행 474만 6050건 순이었다. 공격 주체에 대해 금융보안원은 “인터넷주소(IP) 국가정보 변경과 우회접속 등으로 식별이 불가하다”고 답했다. 해킹 시도가 실제 침입이나 정보 유출을 뜻하는 것은 아니다. 다만 한 번의 침입도 대규모 피해로 이어질 수 있어 위협을 미리 찾아 차단하는 능력이 중요하다. 금융사들이 연회비를 내고 공동 보안관제를 받는 이유다. 올해 금융보안원이 금융사들로부터 받은 연회비는 930억 4550만원으로 지난해보다 14.5%, 2022년보다 51.8% 늘었다. 은행은 한 곳당 약 18억 4000만원, 금융 유관기관은 6억 5000만원, 증권사는 4억 1000만원을 부담한다. 연회비는 인건비와 사업비 등에 쓰인다. 황석진 동국대 국제정보보호대학원 교수는 “금융보안원이 상당한 연회비를 받고 있지만 실제 유출 사고가 발생하면서 비용만큼의 실질적인 보안 효과가 나타나는지에 대해선 의문”이라며 “성과 평가와 책임 체계를 강화해야 한다”고 지적했다. 박 의원은 “인력 보강과 통합 관제 시스템 강화 등 금융보안원의 대응 역량을 끌어올려야 한다”고 말했다.

이사회 표결 6100건 중 반대 1건뿐금융지주, 연임 전제 후한 성적 줘CEO 동문 등 선임해 ‘참호 구축’ “경영진 감시 실적 연계·투명화를” 금융지주 회장을 감시하는 역할을 맡은 사외이사 중 86%가 내부 평가에서 최고등급을 받은 것으로 나타났다. 회장의 동문 등 연고가 있는 인사가 사외이사로 선임된 사례도 있었다. 이런 가운데 지난해 이사회·위원회 표결 6100건 중 사외이사가 반대 의견을 낸 사례는 1건에 불과했다. 전문가들은 사외이사가 경영진을 제대로 감시했는지를 기준으로 평가하고, 이사 평가와 재선임 절차의 객관성을 높여야 한다고 지적했다. 15일 박홍배 더불어민주당 의원이 8대 금융지주로부터 받은 자료에 따르면 2024~2025년 평가 대상 사외이사 79명 중 68명이 ‘매우 우수’, ‘S’ 등 최고수준 등급을 받았다. 평가는 사외이사 본인의 자기평가, 동료 사외이사의 상호평가, 해당 금융지주 임직원 평가와 출석률 등 정량평가를 합산하는 방식이다. 평가 등급은 회사별로 5개 안팎이었지만 결과는 상위 두 등급에 몰렸다. 한 번 이상 두 번째 등급을 받은 사외이사는 신한금융 4명, 하나금융 4명, iM금융 2명, JB금융 1명 등 11명에 그쳤다. 중간 이하 등급을 받은 사람은 없었다. 이효섭 자본시장연구원 선임연구위원은 “금융지주가 사외이사의 연임을 전제로 관대한 성적표를 주면서 CEO의 우호 세력을 구축하고 있다”며 “‘참호 구축’이라는 오명을 근절하려면 이해상충이 있는 경우 법적 책임까지 물을 수 있도록 제도를 강화해야 한다”고 말했다. 금융감독원이 지난 1월 8대 지주를 대상으로 진행한 ‘지배구조 특별점검’에서는 사외이사의 견제 활동과 독립성에 관한 문제도 확인됐다. 지난해 이사회·위원회 표결에서 반대 의견이 나온 사례가 드물었고, 회사가 제공한 자료를 회계·법률 등 외부 전문가의 자문을 받아 추가로 검증한 사례도 적었다. 특히 금감원 점검 결과 최고경영자(CEO)의 지도교수나 동문 등이 사외이사로 선임된 사례도 있었다. CEO가 내정자 시절 추천한 인사가 임원후보추천위원장을 맡거나, CEO가 과거 후원한 단체의 부회장이 사외이사후보추천위원장을 맡은 경우도 확인됐다. ‘이사진 참호화’라는 비판이 제기되는 이유다. 앞서 금융당국과 업계는 2023년 말 ‘지배구조에 관한 모범관행’을 마련해 사외이사 평가의 공정성을 기하려 했지만 제대로 이행됐는지는 미지수다. 당시 당국은 외부 평가기관 활용, 평가 결과의 재선임 연계 등을 금융사에 권고했다. 이후 각 지주는 평가 항목과 비중을 조정했지만 외부기관이 평가에 참여하지 않거나 임직원 평가 비중이 30%를 넘는 곳도 있었다. 모범관행에 강제성이 없어 이행에 한계가 있다는 지적이 나온다. 지주회장 ‘셀프 연임’의 배경 중 하나로 꼽히는 사외이사에 대한 관대한 평가가 이어지면서 독립성을 강화해야 한다는 요구도 커지고 있다. 금융당국은 지배구조 선진화 태스크포스(TF)에서 논의한 내용으로 모범관행 개선을 검토 중이다. 김대종 세종대 경영학부 교수는 “독립적인 감시자인 사외이사에 대한 형식적인 평가와 연고 중심의 인사가 반복되면 금융지배구조에 대한 시장의 신뢰가 떨어질 수 있다”며 “사외이사들의 경영진 견제 실적, 내부통제 개선, 위험관리 기여도 등 실질적인 성과를 체계적으로 평가하고 학연·지연 등 이해관계와 선임 절차를 투명하게 공개해야 한다”고 지적했다.

