성남 한 새마을금고에서 발생한 1천700억 원대 부당대출 사건을 수사 중인 경찰이 압수 수색 하는 등 강제 수사에 나섰다. 경기남부경찰청 반부패경제범죄수사대는 23일 오전 9시부터 오후 2시 30분까지 성남시 소재 A새마을금고 및 피의자들의 자택과 사무실 등 10여 곳을 압수 수색했다. 앞서 경찰은 새마을금고법 위반과 업무상 배임 혐의로 부동산 개발업자 B씨 등 3명과 A새마을금고 대출 담당 직원 C씨 등 4명을 포함해 총 7명을 형사 입건했다. B씨 등은 지난 2019년부터 지난해까지 5년 동안 A새마을금고에서 여러 차례에 걸쳐 총 1천716억원 상당의 부당 대출을 받은 혐의를 받는다. A 새마을금고의 부당대출액 1천716억 원은 지난 한 해 5대 은행(KB국민·신한·하나·우리·NH농협)에서 발생한 전체 금융사고 피해액과 맞먹는 규모다. B 씨 등은 서류상으로만 존재하는 이른바 깡통 계좌 20여 개를 만들어 ‘쪼개기’ 방식으로 대출받았으며, 이 과정에서 서류를 위조하거나 담보 가치를 부풀리는 등의 수법이 동원된 것으로 알려졌다. C씨 등은 B씨 등의 범행에 공모한 의혹으로 수사받고 있다. 새마을금고의 동일인 대출한도는 자기자본의 20% 또는 총자산의 1%를 넘길 수 없다. 새마을금고중앙회는 지난해 A새마을금고에서 부당대출 사건이 발생한 사실을 알고, 경찰에 고발했다. 경찰은 사안의 중대성을 고려해 일선 경찰서가 맡고 있던 이 사건을 경기남부경찰청으로 이관했다.

NH농협은행에서 신입 행원이 시재금을 빼돌리는 사고가 적발됐다. 하나증권에서는 전·현직 지점장이 경찰 수사를 받고 있는 우수 고객에게 금융계좌 추적을 위한 압수수색 영장이 발부됐다는 사실을 흘린 정황이 포착됐다. 신뢰 기반 비즈니스인 금융권이 직원의 반복되는 일탈 사고로 수사기관의 단골손님이 되는 모습이다. 22일 금융권에 따르면 농협은행 의왕시지부는 20대 행원 A씨가 지난해 12월부터 올해 1월까지 13회에 걸쳐 2565만원을 횡령한 사실을 적발해 경기 의왕경찰서에 고소장을 접수했다. 의왕경찰서는 횡령, 사전자기록 위작 및 동행사 혐의로 A씨에 대한 수사를 진행 중이다. 고소장에는 의왕시의 한 농협은행 지점 창구에서 근무하던 A씨가 내부 프로그램에서 시재금 운용 기록을 허위로 입력하고, 고객에게 지급해야 할 현금을 수령해 이를 몰래 챙겼다는 내용이 담긴 것으로 전해진다. 강태영 농협은행장은 지난 3월 직접 시재금 검사를 실시하는 등 내부통제를 강조하고 있지만, 금융사고가 잇따르는 모습이다. 지난달에도 농협은행은 204억 9310만원의 과다대출 금융사고가 발생했다고 공시했다. 서울경찰청 금융범죄수사대는 피의자에게 압수수색 영장 발부 등 수사 정보를 알려준 혐의(자본시장법 위반)와 관련해 하나증권 모 지점 등을 전날 압수수색했다. 경찰은 한 위성통신 관련 기업 사건을 수사하면서 증권사 계좌거래 내역 확보를 위해 영장을 발부받았고, 하나증권은 금융거래정보를 수사기관에 제공했다. 경찰은 하나증권 전 지점장 B씨가 미공개정보를 이용해 부당이득을 챙긴 혐의를 받는 피의자 C씨에게 이런 사실을 전해줬다고 의심하고 있다. C씨는 해당 지점의 우수 고객으로 평소 하나증권 임직원과 친분이 있었던 것으로 전해진다. 경찰은 해당 지점의 현 지점장도 C씨에게 수사 정보를 유출한 정황을 포착해 지난달 하나증권 본사와 해당 지점, 현 지점장 주거지 등을 압수수색 했다. 경찰은 C씨가 수사 정보를 미리 입수해 관련 증거를 인멸했다고 보고 있는 것으로 전해진다. 하나증권은 “수사 중인 사안으로, 공식적인 수사 결과를 기다리고 있는 상황”이라고 했다.