주요 시중은행들이 과거 해외금리 연계 파생결합상품(DLF), 라임사태 등으로 지고 있던 자본 부담을 덜게 됐다. 회사마다 2조원 안팎의 기업금융 여력을 추가로 확보하면서 실제 대출 문턱이 낮아질지 주목된다. 15일 금융당국에 따르면 금융감독원은 최근 신한·하나·우리은행의 사모펀드 관련 손실 등을 운영위험 계산에서 제외하도록 승인했다. 은행마다 손실 사건의 내용과 금액이 다르지만, 지난 2019년 발생한 DLF, 라임사태 등으로 은행들이 안고 있던 자본 부담을 줄여주는 조치다. 올 3분기 실적부터 반영될 전망이다. 은행은 대출 부실이나 금융사고 등에 대비해 일정 수준의 자기자본을 유지해야 한다. 위험이 크다고 평가될수록 필요한 자본도 많아져 새로 고객에게 대출을 내줄 여력이 줄어든다. 펀드 불완전판매 같은 사고로 발생한 손실도 이런 위험을 계산할 때 반영된다. 이번 조치는 과거 사고에 따른 부담을 덜어 추가 자본확충 없이도 더 많은 기업대출을 낼 수 있도록 한 것이다. 앞서 금융위원회는 지난 4월 대규모 손실을 운영위험에 3년 이상 반영하고 재발 방지 대책을 마련한 경우, 위험 계산에서 제외할 수 있도록 했다. 기존에는 관련 손실이 10년간 자본 부담으로 이어졌다. 이번 조치로 은행마다 위험가중자산(RWA·자산별 위험도를 반영한 금액)이 1조원 전후로 줄어들 것으로 추산된다. 기업대출액의 50%를 위험가중자산으로 잡는다고 가정하면 약 2조원의 대출을 추가로 내줄 여력이 생기는 셈이다. 다만 대출받는 기업의 신용도 등에 따라 위험도가 달라 실제 공급 규모에는 차이가 날 수 있다. 지난 6월 말 기준 3개 은행의 운영리스크 RWA는 신한은행 21조 5105억원, 하나은행 20조 4155억원, 우리은행 18조 7962억원 등 총 60조 7222억원에 달한다. 금융권 관계자는 “금융사고로 인한 자본 페널티를 덜게 된 만큼 기업금융 공급을 확대해 나갈 것”이라고 말했다.

주요 시중은행들이 과거 해외금리 연계 파생결합상품(DLF), 라임사태 등으로 지고 있던 자본 부담을 덜게 됐다. 회사마다 2조원 안팎의 기업금융 여력을 추가로 확보하면서 실제 대출 문턱이 낮아질지 주목된다. 15일 금융당국에 따르면 금융감독원은 최근 신한·하나·우리은행의 사모펀드 관련 손실 등을 운영위험 계산에서 제외하도록 승인했다. 은행마다 손실 사건의 내용과 금액이 다르지만, 지난 2019년 발생한 DLF, 라임사태 등으로 은행들이 안고 있던 자본 부담을 줄여주는 조치다. 올 3분기 실적부터 반영될 전망이다. 은행은 대출 부실이나 금융사고 등에 대비해 일정 수준의 자기자본을 유지해야 한다. 위험이 크다고 평가될수록 필요한 자본도 많아져 새로 고객에게 대출을 내줄 여력이 줄어든다. 펀드 불완전판매 같은 사고로 발생한 손실도 이런 위험을 계산할 때 반영된다. 이번 조치는 과거 사고에 따른 부담을 덜어 추가 자본확충 없이도 더 많은 기업대출을 낼 수 있도록 한 것이다. 앞서 금융위원회는 지난 4월 대규모 손실을 운영위험에 3년 이상 반영하고 재발 방지 대책을 마련한 경우, 위험 계산에서 제외할 수 있도록 했다. 기존에는 관련 손실이 10년간 자본 부담으로 이어졌다. 이번 조치로 은행마다 위험가중자산(RWA·자산별 위험도를 반영한 금액)이 1조원 전후로 줄어들 것으로 추산된다. 기업대출액의 50%를 위험가중자산으로 잡는다고 가정하면 약 2조원의 대출을 추가로 내줄 여력이 생기는 셈이다. 다만 대출받는 기업의 신용도 등에 따라 위험도가 달라 실제 공급 규모에는 차이가 날 수 있다. 지난 6월 말 기준 3개 은행의 운영리스크 RWA는 신한은행 21조 5105억원, 하나은행 20조 4155억원, 우리은행 18조 7962억원 등 총 60조 7222억원에 달한다. 금융권 관계자는 “금융사고로 인한 자본 페널티를 덜게 된 만큼 기업금융 공급을 확대해 나갈 것”이라고 말했다.

금융권을 겨냥한 해킹 시도가 올해 9개월 만에 4000만건을 넘어섰다. 지난해 연간 건수에 육박하는 규모다. 최근 인공지능(AI)을 활용한 개인정보 유출 사고까지 잇따르면서 개별 금융사의 보안 관리와 함께 금융권 공동 보안관제를 맡는 금융보안원의 대응 역량도 점검해야 한다는 지적이 나온다. 박상혁 더불어민주당 의원실이 15일 금융보안원에서 받은 자료에 따르면 올해 1~9월 금융권 해킹 시도는 4298만 9474건으로 집계됐다. 2022년 연간 183만 5668건의 23.4배다. 2024년 6782만 6211건에서 지난해 4471만 9269건으로 줄었지만, 올해는 9개월 만에 지난해 연간 수치의 96.1%에 달했다. AI를 악용한 공격 수법도 정교해지고 있어 대응 부담은 커지고 있다. 해킹 공격은 업권을 가리지 않았다. 금융투자업권이 984만 5368건으로 가장 많았고 보험 937만 227건, 카드 627만 5337건, 중소서민금융(카드 제외) 562만 4202건, 은행 474만 6050건 순이었다. 공격 주체에 대해 금융보안원은 “인터넷주소(IP) 국가정보 변경과 우회접속 등으로 식별이 불가하다”고 답했다. 해킹 시도가 실제 침입이나 정보 유출을 뜻하는 것은 아니다. 다만 한 번의 침입도 대규모 피해로 이어질 수 있어 위협을 미리 찾아 차단하는 능력이 중요하다. 금융사들이 연회비를 내고 공동 보안관제를 받는 이유다. 올해 금융보안원이 금융사들로부터 받은 연회비는 930억 4550만원으로 지난해보다 14.5%, 2022년보다 51.8% 늘었다. 은행은 한 곳당 약 18억 4000만원, 금융 유관기관은 6억 5000만원, 증권사는 4억 1000만원을 부담한다. 연회비는 인건비와 사업비 등에 쓰인다. 황석진 동국대 국제정보보호대학원 교수는 “금융보안원이 상당한 연회비를 받고 있지만 실제 유출 사고가 발생하면서 비용만큼의 실질적인 보안 효과가 나타나는지에 대해선 의문”이라며 “성과 평가와 책임 체계를 강화해야 한다”고 지적했다. 박 의원은 “인력 보강과 통합 관제 시스템 강화 등 금융보안원의 대응 역량을 끌어올려야 한다”고 말했다.

금융지주 회장을 감시하는 역할을 맡은 사외이사 중 86%가 내부 평가에서 최고등급을 받은 것으로 나타났다. 회장의 동문 등 연고가 있는 인사가 사외이사로 선임된 사례도 있었다. 이런 가운데 지난해 이사회·위원회 표결 6100건 중 사외이사가 반대 의견을 낸 사례는 1건에 불과했다. 전문가들은 사외이사가 경영진을 제대로 감시했는지를 기준으로 평가하고, 이사 평가와 재선임 절차의 객관성을 높여야 한다고 지적했다. 15일 박홍배 더불어민주당 의원이 8대 금융지주로부터 받은 자료에 따르면 2024~2025년 평가 대상 사외이사 79명 중 68명이 ‘매우 우수’, ‘최고 수준’, ‘S’ 등 최고수준 등급을 받았다. 평가는 사외이사 본인의 자기평가, 동료 사외이사의 상호평가, 해당 금융지주 임직원 평가와 출석률 등 정량평가를 합산하는 방식이다. 회사마다 항목별 비중과 외부기관 참여 여부는 달랐다. 평가 등급은 회사별로 5개 안팎이었지만 결과는 상위 두 등급에 몰렸다. 한 번 이상 두 번째 등급을 받은 사외이사는 신한금융 4명, 하나금융 4명, iM금융 2명, JB금융 1명 등 11명에 그쳤다. 중간 이하 등급을 받은 사람은 없었다. 이효섭 자본시장연구원 선임연구위원은 “금융지주가 사외이사의 연임을 전제로 관대한 성적표를 주면서 CEO의 우호 세력을 구축하고 있다”며 “‘참호 구축’이라는 오명을 근절하려면 이해상충이 있는 경우 법적 책임까지 물을 수 있도록 제도를 강화해야 한다”고 말했다. 금융감독원이 지난 1월 8대 지주를 대상으로 진행한 ‘지배구조 특별점검’에서는 사외이사의 견제 활동과 독립성에 관한 문제도 확인됐다. 지난해 이사회·위원회 표결에서 반대 의견이 나온 사례가 드물었고, 회사가 제공한 자료를 회계·법률 등 외부 전문가의 자문을 받아 추가로 검증한 사례도 적었다. 특히 금감원 점검 결과 최고경영자(CEO)의 지도교수나 동문 등이 사외이사로 선임된 사례도 있었다. CEO가 내정자 시절 추천한 인사가 임원후보추천위원장을 맡거나, CEO가 과거 후원한 단체의 부회장이 사외이사후보추천위원장을 맡은 경우도 확인됐다. ‘이사진 참호화’라는 비판이 제기되는 이유다. 앞서 금융당국과 업계는 2023년 말 ‘지배구조에 관한 모범관행’을 마련해 사외이사 평가의 공정성을 기하려 했지만 제대로 이행됐는지는 미지수다. 당시 당국은 외부 평가기관 활용, 평가 결과의 재선임 연계 등을 금융사에 권고했다. 이후 각 지주는 평가 항목과 비중을 조정했지만 외부기관이 평가에 참여하지 않거나 임직원 평가 비중이 30%를 넘는 곳도 있었다. 모범관행에 강제성이 없어 이행에 한계가 있다는 지적이 나온다. 지주회장 ‘셀프 연임’의 배경 중 하나로 꼽히는 사외이사에 대한 관대한 평가가 이어지면서 독립성을 강화해야 한다는 요구도 커지고 있다. 금융당국은 지배구조 선진화 태스크포스(TF)에서 논의한 내용을 바탕으로 모범관행 개선을 검토 중이다. 김대종 세종대 경영학부 교수는 “독립적인 감시자인 사외이사에 대한 형식적인 평가와 연고 중심의 인사가 반복되면 금융지배구조에 대한 시장의 신뢰가 떨어질 수 있다”며 “사외이사들의 경영진 견제 실적, 내부통제 개선, 위험관리 기여도 등 실질적인 성과를 체계적으로 평가하고 학연·지연 등 이해관계와 선임 절차를 투명하게 공개해야 한다”고 지적했다.