해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자

조선 선조 일곱번째 왕자의 직계분쟁 없이 철저히 장자 승계 고수이재준 창업 회장, 근검절약 강조2세 이준용, 건설사업 본궤도로3세 이해욱, 예술가 기질 돋보여혼맥 맺은 LG서 인재 적극 영입 재계 서열 19위 DL그룹 오너 일가는 명확한 장자 승계 중심의 보수적 가풍으로 알려져 있다. 창업주 고 이재준(1917~ 1995) 초대 회장은 장남 이준용(87) 명예회장에게 경영권을 물려줬고, 이 명예회장은 다시 장남 이해욱(57) 회장에게 가업을 승계했다. 경영권을 둘러싼 형제간 분쟁은 없었다. DL그룹이 3대를 거치는 동안 아버지가 사망하기 이전에 확실한 후계자를 정해 경영권을 물려주는 방식도 관례가 됐다. 외부에 존재감을 드러내지 않는 ‘조용한 가풍’, ‘조용하면서도 내실 있는 기업’을 지향한다. 혼맥으로 연결된 LG그룹과의 인연은 인재 영입으로 이어졌다. 이 명예회장은 3남 2녀를 뒀지만, 현재 DL그룹에서는 장남 이 회장만 경영에 참여하고 있다. 미국에서 개인사업을 하는 차남 이해승(56)씨가 그룹 지배구조의 최정점에 있는 비상장사 ‘대림’ 지분 0.52%를 소유하고 있다. 다른 형제자매도 상장 지주사 ‘DL’의 지분 0.02~0.06%가량을 보유하고 있을 뿐이다. ●장례식도 결혼식도 가족끼리 조용히 이 회장의 조부인 이 창업 회장은 조선 선조의 일곱 번째 왕자인 인성군의 9대손으로 경기 시흥에서 큰 정미소를 운영하는 부유한 집안에서 자랐고, 열아홉 살에 경기 수원 지역 대지주의 딸인 이경숙씨와 결혼했다. 이 창업 회장의 손위 형은 고 이재형 전 국회의장이다. 이 명예회장이 네 살이 되던 해 모친이 세상을 떴다. 이 명예회장은 1965년 이화여대를 졸업한 한경진 여사와 결혼했다. 장인인 한순성씨는 천안에서 큰 사업을 했다. 부부애는 각별했으며 대림미술관 이사장을 맡았던 한 여사는 2014년 작고했다. 이 명예회장은 경기고와 서울대 경제학과를 졸업한 뒤 미국 덴버대에서 통계학을 전공해 영남대와 숭실대에서 잠시 강의를 맡는 등 학자의 길을 걷고자 했다. 하지만 1966년 부친의 엄명으로 대림산업에 입사했다. 해외 감각과 국제업무에 정통한 이 명예회장이 필요해서였다. 이 시기는 대림산업(DL이앤씨의 전신)의 건설사업이 궤도에 오르는 시기와도 맞물려 있는데, 대림산업은 1960년대 풍림산업을 인수해 자회사 형태로 뒀다. 1966년에는 국내 건설사 중 최초로 베트남에 진출했다. 이 명예회장은 부친이 별세하기 2년 전인 1993년 회장직에 올랐지만, 1977년부터 사실상 회장 업무를 수행한 것으로 알려졌다. 이 명예회장이 경영 일선에서 물러난 것은 2006년인데, 이후 DL그룹의 전문경영인 체제가 한때 유지됐지만 이 시기에도 부회장이었던 장남 이해욱 회장의 영향력은 상당했다. 이 명예회장은 ‘노블레스 오블리주’를 몸소 실천하는 재계 원로로 통한다. 2015년 개인 재산 2000억원 이상을 재단법인 ‘통일과 나눔’에 기부해 세상을 놀라게 했다. 이 창업 회장은 생전 이 명예회장에게 돈을 벌기 위해서는 근검절약이 중요하다는 점을 강조하는 동시에 어려운 이웃을 돕는 데는 돈을 아끼지 말 것을 당부했다고 한다. 조용함을 강조하는 오너 일가의 가풍은 1999년 이 명예회장의 삼남인 이해창(54) 켐텍 대표 결혼식에서도 드러났다. 청첩장에 결혼식 날짜만 적혀 있고, 장소와 시간은 빠져 있었다. 2014년 한 여사가 별세했을 때도 친인척을 제외하고 외부에는 발인을 마친 뒤에야 별세 소식을 알렸다. 경조사비 등으로 민폐를 끼쳐서는 안 된다는 이 창업 회장의 철학에 따른 것이다. 3세 경영인인 이 회장은 2019년 회장직에 올랐지만, 지주사인 DL을 지배하는 대림이 1994년 세워지면서 승계 작업이 시작됐다. 이 회장은 서울 경복초등학교와 중앙중학교, 경복고등학교를 거쳐 미국에서 10년간 유학 생활을 했다. 아버지가 석사 학위를 받은 미국 덴버대를 선택했으며 1995년 미국 컬럼비아대에서 응용통계학 석사 과정을 마쳤다. 이후 대림엔지니어링 대리로 입사, 그룹의 양 축인 석유화학과 건설 부문을 오가며 과장·차장·부장·상무·전무를 차례차례 밟았다. DL 오너 일가는 ‘왕가’(王家)의 후손이라는 점과 건설업의 보수적인 특성 때문에 모습을 잘 드러내지 않는다. 다만 조부나 부친과 달리 이 회장은 자유분방하고 예술적인 기질이 돋보인다는 평가도 있다. 이 회장은 미국 유학 때 재즈 음악을 접한 뒤로 드럼 치는 걸 좋아하는 것으로 전해졌다. 또한 미술 애호가이기도 하다. 그는 대림미술관장 재직 때 직접 미술관 회의를 주재하고 큐레이터들과 머리를 맞대 전시회 주제를 선정하고, 공간 배치 등을 논의하기도 했다. 이 회장의 인맥은 화려하다. 이재용 삼성전자 회장, 정용진 신세계그룹 회장과는 1968년생 동갑이다. 이 회장의 생일이 빨라 이들보다 학교에 일찍 들어갔지만 세 사람은 모두 경복고 동문으로 사이가 각별하다. 2012년에는 이재용 회장 부자와 이 회장 가족이 함께 야구장을 찾아 맥주를 마시며 삼성라이온즈와 LG트윈스의 대결을 응원하기도 했다. 경복고 후배로는 조현상(54) HS효성 부회장, 정교선(51) 현대홈쇼핑 회장이 있다. 이 회장의 인맥에서 빼놓을 수 없는 게 LG가다. 이 회장은 고 구자경 LG그룹 회장의 외손녀이자 구훤미(78) 오성로지스 대표의 장녀 김선혜(54)씨와 친지 소개로 만나 연애 결혼을 했다. 구 대표가 구광모(47) LG그룹 회장의 고모이고, 김씨는 구 회장과 사촌지간이라는 점에서 이 회장이 구 회장과는 매형·처남 사이가 된다. 김씨는 LG가 출신답게 프로야구 LG트윈스의 팬이고 이 회장도 부인을 따라 LG트윈스를 응원하게 됐다. 김씨는 제주도에서 구 대표 자녀들이 운영하는 숙박업소 ‘공간7’의 주주로 있다. 공간7은 예능 프로그램 ‘환승연애3’ 촬영지로 주목받기도 했다. ●배원복·김종현·남용 등 LG 출신 중용 LG그룹과 연결된 인맥은 경영에도 활용됐다. 그룹 지배구조의 최정점에 있는 대림의 배원복(64) 대표이사 부회장은 LG전자 부사장 출신으로 LG전자의 휴대전화 사업을 이끌던 마케팅 전문가다. 2018년 대림오토바이 대표이사 사장으로 선임됐고, 2019년 10월 대림산업 건설사업부 대표이사에 오른 뒤 2021년 1월 DL 대표이사 부회장을, 2021년 12월부터 대림 대표이사 부회장을 맡고 있다. 2022년 12월부터 DL의 수장을 맡은 김종현(66) DL 부회장 겸 DL케미칼 대표이사는 LG에너지솔루션 대표이사 출신이다. 그는 인수 기업인 ‘크레이튼’의 사업 역량을 강화했다는 평가를 받고 있다. 앞서 LG그룹에서 구자경·구본무 회장을 모셨던 남용(76) 전 LG전자 부회장도 2013년 DL이앤씨 고문으로 이 회장과 연을 맺었다. 배 부회장과 마창민(57) 전 DL이앤씨 대표는 남 전 부회장이 LG전자를 이끌 때 함께 일했던 인연이 있다. 이 회장의 LG그룹 출신 경영진 중용은 마케팅 강화를 통한 기업 이미지 개선과 글로벌 사업 등을 염두에 둔 인사라는 평가가 나온다. 이 회장의 동생으로 미국에서 개인사업을 하는 이 명예회장의 차남 이해승씨는 미국 미주리대 물리학과 교수를 지냈던 고 김현영 박사의 딸 김경애(57)씨와 결혼했다. 이 회장의 누나 이진숙(59)씨는 미혼이며, 여동생이자 이 명예회장의 막내딸 이윤영(53)씨는 외국계 금융사에서 근무하는 김동일(52)씨와 결혼했다. 이들 모두 그룹 경영과 무관하다. 이 명예회장의 3남 이 켐텍 대표는 2015년 DL이앤씨의 전신인 대림산업 건설사업부 미등기임원이었으나 장자 승계 원칙에 따라 2018년 켐텍 대표로 전출됐다. 2010년 설립된 켐텍은 무역·화학합성수지 도소매업체로 2022년 3월 DL그룹에서 제외됐다. 이 대표는 DL 지분 0.2%를 보유했으나 꾸준한 매각으로 0.02%까지 지분율이 낮아졌다. 그는 초창기 토목 건설 사업을 일군 3대 건설사 중 하나인 삼환기업 최용권 전 회장의 장녀 최영윤(50)씨와 결혼했으나 2009년 이혼했다. ●4세들은 아직 경영 일선에 나서지 않아 DL그룹 4세들은 아직 경영 일선에 등장하지 않았다. 다만 3남 이 대표의 딸 이주영(25)씨는 ‘조용한 가풍’과 달리 유튜브 채널 ‘쥴스 다이어리’와 인스타그램으로 자신의 일상을 공유하는 ‘패션 인플루언서’로 주목받고 있다. 이씨는 그룹 ‘아이브’ 멤버 장원영과 친해 그와 함께 찍은 사진을 인스타그램에 올리기도 했다. 이씨는 미국 조지타운대에서 국제경영학을 전공했고 지난해 같은 학교 로스쿨에 진학했다.

3년 전 첫 해킹… 中 해커집단 무게 ‘복제폰 우려’ IMEI도 유출 가능성 SK텔레콤 해킹으로 가입자 2600여만명의 유심(USIM) 정보가 유출된 것으로 확인됐다. 공격은 2022년 6월 15일부터 이뤄졌으며, 해커가 남긴 흔적(로그 기록)이 없는 기간에 금융사기의 ‘열쇠’로도 불리는 단말기 고유식별번호(IMEI)가 유출됐을 가능성도 배제할 수 없다. 하지만 정부는 “스마트폰 복제는 물리적으로 불가능하다”며 ‘쌍둥이폰’ 가능성에 선을 그었다. SK텔레콤 침해사고 민관합동조사단은 19일 정부서울청사에서 2차 조사 결과를 발표했다. 1차 조사 당시 확인된 서버 5대에 18대가 추가 파악돼 해킹 공격을 받은 서버는 23대로 늘었다. 유출이 파악된 유심 정보 규모는 9.82GB로 2695만 7749건에 해당한다. SK텔레콤 가입자 2300여만명에 알뜰폰 가입자 등을 더한 숫자다. 전 가입자의 유심 정보가 유출된 셈이다. 감염이 확인된 서버 중 2대는 개인정보가 임시 관리되는 서버로 IMEI가 유출됐을 수 있다. 방화벽에 로그기록이 남은 지난해 12월 3일부터 지난달 24일까지 데이터 유출이 없다는 사실은 확인됐다. 그러나 최초 악성코드가 설치된 2022년 6월 15일부터 지난해 12월 2일까지 로그기록이 남지 않아 유출 여부를 확인하지 못했다. 다만 과학기술정보통신부는 IMEI가 유출됐더라도 빠져나간 정보로 ‘복제폰’을 만들기는 어렵다고 설명했다. 류제명 과기정통부 네트워크정책실장은 “IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만으로는 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사 해석”이라고 말했다. IMEI가 유출된 경우에도 단말과 숫자를 인증하는 인증키 값을 제조사가 갖고 있어 복제폰이 작동하지 않는다는 설명이다. 염흥열 순천향대 정보보호학과 교수는 “현재 서버에 있는 정보만 갖고 금융 피해로 이어지긴 힘들다”고 했다. SK텔레콤은 “어제부터 비정상 인증 차단 시스템(FDS)을 고도화해 불법 복제폰 접근까지 차단할 수 있도록 업그레이드한 솔루션을 적용하고 있다”면서 “불법 유심 인증을 비롯한 다양한 비정상 인증 시도를 통신망에서 실시간 감지하고 차단하는 기술”이라고 설명했다. 복제폰 피해 발생 땐 SK텔레콤이 100% 책임진다고 했다. 정보통신업계와 학계에선 중국 기반으로 추정되는 해커 집단 ‘레드 멘션’의 소행에 무게를 두고 있다. 공격에 사용된 백도어 프로그램(BPF도어)은 3년 전 처음 존재가 보고됐으며 레드 멘션이 주로 활용한 프로그램이다. 비슷한 수법으로 미국뿐 아니라 수십 개국이 공격을 당했다. 임종인 고려대 정보보호대학원 교수는 “이번 공격 정도의 변종은 중국 해커가 아니고서는 쉽지 않다”고 말했다. 글로벌 보안업체 트렌드마이크로는 지난해 7월과 12월 한국의 한 통신사가 BPF도어를 활용한 지능형 지속 공격(APT)에 침투당했다고 밝힌 바 있다. SK텔레콤은 해당 공격은 자사와 관련 없다고 해명했다. 중국 해킹 집단은 돈벌이를 위한 개인정보 유출이 아니라 국가 기간통신망을 겨냥하는 만큼 미국과 공조한 범정부 대책 마련이 필요하다는 지적도 나온다. 실제로 다크웹 등에 SKT에서 탈취된 개인정보가 올라오지 않고 있다. 임 교수는 “개인정보가 아닌 국가 기간통신망 같은 인프라를 노린 공격”이라면서 “정부가 미국과 협력해 해킹의 확실한 증거를 찾고 국가 안보 위협에 대응해야 한다”고 말했다. 다만 BPF도어가 2022년 오픈소스로 공개돼 누구나 변형할 수 있기 때문에 공격자를 특정하는 건 섣부르다는 시각도 있다. 이와 관련, 류 실장은 “(이번 해킹이) 경제적 목적으로 특정 데이터베이스를 목표로 해 탈취하고 다크웹 등에서 거래를 시도하는 양상과는 다르다”며 “해커의 서버 침입 목적 등을 면밀하게 들여다보고 있다”고 밝혔다.