금융당국의 건전성 규제가 바젤은행감독위원회(BCBS)에서 최고 등급 평가를 받았습니다. 규제를 풀어서 우리 금융 시장의 경쟁력을 높이느냐, 국제 기준을 잘 준수해서 해외 신뢰를 확보하느냐 사이에서 당국의 고심이 깊어지고 있습니다. 금융감독원은 한국이 바젤위원회의 단순기본자본비율(LEV) 규제이행평가(RCAP)에서 최고 등급인 ‘준수’를 획득했다고 14일 밝혔습니다. 이 평가 등급은 ‘준수’, ‘대체로 준수’, ‘부분 미준수’, ‘미준수’ 4등급으로 나뉘는데요. 한국이 ‘바젤 모범생’이라는 명성을 이번에도 지켜냈습니다. 다만, 최근 국제적 흐름은 사뭇 다르게 나타납니다. 빡빡한 바젤 기준을 잘 지키기보단 각국의 이익을 극대화하는 방향으로 규제를 완화하자는 것이죠. 이번 평가는 지난해 10월부터 한국을 포함해 영국, 일본, 호주, 캐나다, 스위스 등 6개국을 대상으로 진행됐는데요. 영국과 캐나다는 한국보다 한 단계 낮은 대체로 준수를 받았습니다. 최근 생산적 금융을 확대하는 과정에서 은행들은 건전성 규제를 추가로 완화해야 한다고 아우성입니다. 대출이나 투자를 늘리려고 해도 건전성 규제가 제약요인으로 작용하고 있단 것입니다. 당국 내에도 이러한 주장이 일리 있다고 보는 시각이 적지 않습니다. 은행계 증권사들은 바젤 규제와 증권사에 대한 별도 건전성 규제를 이중으로 받고 있어 적극적인 투자가 어렵다고 호소하죠. 다만, 규제 완화가 무조건 득이 되는 것은 아닙니다. 당국은 과거 한 정책 금융기관이 건전성 규제에 과도하게 속박되지 않도록 바젤 기준을 완화해 주려 했으나 기관이 우려를 표하며 무산되기도 했는데요. 바젤 기준을 지키지 않으면 해외에서 자금을 조달할 때 어려움을 겪을 수 있다는 것이 해당 기관의 주장이었습니다. 해외 투자자 눈높이를 맞추려면 국제 기준 준수가 필요하단 취지죠. 내년에는 바젤위원회가 우리 당국의 위험가중자산(RWA) 규제를 살필 예정입니다. RWA는 은행이 보유한 대출 등이 얼마나 위험한지를 반영해 산출합니다. 금융사들이 가장 민감하게 반응하는 규제 중 하나죠. 평가는 국내 법규와 바젤 기준서를 펴놓고 문구상 의미에서 차이가 있는지 한 줄 한 줄 비교하는 방식으로 진행됩니다. RWA 관련 규제는 조문 개수만 2500개에 달하는 것으로 알려졌습니다. 내년 평가를 앞두고 당국은 어느 방향에 힘을 싣게 될까요?

전화금융사기(보이스피싱) 범죄를 위해 해외 발신 전화번호를 국내 ‘010’ 번호로 조작하는 불법 중계기를 운영한 일당이 덜미를 잡혔다. 대구경찰청은 전기통신사업법 위반, 통신사기피해환급법 방조 혐의로 A씨 등 7명을 공소청에 구속 송치했다고 14일 밝혔다. 같은 혐의로 B씨 등 10명은 불구속 송치했다. 경찰에 따르면 A씨 등은 해외에 거점을 둔 보이스피싱 조직의 지시를 받고 지난 6월부터 최근까지 대구 지역 빌라와 숙박업소 등 13곳에서 발신 번호 변작 중계기를 설치·운영하며 범행에 가담한 혐의를 받고 있다. 현재까지 파악된 범죄 피해액만 3억 4000여만원에 달한다. 이들은 중계기를 통해 해외에서 걸려온 전화를 마치 국내에서 발신된 것처럼 속여 범죄 피해자들에게 연결했다. 변작용 통신 단말은 해외 거점 피싱 조직이 국내 피해자를 속이는 핵심적인 범행 수단으로 꼽힌다. 조사 결과 A씨 등은 범죄에 가담하는 조건으로 하루에 20~30만원의 수당을 받아 챙긴 것으로 드러났다. 경찰은 수사 과정에서 불법 중계기 운영에 활용된 라우터와 휴대전화, 심카드, 노트북 등 3500여점을 압수했다. 과거에는 주로 심박스(SIM Box)라고 불리는 발신번호 변작 중계기를 활용했으나 최근에는 아이폰을 중계기로 활용하는 사례가 늘고 있다는 게 경찰의 설명이다. 또한 국내 체류 중인 외국인을 관리책으로 모집해 숙박업소에 중계기를 설치하는 사례도 꾸준히 나타나는 것으로 알려졌다. 경찰 관계자는 “보이스피싱과 스캠 범죄는 통신망을 악용한 조직범죄인 만큼 대가성 여부를 불문하고 휴대전화나 유심을 타인에게 양도하는 행위 자체로 처벌될 수 있다”고 말했다.