금융당국 고위직 자리가 잇따라 공석이 되면서 정책과 감독 양축의 리더십 공백이 본격화되는 분위기다. 후임 인사는 좀처럼 가시화되지 않고 있다. 특히 금융위원회 부위원장과 금융감독원장 자리는 차관급으로 대통령이 직접 임명하지만, 오는 6월 3일 대선을 앞두고 인선 작업은 사실상 중단된 상태다. 개각과 청문 절차를 고려하면 7월까지 공백이 이어질 가능성이 크다. ●개각·청문 고려 땐 7월까지 공백 예상 18일 금융권에 따르면 윤석열 전 대통령 캠프와 인수위에서 활동했던 김소영 금융위 부위원장은 2022년 5월 취임해 3년 임기를 채우고 지난 16일 퇴임했다. 금융위 부위원장이 임기를 완주한 것은 2008년 금융위원회 출범 이후 처음이다. 이복현 금감원장의 임기도 다음달 5일 종료된다. 이 원장은 검사 출신으로, 강경한 감독 기조와 금융사 최고경영자(CEO) 공개 저격 발언 등으로 주목받았다. 퇴임 후에는 이세훈 수석부원장이 금감원장 직무를 대행할 예정이다. 두 자리는 모두 차관급이지만 금융시장에 미치는 영향력은 크다. 금융위 부위원장은 금융위 정례회의 멤버로 금융정책, 제도 개선, 인허가, 제재 등을 실질적으로 조율하는 핵심 인사다. 금감원장은 금융시장의 불안 요소나 불건전 영업행위에 직접 대응하는 역할을 맡는다. ●금융 기관장 ‘f4’ 중 3명 교체 예정 취임 9개월째인 김병환 금융위원장도 대선 이후 교체 가능성이 제기되고 있다. 김 위원장의 임기는 오는 2027년 7월까지 2년 2개월여가 남았지만, 장관급은 정권이 교체될 경우 개각 대상이 되는 것이 통상적이다. 이로써 앞서 퇴임한 최상목 경제부총리까지 포함하면 금융 유관 기관장 간 비공식 협의체인 f4 회의 멤버 4인 중 3인이 교체됐거나 교체를 앞둔 셈이다. 이창용 한국은행 총재의 임기는 2026년 4월까지 약 11개월 남아 있다. 한편 더불어민주당은 공약에는 넣지 않았지만 금융정책 기능을 기획재정부로 이관하고 감독 기능은 독립된 금융감독위원회에 맡기는 이원화 구조 개편을 내부적으로 검토 중인 것으로 알려졌다.

업비트·빗썸·코인원·코빗·고팍스 등 5대 가상자산거래소가 금융보안원 사원으로 가입, 이용자 가상자산 보호를 금융권 수준으로 강화한다. 코인 거래소가 금융보안원 사원으로 가입하는 건 이번이 처음이다. 보안 관점에선 제도권 금융사 지위를 인정받는다는 의미다. 금융위원회는 15일 권대영 사무처장 주재로 금융감독원, 금융보안원, 금융결제원, 한국거래소 등 금융보안 유관 기관들과 함께 금융권 금융보안 강화 간담회를 개최했다. 이날 간담회에는 이석우 두나무 대표, 이재원 빗썸 대표, 이성현 코인원 대표, 오세진 코빗 대표, 조영중 스트리미 대표, 디지털자산거래소 공동협의체(DAXA) 김재진 부회장이 참석했다. 이날 간담회를 계기로 5개 원화 가상자산사업자는 금융보안원 사원으로 가입했다. 금융보안원은 “금융보안원에서 제공하는 보안관제, 이상거래 정보공유, 침해사고 예방과 대응 등 금융권 수준의 다양한 보안 업무를 지원받게 됐다”고 소개했다. 금융보안원은 가입 금융사의 회비로 운영되는 비영리 사단법인으로 디도스(DDoS)·해킹 등 금융사에 대한 사이버 공격을 24시간 탐지·공유해주는 통합 보안관제가 주 업무다. 주요 금융사들은 모두 가입했으며 현재 회원사는 은행 19곳, 금융투자사 36곳, 보험사 42곳을 포함해 총 200곳이다. 가상자산거래소의 가입은 이번이 처음이다. 금융보안원은 회원사 가입 규정을 개정해 가상자산 거래소가 금융보안원에서 금융보안 서비스를 받을 수 있게 했다. 권 사무처장은 간담회 축사에서 “가상자산 생태계 육성을 위한 스테이블코인 규제 체계 마련, 사업자·진입 요건 세분화 등을 포함한 ‘가상자산 2단계법’ 마련을 추진하는 상황에서, 가상자산사업자의 자체 노력에 더해 2중-3중의 물샐틈없는 보안 체계 구축은 제도개선의 선결 요건”이라고 강조했다. 그러면서 “이번 가상자산사업자의 금융보안원 사원 가입은 전문적인 보안 시스템이 마련되는 기반이 조성된 것”이라고 평가했다.

“안녕하세요. 과거 로또 분석 서비스 이용해 손실을 보셨죠. 제가 그 손실을 코인으로 보상해 주겠습니다. 다만 해당 코인이 상장 예정이므로, 이를 구매하면 많은 수익을 얻을 수 있습니다.” 가짜 코인거래소를 차리고 콜센터에서 투자자를 속여 수억원을 가로챈 투자리딩방 사기단이 붙잡혔다. 제주경찰청은 범죄단체 조직·가입·활동, 통신사기피해환급법 위반 혐의로 전기통신금융사기 범죄단체와 투자리딩사기 콜센터를 운영한 4개 조직의 조직원 등 25명을 검거해 20명을 구속하고 5명을 불구속 송치했다고 15일 밝혔다. 이들은 지난 2023년 6월부터 올해 4월까지 인천 일대 오피스텔 등에 가짜 코인거래 사무실을 차려 놓고 전화상담원을 조직해 불특정다수로부터 코인을 구매하도록 부추겨 투자금을 가로챈 혐의를 받는다. 이들은 전화 또는 카카오톡을 이용해 불특정 다수에게 ‘투자회사’ 팀장 등을 사칭하여 ‘과거 로또로 잃은 손실을 코인으로 보상해 주겠다”며 거짓 거래소 홈페이지에 가입하도록 유도하고 거래소 홈페이지를 조작해 마치 가상 자산이 지급된 것처럼 조작했다. 또다른 피의자들은 모 증권 직원을 사칭 코인 주주명부를 보고 전화한다며 ‘코인을 구매하면 높은 가격에 매수할 의향이 있다, 대신 구매해 줄 수 있느냐’ 며 피해자들의 더 많은 코인을 구매하도록 부추겨 투자금을 가로챘다. A조직은 지난해 7월부터 8월 사이 19명을 상대로 1억 9000만원 상당을 편취했으며 B조직은 2023년 6월부터 2024년 2월 사이 11명으로부터 5억 2000만원을 가로챘다. C조직은 올해 3월쯤 8명 상대 80만원을, D조직은 올해 3월에서 4월 사이 10명 상대 2290만원 상당을 가로채는 등 현재까지 경찰이 파악한 피해자는 총 48명으로 피해액만 총 7억300여만원에 달하는 것으로 확인됐다. 경찰 관계자는 “불특정 다수에게 미끼 문자를 발송 또는 유명인 사칭 유튜브 홍보 등으로 피해자를 모집하거나, 유출된 투자자문 서비스 이용자 인적사항을 확보해 손실을 만회해 준다며 투자자를 모집했다”며 “전화·카카오톡 등으로 연락해 투자를 권유하고, 홈페이지나 홈트레이딩 시스템 가입유도, 블로그 등에 허위 글을 게시해 투자자를 속였으며 소액 투자시 수일내 50% 이상 수익이 났다며 그 수익금을 지급해주어 피해자를 안심시키면서 거액을 투자하도록 유도하는 수법을 썼다”고 설명했다. 이어 “투자자가 투자금을 입금하고 수익금 인출을 요청하면 수수료 등을 명목으로 인출 거부 후 대부분 잠적해버린다”며 “투자리딩사기 피해를 보지 않도록 주의해야 한다”고 각별한 주의를 당부했다.