NH농협은행은 고령층의 금융사기 피해 회복을 지원하는 ‘보이스피싱 보상보험’ 가입자가 지난 9월 말 기준 18만명을 돌파했다고 13일 밝혔다. 최근 가입 증가세를 고려하면 조만간 20만명을 넘어설 것으로 전망된다. 보이스피싱 보상보험은 만 60세 이상이면 누구나 무료로 가입할 수 있다. 농협은행은 전국 영업점을 중심으로 지역사회와 연계한 가입 지원 활동을 확대하고 있다. 특히 농촌왕진버스와 농업인 파크골프대회 등 고령층의 참여가 많은 행사에서 보이스피싱 피해 예방 교육과 보험 가입 지원을 병행하고 있다. 박장순 농협은행 소비자보호부문 부행장은 “가입자가 18만명을 넘어선 것은 고령층을 위한 금융 안전망이 전국적으로 확산되고 있다는 점에서 의미가 크다”며 “앞으로도 전국 영업점과 지역사회의 협력을 바탕으로 더 많은 국민이 금융사기 피해에 대비할 수 있도록 지원하겠다”고 말했다.

은행이 비트코인을 대출 담보로 활용하는 새로운 실험에 나섰다. 아직은 보조담보 수준이지만, 가상자산(암호화폐)을 활용한 자금 조달이 은행권 전반으로 확대될지 주목된다. ●비트코인 추가 담보로 한도 늘어 13일 금융권에 따르면 전북은행은 최근 중소기업을 운영하는 A씨에게 수억원 가량의 기업 운전자금을 빌려주면서 보완적 성격의 ‘견질담보’로 비트코인을 받았다. 정식 담보가 없는 신용대출이지만 비트코인 추가 담보로 한도를 늘린 것이다. 은행권에서 가상자산을 담보로 잡은 첫 대출 실행 사례다. 은행은 담보로 잡은 비트코인을 전문 가상자산 수탁사에 맡기고 상환이 어려운 상황이 될 경우 현금화할 수 있도록 했다. 전북은행은 자체 가상자산 가치 산정 시스템도 개발했다. 가상자산은 주식과 달리 거래소별로 수급에 따라 가격이 달라진다. 현재 비트코인 가격은 1억~1억 1000만원 안팎에서 움직이고 있다. 이 시스템을 통해 거래소별, 기간별 가상자산의 가격을 확인하고 적정한 담보 가치를 뽑아낼 수 있도록 한 것이다. 당장은 가상자산 대장주인 비트코인으로만 대상을 한정했다. ●금융당국도 예의주시 금융당국은 전북은행을 불러 이번 대출이 현행 규정에 어긋나지 않는지 살펴보고 있다. 정부는 2017년 ‘가상통화 관련 긴급대책’을 통해 금융사의 가상자산 보유·매입·담보 취득을 금지한 바 있다. 이후 가상자산의 제도권 편입이 진행되면서 기존 지침을 어디까지 적용할지가 쟁점으로 떠올랐다. 다른 시중은행들도 장기적으로는 가상자산 담보대출 시장 진출 가능성을 열어두고 있다. 미국에서는 지난 3월 JP모건체이스가 기관 고객들을 대상으로 비트코인 담보 대출을 개시했다. 다만 은행권 관계자는 “금융사가 담보권자로 가상자산에 대한 법적 권리를 안정적으로 확보할 수 있는지와 가격 변동성을 고려한 담보인정비율 산정 시스템 등을 검증해야 한다”고 말했다.

외교·국방부 이전 보완책 필요 지적금융위는 민간으로 인력 유출 우려정부가 13일 외교안보 부처 등의 세종 이전 계획을 발표하자 외교부 등에서는 당장 주한 외교단과의 소통 비효율화 등 우려가 제기됐다. 금융위원회에는 민간으로 인력이 빠져나갈 것이란 얘기까지 나왔다. 외교부 관계자는 “향후 주한 외교단의 이전 관련 질문이나 문의가 많을 것으로 예상되는 만큼 전체적으로 설명하는 자리가 필요할 것”이라며 “현재는 전체적인 계획이 발표된 단계로, 구체적으로 어떻게 추진될지는 지켜봐야 한다”고 설명했다. 현재 서울에는 118곳의 주한 공관이 소재해 있다. 외교부와 긴밀히 소통하는 14곳의 국제기구도 서울에 자리하고 있다. 외교부 직원들은 외교부가 세종으로 이전할 경우 이들 외교사절단과의 대면 외교가 어려워진다는 점에 가장 큰 우려를 표하고 있다. 이미 주한 외교단은 세종에서 정부 관계자와 만날 경우 대기하며 업무를 볼 공간이 없다는 불편을 전부터 호소해왔다고 한다. 한 외교 소식통은 “서울이 갖는 수도로서의 상징성도 외교적으로 중요한 의미가 있다”고도 말했다. 국방부도 북한의 군사적 도발 등 위기 상황에서 국가안보실이나 합동참모본부 등과 긴밀한 소통과 공조가 필요한데 세종으로 이전할 경우 즉각 대응이 어렵다는 점에 난색을 표하는 분위기다. 또 군 지휘체계 구축을 위해 상당한 예산이 투입될 가능성도 있다. 더구나 최근 국방부가 옛 청사로 복귀한 지 얼마 지나지 않아 재이전을 추진하는 데 따른 비용 문제도 제기된다. 최근까지 ‘경제수도 서울’ 구상에 기대어 ‘잔류’를 기대했던 금융위원회도 뒤숭숭한 분위기다. 금융사 등이 서울에 밀집한 만큼 지방 이전으로 위기 대응력이 약해질 수 있다는 우려도 여전하다. 정부는 금융정책 수행에 차질이 없도록 별도 방안을 마련하겠다는 입장이다. 한 금융위 공무원은 “시장 리스크 요인과 부실 현황을 파악하는 소통이 필요한데 앞으로 실효성 있는 방안을 마련하는 것이 중요할 것 같다”고 말했다. 민간 금융업계로 인력이 빠져나갈 수 있다는 목소리도 크다. 금융위는 이날 긴급 간부회의를 열고 직원의 고충과 의견을 수렴하는 태스크포스(TF)를 구성하기로 했다. 금융감독원과 예금보험공사, 국책은행 등도 지방 이전 논의에 속도가 붙을지 주시하고 있다. 

은행이 비트코인을 대출 담보로 활용하는 새로운 실험에 나섰다. 아직은 보조담보 수준이지만, 가상자산(암호화폐)을 활용한 자금 조달이 은행권 전반으로 확대될지 주목된다. 13일 금융권에 따르면 전북은행은 최근 중소기업을 운영하는 A씨에게 수억원 가량의 기업 운전자금을 빌려주면서 보완적 성격의 ‘견질담보’로 비트코인을 받았다. 정식 담보가 없는 신용대출이지만 비트코인 추가 담보로 한도를 늘린 것이다. 은행권에서 가상자산을 담보로 잡은 첫 대출 실행 사례다. 은행은 담보로 잡은 비트코인을 전문 가상자산 수탁사에 맡기고 상환이 어려운 상황이 될 경우 현금화할 수 있도록 했다. 전북은행은 자체 가상자산 가치 산정 시스템도 개발했다. 가상자산은 주식과 달리 거래소별로 수급에 따라 가격이 달라진다. 현재 비트코인 가격은 1억~1억 1000만원 안팎에서 움직이고 있다. 이 시스템을 통해 거래소별, 기간별 가상자산의 가격을 확인하고 적정한 담보 가치를 뽑아낼 수 있도록 한 것이다. 당장은 가상자산 대장주인 비트코인으로만 대상을 한정했다. 금융당국은 전북은행을 불러 이번 대출이 현행 규정에 어긋나지 않는지 살펴보고 있다. 정부는 2017년 ‘가상통화 관련 긴급대책’을 통해 금융사의 가상자산 보유·매입·담보 취득을 금지한 바 있다. 이후 가상자산의 제도권 편입이 진행되면서 기존 지침을 어디까지 적용할지가 쟁점으로 떠올랐다. 다른 시중은행들도 장기적으로는 가상자산 담보대출 시장 진출 가능성을 열어두고 있다. 미국에서는 지난 3월 JP모건체이스가 기관 고객들을 대상으로 비트코인 담보 대출을 개시했다. 다만 은행권 관계자는 “금융사가 담보권자로 가상자산에 대한 법적 권리를 안정적으로 확보할 수 있는지와 가격 변동성을 고려한 담보인정비율 산정 시스템 등을 검증해야 한다”고 말했다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