6·3 대선은 가상자산(암호화폐) 관련 공약이 전면에 서는 최초 대선이다. 국내 5대 가상자산 거래소 이용 투자자가 1700만명을 넘어선 가운데 미국 트럼프 2기 행정부의 공격적인 가상자산 정책 추진과 맞물리며 나온 변화다. 14일 금융권과 정치권에 따르면 여야 후보는 나란히 가상자산 현물 상장지수펀드(ETF)를 허용하겠다고 공약했다. 비트코인 등 주요 가상자산을 기초자산으로 하는 ETF를 국내 증시에 상장할 수 있도록 하겠다는 것인데 . 현물 ETF 도입에는 금융사의 가상자산 보유가 전제돼야 한다. 가상자산의 변동성이 금융시장의 안정성과 금융사의 건전성에 영향을 끼칠 가능성이 크지만, 양당 후보의 공통 공약인 만큼 정책 추진에 속도가 붙을 전망이다. 앞서 국민의힘은 지난달 28일 ‘디지털 가상자산 7대 공약’을 발표하며 가상자산 현물 상장지수펀드(ETF) 도입을 공약으로 공식화했고, 더불어민주당에서도 이재명 민주당 후보가 지난 6일 소셜미디어(SNS)를 통해 “청년의 자산 형성을 돕겠다”며 해당 공약을 내세웠다 양당 후보들은 ‘가상자산 2단계 입법’의 핵심인 스테이블코인 규율 체계 마련에도 뜻을 같이하고 있다. 국민의힘은 7대 공약에 스테이블 코인 법제화를 포함했고, 민주당의 경우도 지난달 말 ‘디지털 자산 기본법’ 초안에 관련 체계를 마련하겠다고 밝힌 바 있다. 현재 국내 가상자산 거래소에서도 테더 등 해외 스테이블 코인이 거래량의 대부분을 차지하고 있는 만큼, 관계 부처에서도 제도화에 관심을 갖고 있다. 최근 금융권에서 가장 논란이 되는 공약은 국민의힘이 띄운 ‘1은행-1거래소 폐지안’이다. 국내 5대 코인 거래소는 특정금융정보거래법(특금법)에 따라 각각 은행 1곳씩과만 제휴를 해야 하는데 여러 은행과 파트너십을 맺을 수 있도록 바꾸겠다는 것이다. 민주당에서도 가상자산 관련 공약을 담당하는 디지털자산위원회 차원에서 검토가 진행 중인 것으로 알려졌다. 당국과 업계에서는 거래소 고객의 실명계좌 관리·감독 책임이 여러 은행으로 분산될 경우, 자금세탁방지(AML) 시스템에서 문제가 생길 가능성을 우려하고 있다. 이에 따라 가상자산 관련주들도 상승세를 타고 있다. 이날 한국거래소에 따르면 가상자산 관련주로 분류되는 우리기술투자는 지난달 14일 이후 이날까지 17.28%, 다날은 12.32%, 한화투자증권은 18.93% 상승했다.

올 들어 5대 시중은행에서 공시한 10억원 이상 금융사고 총액이 이미 지난해(1774억원)의 절반 수준에 육박한 것으로 나타났다. 12일 금융권에 따르면 KB국민·신한·하나·우리·NH농협 등 5대 은행이 올 들어 지난 9일까지 공시한 10억원 이상 금융사고는 총 13건이며 피해 금액은 857억 9900만원으로 집계됐다. 하나은행이 5건, 488억 4500만원으로 가장 많았고 농협(2건·221억 5100만원), 국민(4건·110억 9800만원), 신한(2건·37억 500만원)이 뒤를 이었다. 우리은행은 공시한 금융사고가 없었다. 올해는 ‘외부인에 의한 금융사고’가 전체 피해 금액(약 858억원)의 약 81.4%(9건)에 달할 정도로 두드러졌다. 하나은행 350억원, 농협은행 204억원 등 과다 대출 사고(2건)가 대표적이다. 은행들은 전담 조직 신설 등 내부 통제 시스템을 저마다 강화하고 있지만, 외부 사기의 경우 범죄 수법이 고도화된 만큼 대응이 어렵다는 입장이다. 임직원이 관련된 배임 사고(2건)는 모두 국민은행에서 발생했다. 특히 지난 9일 공시한 46억원 규모의 금융사고는 지난해 2월부터 올해 1월까지 이어졌다. 이는 각 금융사가 금융사고 예방 목적으로 회사 주요 업무에 대한 최종 책임자를 구체적으로 명문화한 ‘책무구조도’ 시행 이후 발생한 최초의 금융사고다. 이에 따라 금융감독원은 최근 국민은행에 대한 수시 검사에도 착수했다. 당국이 책무구조도 규정에서 정한 ‘위법행위 고려 요소’ 가운데 하나라도 해당 사항이 발견되면 해당 금융사 내부 통제 책임자에 대한 실질적인 제재가 가해질 수 있다. 한편 금감원은 지난달 실시한 하나은행 수시 검사를 이번 주까지 이어 가기로 했다. 통상 수시 검사 기간은 2주이지만, 검사 착수 이후 3건의 금융사고가 추가 공시된 점을 고려했다는 설명이다.

한국국제경제학회 춘계 정책 세미나서 금융 인프라 수출 국제협력 필요성 강조결제 프로세싱 기술력·노하우 전수 통한 차세대 경제협력으로 동반성장 도모 BC카드 산하 신금융연구소는 지난달 30일 서울 종로구 소재 서울관광플라자에서 열린 한국국제경제학회 춘계 정책 세미나에 발표자로 참석해 이른바 ‘K결제’의 세계화에서 민관 협력의 필요성을 강조했다고 12일 밝혔다. 세미나는 한국국제경제학회, 산업연구원, 한국은행 주최로 개최됐으며, 신금융연구소는 우상현(신금융연구소장) BC카드 부사장과 전임 연구진이 참석한 가운데 ‘금융 인프라 수출 전략 및 기대효과’를 주제로 국내 유수 경제학자들과 학술적 공감대를 형성했다. 이날 신금융연구소는 발표를 통해 금융 인프라 수출을 차세대 경제협력 모델이자 정부 차원의 전략적 과제로 발전시켜야 한다고 강조했다. 현지 금융사를 인수해 여·수신 사업을 전개하는 전통적 방식이 아닌 40여년 간 축적된 결제 인프라 구축 및 운영 기술력과 노하우를 전수하는 방안을 집중적으로 제시했다. 대표적인 사례로 BC카드를 꼽았다. BC카드는 국내 유일의 지급결제 프로세싱 전문 기업으로 2014년부터 인도네시아, 베트남, 키르기스스탄, 우즈베키스탄 등 아시아 내 주요 개발도상국의 중앙은행 등과 결제 인프라 구축 및 고도화 사업을 진행하고 있다. BC카드의 지급결제 프로세싱 기술력을 전수받은 상대국은 자체 인프라 구축과 함께 결제 주권을 확보하고, 결제망 일원화를 통해 인프라 운영 효율성을 높였다. 뿐만 아니라 현금 중심의 지하경제를 디지털 결제 기반으로 양성화해 세수 확보와 거래 투명성 제고 효과를 경험 중이다. 전자 바우처 플랫폼 기반으로 사회복지 서비스의 사각지대도 해소하고 있다. 즉, 대한민국의 결제 인프라 도입을 통해 금융 선진화의 발판을 다진 셈이다. 예컨대, 인도네시아는 기존 1개 은행 중심의 결제망을 16개로 확장하면서도 통합 단말기 개발을 통해 결제 편의성과 효율성을 대폭 개선했다. 키르기스스탄은 K결제 인프라 도입으로 공공 바우처 시스템에 대한 디지털 전환을 추진 중이고, 우즈베키스탄은 AI 기반 신용평가 모델을 활용해 대안 금융 생태계를 구축하고 있다. 특히 신금융연구소는 결제망 등 금융 인프라 또한 국가 경제구조에 직결되는 사회간접자본의 일환인 만큼 중장기 수출 사업으로 추진돼야 하고, 현지 당국과의 우호적 관계를 통해 규제 리스크를 최소화하는 것이 중요하다고 강조했다. 이를 위해서는 금융 인프라 수출이 민간 차원의 비즈니스 전략을 넘어 정부 차원의 국가 전략 사업으로 육성돼야 한다고 제안했다. 한편, 신금융연구소는 한국국제경제학회와 전략적 MOU를 체결하고 금융 인프라 수출 모델의 경제적 효과와 국가 전략 사업으로의 발전 방안에 대한 공동 연구를 이어간다는 계획이다. 우 부사장은 “지급결제 프로세싱 기술력 중심의 금융 인프라 수출 전략은 상대국의 디지털 경제 전환과 결제망 자주권 확보를 가속하면서도 대한민국의 선진 디지털 금융을 세계에 효과적으로 알릴 수 있는 차세대 경제협력 모델”이라며 “민간을 넘어 정부 차원의 육성 및 지원이 뒷받침된다면 보다 지속 가능한 수출 전략이 될 것”이라고 밝혔다. 허현승(연세대 교수) 한국국제경제학회장은 “정부가 향후 디지털 경제 외교를 강화하고자 한다면 ‘철도·항만’ 등 자본집약적 사회간접자본에서 나아가 ‘금융 인프라’ 수출에도 본격적으로 주목해야 한다”면서 “대한민국의 선진 결제 기술은 단순한 수출을 넘어 제도와 플랫폼의 전파를 통해 상대국과 지속적인 교류를 촉진하며 궁극적으로 국가 경쟁력을 높이는 계기가 될 수 있다”고 밝혔다.

한국산업은행이 하노이지점 설립 인가 접수증을 발급받았다. 9일 금융당국에 따르면 베트남 중앙은행(SBV)은 산은이 제출한 하노이지점 설립인가 신청서류에 대한 접수증(CL)을 지난 7일 발급했다. 이는 산은이 2019년 7월 인가를 신청한 지 약 6년 만이다. CL은 베트남 금융당국이 특정 인가 신청 건에 대해 예비인가 및 본인가 발급까지 진행되는 일련의 인가심사 과정에서 심사에 필요한 서류 제출이 완료됐음을 대외적으로 공표하는 공식 문서다. SBV는 자국의 경제 규모 대비 은행 수가 과다해 구조조정이 필요하다는 이유로 상당 기간 인가 발급을 유보해 온 것으로 알려졌다. 금융위원회는 “정부가 전방위적인 금융 외교를 통해 우호적 분위기를 조성했고, 산은 역시 총력적인 노력을 기울인 결과 CL을 발급받을 수 있었다”며 “산은 하노이지점이 설립되면 베트남에 진출한 한국계 기업에 대한 자금공급이 보다 촘촘해질 것으로 기대된다”고 말했다. 한편, 베트남은 미국(62개)에 이어 55개의 국내 금융사가 해외점포를 설치한 국가다. 1만개 이상의 한국 기업이 진출해 있고, 약 20만명의 교민이 거주하고 있다.

현직 경찰이 전화금융사기(보이스피싱) 사건에 가담한 혐의로 구속됐다. 경남경찰청은 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 등 위반 혐의로 대구지역 한 경찰서 소속 30대 A씨를 구속했다고 8일 밝혔다. A씨는 지난해 하반기부터 올해 초 10억원 상당의 범죄수익금을 세탁하거나 은닉한 혐의를 받는다. 그는 보이스피싱 조직이 대출 빙자 등 방법으로 피해자에게서 갈취한 돈을 금융계좌에서 인출한 뒤 해당 조직에 전달한 것으로 전해졌다. 이들 범죄 조직은 A씨에게 일정액의 수수료를 떼어 주는 조건으로 이른바 자금 세탁 범행을 공모했다. A씨는 지인을 통해 범행 수법을 접하고 범죄에 가담한 것으로 알려졌다. 다만 경찰 조사에서 범행을 일부 부인한 것으로 파악됐다. 경찰은 A씨 외 다른 경찰이 범죄에 가담한 것은 없는 것으로 확인됐다. 경찰은 A씨를 상대로 구체적 범죄 행위와 추가 범죄자 등을 수사할 계획이다. 경찰 관계자는 “현재 수사 중인 사안으로 구체적인 사실은 밝힐 수 없다”고 말했다.

지난해에 이어 올해 1분기에도 ‘역대급 실적’을 이어간 KB·신한·하나·우리 등 4대 금융지주들이 밸류업(기업가치 제고)에 박차를 가하자 주가도 덩달아 상승세를 보이고 있다. 5일 금융권에 따르면 4대 금융지주는 올해 상반기에만 총 2조원 규모의 자사주를 매입하며 밸류업에 속도를 낸다. 올해 1분기 당기순이익만 합산 5조원에 육박하며 분기 기준 사상 최대 실적을 달성한 데다가, 금융사의 재정 건전성을 평가하는 대표 지표인 CET1(보통주자본비율)이 일제히 상승한 데 따른 것이다. CET1 13%를 초과하고 남은 자본은 배당, 자사주 매입과 소각 등 주주환원에 쓰인다. 지난해 순이익 기준 처음으로 ‘5조 클럽’에 입성한 KB금융으이 오는 15일 소각하는 자기주식은 모두 1206만주로, 매입가 기준 1조 200억원에 달한다. KB금융은 지난 2월 전년 실적 발표 당시 공개한 CET1 비율과 자사주 매입·소각 규모가 시장 기대에 미치지 못하자 주가가 장웅 8% 넘게 급락하며 주주들로부터 뭇매를 맞았다. 한국거래소에 따르면 연초 8만 3400원으로 시작했던 KB금융 주가는 3월 말 8만 1000원대까지 떨어졌다가, 지난달 30일 자사주 소각 계획을 발표하면서 2일 기준 9만 3200원까지 올랐다. 지난해 4대 금융 중 유일하게 40%가 넘는 주주환원율을 기록한 신한금융도 올 상반기 6500억원 규모 자사주를 매입한다. 1분기 CET1 비율이 기대치를 상회하자, 1분기 실적발표일 당시인 지난달 25일 4만 9650원이던 신한금융의 주가는 지난 2일 5만 1200원까지 오르며 상승세를 탔다. 신한금융은 올해 주주환원율을 42%까지 높여 잡은 상태다. ‘함영주 2기’ 체제를 맞은 하나금융은 ‘주주환원율 50% 달성’이라는 중장기적 목표에 따라 올해 배당 정책으로 연간 배당 총액 1조원 고정, 1분기 주당 906원 지급 계획을 내놨다. 상반기에는 자사주 4000억원을 매입한다. 하나금융의 주가는 1분기 실적발표가 있던 지난달 25일 6만 1200원에서 지난 2일 6만 4100원으로 올랐다. 우리금융은 4대 금융 가운데 유일하게 1분기 순이익 감소를 겪었지만 상반기 자사주 1500억원을 매입하며 주주환원 확대를 꾀하고 있다. 전분기 대비 CET1 비율 상승 폭이 4대 금융 가운데 0.29% 포인트 증가로 가장 개선된 것을 감안해, 주주환원율이 40% 미만일 경우 현금 배당성향을 30% 수준으로 올리고 배당 초과분은 전액 자사주·매입 소각에 활용할 방침이다. 주가 역시 동양·ABL생명보험 인수가 결정된 지난 2일, 전 거래일 대비 0.06% 오른 1만 7720원에 마감하며 양호한 흐름을 보였다.

비회원사 포함하면 1억 건 넘어금감원 검사 대상 4만 2000여 곳“금융권 보안체계 강화 서둘러야”北 소행 많아 ‘접속 원천 차단’ 강력 대응‘여신거래 차단’ 1주일간 45만명 SK텔레콤 유심(USIM) 정보 해킹 사태로 ‘해킹 포비아(공포증)’가 확산하는 가운데 지난해 국내 금융 업체를 대상으로 한 해킹 시도가 6800만 건에 육박한 것으로 나타났다. 올해에도 이달 말 현재 이미 1000만건을 훌쩍 넘는 해킹 시도가 금융사들을 겨냥했다. 연간 수천만 건의 해킹 범죄가 국민들의 지갑을 위협하고 있는 셈이다. 30일 금융위원회 산하 금융보안원에 따르면 지난해 금융보안원 회원사 200곳을 대상으로 한 해킹 시도 건수는 6782만 6211건으로 집계됐다. 올해 들어서도 이달 28일까지 이미 1093만 8452건의 해킹시도가 있었던 것으로 파악됐다. 금융보안원은 회원사들을 상대로 사고예방 체계 구축 및 운영, 기술지원 등의 보안 솔루션을 제공하고 있다. 최근엔 국내 대표 가상자산(암호화폐) 거래소인 업비트와 빗썸도 회원사 가입을 신청했다. 가장 많은 해킹을 시도하는 주체는 북한이다. 대부분 인터넷주소(IP)를 숨기고 해킹을 시도하기 때문에 통계에 직접적으로 드러나진 않지만 해킹 수법과 주로 활용하는 IP대역 등을 통해 분석한 결과다. 국내 금융사 뿐만 아니라 해외 기관 및 기업에 대한 해킹 시도 중에서도 북한 해커들이 차지하는 비중이 가장 높다. 워낙 시도가 많다보니 금융보안원은 아예 북한 해커들이 주로 활용하는 IP대역의 접속을 원천 차단하는 방식으로 대응 중이다. 금융보안원 관계자는 “최근 클라우드와 인터넷주소(IP) 우회기술이 발달해 해킹 시도 주체를 특정하기 어렵지만 해킹 수법과 주로 활용하는 IP 대역 등을 분석했을 때 북한 소행으로 추정되는 건이 가장 많았다”며 “북한 해커들이 많이 활용하는 IP의 접속은 아예 차단해둔 상태”라고 설명했다. 금융보안원의 회원사가 아닌 기타 금융사까지 범위를 넓히면 전체 금융사를 상대로 한 해킹 시도는 지난해에만 1억건을 훌쩍 넘어서는 것으로 추정된다. 지난해 말 기준 금융감독원의 검사대상기관으로 분류된 금융회사는 총 4만 2053곳이다. 여기엔 소비자 대상 영업을 하지 않거나 주요 해킹 표적인 전자금융업을 영위하지 않는 기업들도 있지만 소비자들의 ‘쌈짓돈’을 관리하는 중소 규모 저축은행이나 증권사 등도 포함돼 있다. 최근 해킹 피해가 발생한 보험대리점(GA) 하나금융파인드와 유퍼스트도 금융보안원 관리의 사각지대에 있는 금융회사들이다. 한편 SK텔레콤 유심 정보 해킹 사태 이후 시중은행에는 비대면 계좌 개설과 대출 등을 막는 안심차단서비스 가입 신청이 폭증세다. 비대면 계좌개설 차단 서비스는 지난 21일까지 일평균 4500명이 신청했으나 SK텔레콤의 사고 발표 이후인 22일부터 28일까지 약 35만명이 서비스를 신청했다. 여신거래 차단 서비스에는 같은 기간 45만명이 몰렸다. 금융당국은 금융권 전반의 해킹 대응을 강화하기 위해 이세훈 금감원 수석부원장 직속으로 비상대응본부를 꾸리고 일단위로 업계 특이사항을 취합하기로 했다. 관계자는 “부정 인증 사례가 늘어나는 등 이상 징후는 포착된 바 없다”고 말했다. 염흥열 순천향대 정보보호학과 교수는 “통신사 보안을 뚫을 정도의 기술이라면 금융사에도 위협으로 작용할 가능성이 크다”며 “금융권 보안체계 강화가 시급하다”고 말했다.