직장에서 실수는 누구나 한다. 그런데 같은 실수를 해도 그 무게를 느끼는 정도는 사람마다, 그리고 일하는 환경마다 다르다. 이런 상황에서 영국 런던정치경제대학(LSE) 심리·행동과학과 연구팀은 남성이 대부분인 팀이나 회사에서 일하는 여성일수록 실수를 털어놓기 어려워하고 실수를 배움의 기회로 여기는 경향도 약하다고 11일 밝혔다. 이 연구 결과는 심리학 분야 국제 학술지 ‘최신 조직 심리학’ 10월 8일 자에 실렸다. 금융업은 오랫동안 남성이 많은 분야로 꼽혀 왔다. 작은 실수 하나가 큰 손실로 이어질 수 있어 압박감도 크다. 유럽 주요 금융사 임원 가운데 여성은 아직 20%가 안 되는 것으로 알려져 있다. 연구팀은 이런 환경에서 남성과 여성이 자기 실수를 어떻게 받아들이는지 알아보려 했다. 연구팀은 영국 금융권 여성 단체 ‘은행·금융 여성’(WIBF)과 함께 금융업 종사자에게 온라인 설문을 보냈다. 응답자 1692명 중 금융업 미종사자를 빼고 1485명을 대상으로 분석했다. 연구팀은 참여자들에게 ‘동료가 일을 다시 해야 하거나 작은 마감을 놓치는 정도의 실수’를 했다고 상상한 뒤 세 가지 질문에 1~7점으로 답하게 했다. 실수를 편하게 말할 수 있는지, 불이익을 받을 것 같은지, 회사가 실수를 배움의 기회로 여기는지 물었다. 또 함께 일하는 사람 가운데 남성 비율도 조사했다. 연구팀은 직급과 업종, 근무 시간의 영향을 걸러낸 뒤 성별과 남성 비율에 따라 점수가 어떻게 달라지는지 분석했다. 분석 결과, 여성은 남성보다 실수를 더 부정적으로 받아들이는 것으로 나타났다. 이런 차이는 남성 비율이 높은 직장일수록 컸다. 남성 비율이 높아질수록 여성의 점수가 점점 낮아지는 경향이 뚜렷했다. 남성이 4분의 3 이상인 팀에서 여성이 ‘실수를 편하게 털어놓을 수 있다’고 답한 점수는 평균 5.46점으로 같은 환경에서 일하는 남성(5.94점)보다 0.48점 낮았다. ‘실수를 배움의 기회로 여긴다’는 점수도 여성은 4.20점으로 남성(4.54점)보다 낮았고 이런 팀에서는 ‘실수는 배움의 기회’라는 데 동의한 여성의 비율은 남성보다 약 8%포인트 낮았다. 반대로 남성 비율이 낮은 직장에서는 여성의 점수가 남성과 비슷하거나 오히려 조금 더 높았다. 남성들의 생각은 직장의 남녀 구성이 달라져도 거의 바뀌지 않았다. 남성이 많은 환경에서는 특히 여성이 실수를 더 무겁게 느낀다는 뜻이다. 연구팀은 이에 대해 남성이 압도적으로 많고 압박이 심한 팀에서는 두려움이나 완벽주의, ‘실수는 절대 안 된다’는 분위기가 자리 잡을 수 있다고 설명했다. 눈길을 끄는 대목은 ‘실수 때문에 불이익을 받을 것 같은가’라는 질문이다. 비슷한 직급과 업무 분야끼리 비교했더니 이 질문에서는 남녀 차이가 없었다. 연구팀은 응답자들이 ‘불이익’을 인사 기록에 남거나 승진에서 밀리는 것 같은 공식적인 처벌로 받아들였기 때문일 수 있다고 봤다. 대신 여성들은 눈에 보이지 않는 불이익을 더 걱정하는 것으로 보인다. 실수 한 번으로 ‘능력이 부족한 사람’으로 찍히거나, 그 실수가 꼬리표처럼 두고두고 따라다닐 수 있다는 걱정이다. 공식적 처분은 같아도 여성은 심리적으로 ‘더 얇은 얼음’ 위에 서 있을 수 있다고 생각한다는 것이다. 심리적 안전감은 팀 안에서 질문을 하거나 실수를 인정해도 창피를 당하거나 벌을 받지 않을 것이라고 믿는 마음이다. 여성이 아주 적은 팀에서는 여성이 눈에 잘 띄기 때문에 작은 실수도 크게 보이기 쉽다. 그래서 남성이 대부분인 팀의 여성들이 이 심리적 안전감을 덜 느낄 수 있다고 연구팀은 분석했다. 실수에서 배우는 과정은 새로운 아이디어와 혁신의 출발점이기 때문에 이 문제는 여성 개인만의 일이 아니다. 이에 대한 해법은 생각보다 간단하다. 연구팀은 남성이 많은 팀을 이끄는 남성 리더가 자신의 실수를 먼저 솔직하게 털어놓으면 팀 분위기를 바꿀 수 있으며 여성들이 소속 팀 안팎에서 실수를 편하게 이야기할 수 있는 동료 모임을 만드는 것도 도움이 된다고 조언했다. 연구를 이끈 그레이스 로던 교수는 “실수할 자유가 고르지 않으면 시간이 지나면서 전문성과 자신감, 승진에서 격차가 생길 수 있다”며 “이는 능력의 차이가 아니라 배울 기회의 차이 때문인 만큼 실수를 너그럽게 받아들이는 문화는 여성뿐 아니라 모두에게 이롭다”고 설명했다.

최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.