구독자 88만명을 보유한 테크 전문 유튜버가 최근 SK텔레콤 고객 유심(USIM) 정보 유출 사건에 대해 “과거에 발생한 (이동통신사 개인정보 유출) 사건이 도둑에게 집 주소가 털린 것이라면, 이번 사건은 집 도어록 번호가 털린 것 같은 정도”라고 주장했다. 유튜버 테크몽은 27일 유튜브 채널에 올린 ‘유심만 바꿔주면 끝? SKT 해킹이 진짜 심각한 이유’라는 제목의 영상을 통해 “‘내 개인정보 진작에 다 털렸어’, ‘맨날 털리던 개인정보 또 털렸네’ 할 수도 있는데 이번에는 여태까지 털리던 그 개인정보랑 차원이 다른 문제”라고 했다. 그는 “여태까지 털렸던 개인정보들은 이름이나 전화번호, 주민등록번호와 같은, 그리고 심하면 해당 사이트의 아이디와 비밀번호 정도였다”며 “이 정도 털리면 생기는 문제는 내 정보가 다크웹과 같은 음지 사이트에서 사고 팔리거나 그렇게 팔린 내 번호로 보이스피싱(전화금융사기)이 오는 정도의 수준이었다”고 말했다. 이어 “털린 정보만으로는 내 통장에서 바로 돈이 직접 털리거나 나 몰래 어떤 사이트에 가입해서 결제하거나 이런 건 어려워서 보이스피싱범이 전화를 걸어서 어떻게든 좀 사기를 쳐서 비밀번호나 개인인증코드를 받아내려고 했었다”고 설명했다. 그러면서 “이번에 SK텔레콤이 털린 개인정보는 이동가입자식별번호(IMSI)나 유심 인증키와 같은 결제와 인증을 할 때 진짜 중요한 개인정보들이 털렸을 가능성이 있다는 게 문제”라며 “IMSI나 유심 인증키 같은 게 털리면 해커들은 사용자를 속이려고 보이스피싱 같은 거 하지 않고 그냥 바로 통장에서 돈을 빼내거나 이상한 사이트에 가입하거나 결제하거나 등 만행을 저지를 수 있다”고 주장했다. 테크몽은 “우리가 (어떤) 사이트에서 회원 가입, 아이디 찾기, 비밀번호 변경, 비밀번호 초기화, 결제 등을 할 때 가장 많이 쓰는 본인 인증 방식은 통신사와 전화번호를 입력한 뒤 스마트폰으로 인증번호를 받고, 그 인증번호를 입력하는 것”이라며 “SK텔레콤이 털렸다고 하는 곳이 바로 HSS 인증과 관련된 서버다. 모두의 우려대로 가입자를 식별하기 위한 IMSI 값이랑 유심 인증키 값이 다 털렸다면 그냥 ‘털렸다’ 정도의 수준이 아니라 회사가 공중분해 될 수도 있을 정도, 피해자의 피해 금액이 거의 계산도 안 될 정도로 엄청난 사태”라고 했다. 그러면서 “도둑한테 집 주소가 털린 거랑 집 도어락 번호가 털린 거랑은 급이 다르지 않나”고 강조했다. 그는 “만약 SK텔레콤이 진짜 IMSI와 인증키가 털렸다면 해커는 이미 털린 개인정보들을 구입해 두 개를 합쳐서 개인이랑 기업에 엄청난 타격을 줄 수 있는 정말 위험한 상황”이라며 “저는 이게 아직도 현실인지 잘 믿어지지 않는다. 인증키까지 털린 사례는 아직 듣도 보도 못해서 솔직히 아직도 못 믿겠다”고 했다. 또 “어디까지 털렸는지는 조사가 끝나봐야 알겠고 조금만 시간이 지나면 나라에서 SK텔레콤에 과징금을 매길 것 같고, 그 금액은 늘 봐왔던 대로 그렇게 크지 않을 거라고 생각한다”며 “말 그대로 과징금이기 때문에 고객에게 돌아가는 돈이 아니다. 다른 건 몰라도 보안만큼은 과하다 싶을 정도로 해야 하는 게 아니냐는 생각이 있다”고도 했다. 테크몽은 SK텔레콤 이용자가 해야 할 조치로 ‘유심 보호 서비스 신청’을 꼽으면서도 “해커들이 유출된 유심 정보랑 등록된 IMEI 값까지 조작해서 유심 보호 서비스를 무력화시킬 수 있다”며 “가능하다면 물리적으로 유심 자체를 바꾸고 아예 통신사를 바꾸는 게 현실적으로 할 수 있는 최선의 방법”이라고 했다. 한편 앞서 SK텔레콤은 지난 19일 해커의 악성 코드 공격으로 가입자 유심 정보가 유출된 정황을 확인했다고 22일 밝혔다. SK텔레콤은 28일부터 전국 T월드 매장 2600여곳에서 유심 무료 교체 서비스를 진행하고 있다. SK텔레콤은 현재 약 100만개의 유심을 보유하고 있고, 다음 달 말까지 약 500만개의 유심을 추가로 확보할 계획이지만 SK텔레콤 가입자 2300만여명과 이 회사 망을 사용하는 알뜰폰 가입자(187만명)를 합해 교체 대상자가 2500만명에 달해 유심 물량 부족에 따른 혼란이 당분간 이어질 것으로 보인다. SK텔레콤은 “사이버 침해 사고로 인해 고객 불편을 끼쳐드린 점에 대해 다시 한번 사과드린다”며 “SK텔레콤은 고객 우려를 해소하고 이번 사고가 조기에 해결되도록 최선을 다하겠다”고 밝혔다.

국내 첫 섬유 생산 수직계열화 완성종합 금융그룹·방송 미디어로 확장檢 수사 등 10여년 사법 리스크 겪어현금성 자산 등 3조원대 실탄 마련대규모 투자에 제4인뱅 컨소시엄도“최대주주 등기임원 복귀” 요구 빗발지배구조 개선·경영 승계 등 과제로 올해 태광그룹은 75주년을 맞았다. 1950년 부산의 모직 공장에서 출발한 태광은 섬유·석유화학, 금융, 미디어 분야 20개 계열사를 거느린 재계 50위 그룹으로 성장했다. 그 과정에서 물론 시련도 없지 않았다. 2004년 이호진(63) 전 회장의 취임 후 태광은 한때 재계 30위권으로 도약했지만 2010년 시작된 검찰 수사에 발목이 묶였다. 2012년 이 전 회장이 그룹 내 모든 직위를 내려놓으면서 회사는 장기간 리더십 공백 상태에 놓이게 됐다. 2023년 이 전 회장이 광복절 특사로 복권하면서 다시금 그의 경영 복귀에 관심이 쏠리고 있다. 그동안 정체된 신성장 사업 추진을 비롯해 지배 구조 개편, 경영 승계 등 풀어야 할 숙제가 많다. 태광그룹의 모태인 태광산업은 1950년 부산 동래에서 이임용 선대회장과 부인 이선애 여사가 동양실업 지분에 함께 참여하면서 시작됐다. 1953년 동업을 정리하고 독자 경영에 나선 이 선대회장 부부는 이듬해 직물 제직기 35대로 태광산업사를 설립해 섬유 산업을 본격화한다. 1970년대부터 사세가 확장되고 1971년에는 실업배구단인 태광산업 여자배구단(현 흥국생명 여자배구단)도 창설했다. 1975년에는 본사를 부산에서 서울로 옮기고 대한화섬을 인수하면서 국내 최대 섬유업체로 발돋움했다. 1990년대 후반에는 석유화학 부문의 합성섬유 원료부터 실·옷감 등 섬유 제조까지 모두 아우를 수 있는 체제를 구축하며 국내 최초로 섬유 생산의 수직 계열화를 완성했다. 태광은 전통적으로 섬유와 석유화학 산업에 주력해 왔으나 경기 변동에 따른 리스크를 분산하고 안정적인 수익원을 확보하기 위해 일찌감치 금융업에 진출했다. 1973년 흥국생명을 인수한 데 이어 1978년 고려저축은행을 인수했다. 1990년대 중반 창업주 시대가 저물고 2세 경영이 본격화된다. 1997년 태광산업과 대한화섬 대표이사 사장으로 취임한 이 전 회장은 새로운 성장 동력이 될 신사업 구상에 몰두하고, 2004년 42세 나이로 회장에 취임한 뒤 금융업을 그룹의 핵심 사업으로 육성하는 등 사업 다각화에 나섰다. 2006년 흥국화재, 흥국증권, 예가람저축은행을 차례로 인수하며 보험·증권·저축은행 등 다양한 금융 서비스를 제공하는 종합 금융그룹으로서의 외형을 갖췄다. 앞서 태광은 1997년 케이블TV ‘안양방송’을 설립하며 방송 사업에도 뛰어들었는데, 이 전 회장은 2006년 종합 유선방송 ‘티브로드’를 지역 케이블TV 23개를 둔 업체로 키우고 2008년에는 콘텐츠 사업 법인인 ‘티캐스트’를 설립하는 등 방송 미디어 사업도 확대했다. 당시 이 전 회장이 다양한 사업을 발굴하고 과감하게 투자할 수 있었던 것은 이 선대회장이 46년간 고수해 온 ‘무차입 경영’으로 현금 확보가 충분했던 덕분이다. 그러나 2010년 검찰의 비자금 수사가 시작되면서 태광은 최대 고비를 맞았다. 2011년 재판에 넘겨진 이 전 회장은 다음해 그룹 내 모든 직위는 물론 회장직에서 물러났다. 그 후 2023년 광복절 특사로 사면되면서 비로소 10여년 이어진 사법 리스크를 털게 됐다. ●전문경영인 중심으로 자율 경영 체제 현재 태광그룹은 이 전 회장이 태광산업(29.5%), 대한화섬(20.0%), 흥국생명(47.7%) 등 주요 계열사의 최대 주주로 강력한 지배력을 유지하고 있지만 경영에 직접 참여하지는 않고 있다. 각 계열사가 전문 경영인을 중심으로 자율 경영하는 체제다. 태광산업은 유태호(71)·오용근(59) 공동대표 체제로 유 대표와 오 대표가 각각 티시스와 대한화섬의 대표이사도 겸하고 있다. 흥국생명은 KB손해보험 전략영업부문장 출신인 김대현(61) 대표가, 흥국화재는 KB라이프생명 경영기획본부장 출신인 송윤상(61) 대표가 이끈다. 태광그룹은 신성장 사업 등에 대한 투자가 지연되면서 재계 순위가 다시 50위권이 됐다. 그룹의 모태인 태광산업 매출은 2022년 2조 6066억원에서 지난해 2조 1219억원으로 18.6% 감소했다. 핵심 계열사인 흥국생명 매출은 2022년 2조 3232억원에서 2조 6916억원으로 15.9% 증가했지만 영업이익은 36.0% 감소했다. 흥국화재 역시 같은 기간 매출이 3조 2069억원에서 3조 2012억원으로 0.2% 감소했다. 태광그룹은 투자와 인수합병(M&A)을 위한 실탄을 확보하는 등 재도약을 준비하고 있다. 태광산업의 유동 자산은 지난해 말 기준 1조 9654억원으로 현금성 자산만 1조 4345억원에 이른다. 다음달 SK브로드밴드 지분 매각 대금까지 포함하면 9000억원이 추가로 유입되면서 3조원가량의 실탄이 마련되는 셈이다. 앞서 2022년 말 태광산업은 향후 10년간 석유화학과 섬유 등 주력 사업에 대한 약 12조원의 투자 계획을 발표한 바 있다. 우선 석유화학 부문에서는 울산 청화소다 공장에 1500억원을 투입해 2027년 1월까지 연간 생산 능력을 13만 2000t으로 늘리는 작업을 진행 중이다. 청화소다는 금은의 선광이나 전기도금, 의약 제조 원료로 사용되는 정밀화학물질이다. 증설이 완료되면 태광의 청화소다 생산 능력은 세계 3위로 오른다. 섬유 부문에서는 ‘슈퍼 섬유’로 꼽히는 아라미드 공장 증설에 1450억원을 투자했다. 아라미드는 섭씨 400~500도의 고온에서도 타거나 녹지 않으며 자동차 부품이나 광케이블, 우주항공 등 다양한 분야에서 활용된다. 태광산업 관계자는 “신사업 발굴로 사업 구조 전환을 추진하고, 소재 관련 신사업과 섬유 및 산업 자재용 신소재 개발을 통해 사업을 다각화해 나갈 방침”이라고 설명했다. 아울러 금융업에서는 인터넷 은행을 통한 은행업 진출을 노리고 있다. 흥국생명과 흥국화재는 지난달 한국신용데이터(KCD)가 주도하는 제4 인터넷 은행 인가를 위한 컨소시엄 ‘한국소호은행’에 참여하기로 했다. ●“이호진 전 회장 복귀해야 주식 재평가” 최대 관심사는 이 전 회장의 경영 복귀 여부다. 태광산업의 지분 6.09%를 보유한 행동주의 펀드 트러스톤자산운용은 지난달 이 전 회장의 이사회 등기임원 복귀를 촉구하며 임시 주주총회 소집을 청구했다. 트러스톤 측은 “태광산업의 경영 정상화와 주식 저평가 해소를 위해서는 최대 주주이자 실질적 영향력을 행사하고 있는 이 전 회장이 등기임원으로 정식 복귀하는 것이 선결 과제”라고 주장했다. 이에 태광산업 측은 “이 전 회장이 2023년 8월 복권 이후 경영 복귀를 준비해 왔지만, 건강상의 이유로 상근 집행임원으로 경영 활동을 수행하기엔 무리가 있다는 의료진의 권고를 받았다”면서 “이 전 회장의 경영 복귀 시점과 관련해서는 현재 구체적인 일정을 정해 놓고 준비하는 단계는 아니며, 건강 호전 상황 등을 고려해 검토해 나갈 예정”이라고 밝혔다. 실제 이 전 회장 역시 경영 복귀를 희망하고 있지만 건강 문제로 인해 복귀 시점을 저울질하는 것으로 알려졌다. 지주회사 없이 태광산업과 8개 금융사를 포함한 20개 계열사를 둔 태광그룹의 지분 구조는 복잡하다. 이 전 회장이 29.5%의 지분을 보유한 태광산업이 총 11개 계열사 지분을 보유하고 있으며 그중 3개 계열사가 예가람저축은행, 흥국생명, 티캐스트 등 10개 계열사 지분을 일부 상호 보유하면서 대주주의 지배력을 강화하는 구조다. ●향후 승계 때 금산분리 논란될 수도 이러한 지배 구조는 태광산업 주식 가치의 저평가 원인으로도 꼽힌다. 태광산업은 2022년 말 흥국생명 유상증자를 검토하다가 주주 반발에 철회하고 이후 흥국생명이 보유한 흥국화재 주식을 19.5%(492억원) 인수하며 우회 지원했다는 비판을 받기도 했다. 태광산업은 주가순자산비율(PBR)이 0.16배에 머물 정도로 저평가돼 있다. 즉 장부가 대비 84% 할인된 가격으로 거래되고 있다는 얘기다. 경영 승계 문제도 풀어야 할 숙제다. 이 전 회장은 아들 현준(31)씨와 딸 현나(25)씨를 두고 있다. 현준씨는 태광산업 지분을 보유하고 있지는 않지만, 태광산업 지분을 11.2% 보유한 티알엔 지분 39.4%를 쥐고 있다. 또 금융 계열사 지분이 거의 없는 반면 이 전 회장의 조카이자 선대회장의 장손인 원준(47)씨는 태광산업(7.5%)뿐 아니라 흥국생명(14.7%)과 고려저축은행(23.2%) 등 금융 계열사에 이 전 회장 다음으로 많은 지분을 보유하고 있어 향후 승계 라이벌로 등장할 가능성도 있다. 재계 관계자는 “태광산업과 흥국생명의 금산 분리(산업자본의 금융자본 소유 제한) 문제가 남아 있어 향후 승계 과정에서 불거질 수 있다”고 말했다.