“금고 빌리려면 어떻게 해야 하죠?” 사업가인 60대 정모씨는 최근 거래 중인 은행에서 해킹 사고가 났다는 소식을 듣고 지점을 찾았습니다. 대여금고 이용 조건을 알아보기 위해서였죠. 보증금과 이용료를 내야 하지만 금고를 빌릴 생각이라고 합니다. “개인정보가 유출됐다는 소식을 들으니 계좌에 있는 돈도 불안해졌다”는 겁니다. 최근 은행과 저축은행, 캐피털사 등에서 잇달아 해킹 사고가 발생하며 디지털 기반 금융 시스템에 대한 경계감이 확산하고 있습니다. 이제 믿을 건 눈에 보이고 손에 잡히는 실물자산밖에 없단 것이죠. 한 시중은행 창구 직원은 8일 “고령층을 중심으로 대여금고 문의가 이어지고 있다”고 전했습니다. 해킹 공격을 당한 한 은행에서는 사고 이후 4영업일 사이 비어 있던 금고 열댓 개에 새 주인이 생겼다고 합니다. 대여금고는 은행 안에 있는 개인용 금고입니다. 일반 고객은 금고 크기에 따라 보증금 5만~50만원과 연간 수수료 2만~5만원을 내고 이용할 수 있습니다. 은행에 따라 VIP 고객에게는 무료로 제공하기도 하죠. 아직 이를 전반적인 이용 증가로 보기는 어렵습니다. 5대 시중은행에서 이용 중인 대여금고는 2023년 말 15만 9144개에서 2024년 말 15만 2602개, 지난해 말 14만 6961개로 줄었습니다. 지난 9월 말에는 14만 4299개까지 감소했습니다. 은행 점포 축소와 금융거래의 디지털화 속에서 줄어들던 금고 수요가 해킹 사고 이후 일부 은행에서 다시 나타난 셈입니다. 불안을 덜려는 움직임은 은행 밖에서도 보입니다. 집에 둘 개인금고를 구매하는 이들이 있는가 하면, 온라인에서는 금융자산 연결 서비스를 해지해 정보 노출을 줄이자는 ‘꿀팁’도 공유됩니다. 고객들이 ‘아날로그’ 방식에서 안심할 방법을 찾는 가운데, 일부 금융사는 정보를 상당수 수기로 관리한 덕에 해당 정보의 유출 피해를 피한 것으로 전해집니다. 디지털 전환이 느렸던 점이 뜻밖의 방패가 된 셈이죠. 편리함을 앞세웠던 디지털 금융에 이제 고객들은 안전을 묻고 있습니다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

직원들의 임금과 퇴직금 약 2000억원을 체불한 대유위니아의 가전 3사가 2022년부터 이미 퇴직연금 법정 적립금을 채우지 못했던 것으로 나타났다. 체불임금이 불어나기 전 ‘시그널’이었던 셈인데 정부의 관리와 감독 밖에 있었다는 지적이 나온다. 8일 김주영 더불어민주당 의원실이 고용노동부를 통해 확보한 대유위니아 가전 3사 위니아·위니아전자·위니아전자MF의 확정급여(DB)형 퇴직연금 적립 비율 자료를 보면 이들 기업은 2022년부터 4년 연속 최소적립금을 채우지 못했다. 위니아전자는 3년 평균 5.8%에 그쳤다. DB형은 외부 금융사에 적립한 직원의 퇴직급여를 기업이 운용하고 책임지는 제도다. 근로자퇴직급여보장법에 따라 계산한 금액의 100%를 최소적립금으로 쌓아둬야 한다. 기업의 지급 능력을 유지하고 체불을 방지하기 위해서다. 그러나 2022년 기준 위니아전자는 최소적립금 대비 실제 적립금 비율이 5.86%, 위니아전자MF는 14.11%, 위니아는 43.48%에 그쳤다. 위니아전자MF는 2022년 14.11%, 2023년 11.14%, 2024년 9.45%로 오히려 낮아졌다. 2022년 이전 자료는 대전국정자원관리원 화재로 확인할 수 없다. 경영난을 이유로 법적으로 외부에 쌓아둬야 할 퇴직급여 재원이 제대로 적립되지 않은 것이다. 대유위니아 주요 계열사가 법정 적립금 미달로 과태료를 부과받은 사례는 한 건도 없었다. 대유위니아의 임금 체불은 2022년 노조를 통해 수면 위로 드러났고 2023년 수사와 재판이 본격화됐다. 고용노동부에 따르면 2022년~2026년 9월 사이 위니아‧위니아전자‧위니아전자MF의 체불 임금, 퇴직금과 기타 체불금품을 합한 금액은 2164억원에 달한다. 이 중 체불퇴직금은 위니아 110억원, 위니아전자 315억원, 위니아전자MF 433억원으로 총 858억원이다. 대유위니아와 같이 DB형 퇴직연금의 적립이나 지급 의무를 지키지 않아 노동부로부터 행정조치를 받는 사례도 이어지고 있다. 적립금이 부족하면 기업이 부족분을 해소해야 하는데 이를 지키지 않아 시정명령을 받은 사업장이 지난해 기준 46곳이며 과태료가 부과된 경우는 21건으로 집계됐다. 노동자가 퇴직할 때 퇴직급여와 부족분을 주지 않아 시정명령이 내려진 경우는 2022년 96건에서 지난해 327건으로 3년 사이 3.4배 증가했는데 DB형을 이용하는 기업도, 적립금도 상당한 상황이다. 지난해 말 전체 퇴직연금 적립금 501조 4000억원 가운데 DB형은 45.7%(228조 9000억원)를 차지했다. DB형의 적립금 비율이 임금 체불 가능성의 척도가 되는 만큼 체불이 발생하기 전 정부가 나서서 예방에 힘써야 한다는 지적이 나온다. 이에 노동부도 올해 하반기 사업장 500곳에 대해 감독하고 있다. 김 의원은 “대유위니아 대규모 체불 사태 당시 분명 ‘퇴직연금 적립금 부실’이라는 위험신호가 존재했다”며 “노동부가 최소적립금 부족 사업장을 단순 관리하는 데 그치지 않고, 임금·퇴직금 체불 위험을 조기에 포착하는 체계적인 시스템을 마련해야 할 것”이라고 강조했다.