한투 김남구 사내이사 19번 연임메리츠·KB·신한투자·대신 ‘겸직’삼성·미래에셋·NH·키움·하나 ‘분리’ 올해 7월부터 증권사들에 ‘금융판 중대재해처벌법’으로 불리는 책무구조도가 시행되지만 막상 증권사를 감사할 이사회 독립성은 여전히 미흡한 수준이라는 평가다. 국내 10대 증권사 가운데 50%가 최고경영자(CEO)의 이사회 의장 겸직을 허용하고 있다. 28일 서울신문이 금융감독원 전자공시시스템에서 자기자본 기준 상위 10개 증권사의 2018~2024년 사업보고서를 분석한 결과 현재 한국투자·메리츠·KB·신한투자·대신 등 5개 증권사에서 CEO가 이사회 의장을 겸직하는 것으로 집계됐다. 삼성·미래에셋·NH투자·키움·하나증권 등 5개사는 별도의 사외이사나 금융그룹 임원이 이사회 의장을 맡고 있다. 지난해 유일하게 순이익 ‘1조 클럽’을 달성한 한국투자증권은 오너이자 CEO인 김남구 한국투자금융지주 회장이 스스로 임원후보추천위원회(3명) 위원으로서 사내이사를 19번이나 연임했다. 이사회 결의를 통해 2018~2019년 부회장에서 2020년 회장으로 승진하기도 했다. 회사 측은 “원만한 이사회 소집과 효율적인 이사회 운영을 고려했다”고 이유를 댔지만 내부 통제의 실효성이 떨어진다는 지적을 받는다. 실제로 지난해 한국투자증권 이사회 중요 의결 사항 34건 중 부결률은 ‘0’건이다. 이사회 의장과 CEO의 분리는 이사회의 독립성을 가늠할 수 있는 지표다. 2014년 이른바 ‘KB금융지주 전산교체 내분 사태’ 이후 금융사의 지배구조 개선 차원에서 금융위원회가 ‘지배구조 모범규준’을 만들면서 생겨났다. 금융사의 이사회 의장과 CEO를 분리 선임하고 그렇지 않을 경우 사외이사를 대표하는 선임 사외이사를 뽑도록 하고 있다. 문제는 금융당국이 금융사 CEO가 이사회 의장을 겸직할 수 있게 하는 예외 조항을 허용해 줬다는 것이다. KB증권(김성현 사장), 메리츠증권(장원재 사장), 대신증권(양홍석 부회장)도 CEO 또는 오너가 이사회 의장을 겸직하고 있다. 이사회 의장이 분리됐지만 지배구조 개선에 의문이 나오는 경우도 있다. 키움증권은 ‘라덕연 사태’ 이후 김익래 전 다우키움그룹 회장이 사퇴하면서 2023년 처음으로 이군희 사외이사가 의장을 맡았으나, 지난 3월 이 이사의 임기가 만료됨에 따라 이현 다우키움그룹 부회장이 이사회 의장으로 선임됐다. 이 부회장은 키움증권 CEO는 아니지만, 창립 멤버이자 김 전 회장과 오랜 기간 함께 일한 사이다. 신한투자증권은 2023~2024년 김상태 전 사장이 이사회 의장을 맡았는데, 선임 사외이사인 박희우 이사가 김 사장과 대학 동기라는 점에서 제 역할을 할 수 있겠느냐는 뒷말이 나왔다. 한국ESG기준원은 “이사회 본연의 CEO 및 내부 지배구조에 대한 모니터링 기능이 제대로 이뤄지려면 이사회 의장의 실질적 독립성을 확보해 이사회 운영의 효율성과 투명성을 높여야 한다”고 지적했다.

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 고객들의 불안이 가중되는 가운데 금융권은 2차 피해를 막고자 인증 시스템과 모니터링을 강화하고 나섰다. 은행들은 기존에도 복수 인증을 거쳐야 금융 거래가 가능하기 때문에 현재 해킹된 유심 정보만으로는 은행 애플리케이션 등에서 거래가 불가능하다는 입장이다. 28일 금융권에 따르면 KB국민·신한은행은 이날부터 SK텔레콤 고객에 대해 본인인증 시 얼굴 인증 절차를 추가했다. 하나은행은 29일부터 얼굴 인증을 추가하고 NH농협은행 역시 얼굴 인증 확대 도입을 검토 중이다. 우리은행은 기존에도 다른 휴대전화에서 금융거래를 하려면 안면 인식 후 인증서를 재발급받도록 해 왔다. 얼굴 인증은 신분증의 얼굴 사진과 고객이 추가 인증한 얼굴을 대조하는 방식 등으로 이뤄진다. 예컨대 해킹 조직이 탈취, 복제한 유심 정보로 다른 기기에서 금융 앱 접속을 시도하더라도 이러한 인증 절차에 막히게 되는 것이다. “금융 거래를 할 때는 통신사 인증 하나만 거치는 게 아니라 추가적인 복수 인증 과정을 거치게 돼 있다. 현재 유출된 정보만으로는 앱 로그인이나 정보 변경, 금융거래는 어렵다”는 게 은행권의 공통 설명이다. 은행들은 유출된 유심 정보를 이용한 임의의 부정접속을 탐지하는 이상거래탐지시스템(FDS)도 강화하고 나섰다. 국민은행은 개인정보 유출사고 비상 대응 태스크포스(TF)를 꾸릴 수 있도록 유관부서와 준비하고 있다. 증권사들도 유심 해킹이 모바일트레이딩시스템(MTS)과 직접 연동되진 않을 것이라 보고 있지만, FDS를 고도화하는 등 후속 조치에 나섰다. 한국투자·KB·NH투자·하나·대신·신한투자 등 증권사들은 해킹 사고와 관련한 유의사항을 공지했다. 신한투자증권의 경우 SK텔레콤 가입자 고객 가운데 휴대전화가 교체되거나 모바일 일회용 비밀번호(OTP)가 발급되는 등 이상 거래가 감지되면 자체적으로 거래를 중단하기로 했다. 보험·캐피털사도 SK텔레콤 가입자 고객을 상대로 본인인증을 중단하고 있다. KB캐피탈은 홈페이지를 통해 휴대전화 인증을 통한 로그인을 당분간 사용할 수 없다고 안내했다. KB라이프도 SK텔레콤 인증을 중단했다. NH농협생명은 이날부터 SK텔레콤과 SK텔레콤 알뜰폰에 대한 본인인증 서비스를 상황 종료 시까지 제한하기로 했다. 이 밖에 다른 금융사들도 SK텔레콤 고객에게 피해를 예방하기 위해 유심보호 서비스에 가입하거나 유심을 교체할 것, 금융·포털 사이트의 본인인증 방식이 문자메시지라면 앱 기반 인증수단으로 변경할 것 등을 안내하고 있다. 금융감독원은 지난 24일 검사 대상 금융회사 전체에 ‘이동통신사 유심 해킹 관련 유의사항’을 배포하고 “향후 금융서비스 중 휴대전화 본인인증, 문자메시지 인증만으로 인증이 완료되는 경우에는 추가 인증수단을 고려하라”고 당부했다.

캐나다 교포 이태훈이 한국프로골프(KPGA) 투어 금융사 주최 대회에서만 우승하며 통산 4승째를 이뤘다. 이태훈은 27일 경기 파주시 서원밸리 골프클럽(파71)에서 열린 KPGA 투어 우리금융 챔피언십(총상금 15억원) 마지막날 버디 3개와 보기 2개를 묶어 1언더파 70타를 쳤다. 4라운드 합계 5언더파 279타로 박준홍과 강태영 등과 동타를 기록한 이태훈은 연장전에서 버디를 잡으며 파에 그친 두 선수를 제치고 우승을 차지했다. 미국과 아시안투어 등에서 활동하다가 2017년 아시안투어를 겸해 치른 신한동해오픈 우승 계기로 KPGA 투어에 뛰기 시작한 이태훈은 통산 4번째 우승을 차지했다. 특히 이태훈은 금융사가 주최한 경기에서만 우승을 하는 묘한 인연도 만들어냈다. 첫 우승을 신한금융그룹이 주최한 대회에서 우승한 이태훈은 두 번째 우승은 2019년 DB손해보험, 세 번째 우승은 2021년 하나은행이 주최한 대회에서 차례로 거뒀다. 이번 대회까지 모두 금융 기업이 주최한 대회다. 2021년 하나은행 인비테이셔널 이후 4년 만에 우승 트로피를 안게 된 이태훈은 “아시안 투어 1위에게 주는 LIV 골프 진출을 노리고 아시안 투어를 병행한다. 연말에 PGA 콘페리투어 진출도 시도하겠다”면서 “그동안 퍼팅이 잘되지 않았다. 아내가 권한 말렛 퍼터로 바꾼 뒤부터 퍼팅이 좋아졌다”고 말했다. 선두로 대회 최종일을 맞은 이태훈은 12번 홀(파4) 보기로 우승 경쟁에서 밀리는 듯했다. 그러다 16번 홀(파5) 버디로 1타 차로 추격한 뒤 17번 홀(파3)에서 11ｍ 버디를 잡은 데 이어 18번 홀(파4)에서 위기에도 불구하고 파로 막으며 승부를 연장으로 끌고 갔다. 연장전에서 박준홍과 강태영이 모두 버디 퍼트에 실패한 반면 이태훈은 4m버디 퍼트를 성공하며 승부를 마무리지었다. 이태훈은 “15번 홀에서 2타 차로 뒤진 걸 알고 무조건 타수를 줄여야겠다고 마음먹었다. 16번 홀에서 이글을 시도해 버디를 잡았고 17번 홀에서는 멀지만 라인이 보여 넣으려고 쳤다”고 말했다. 2021년 KPGA 투어에 발을 디딘 5년 차 강태영과 2022년 데뷔해 4년 차인 박준홍은 생애 첫 우승 기회를 맞았지만 마지막 고비를 넘지 못했다. 이날 데일리 베스트 스코어 5언더파 281타를 친 정한밀과 4타를 줄인 작년 신인왕 송민혁, 그리고 1타를 줄인 옥태훈 등이 공동 4위(3언더파 281타)를 차지했다. 개막전에서 우승한 김백준은 공동 10위(1언더파 283타)로 2주 연속 톱10에 진입했다.