“거의 만장일치의 경징계 분위기였죠. 난상토론, 그런 것은 없었고 일방적으로 흘러갔습니다.”(참석자 A씨) “제재심의위원들이 왜 반대를 하고 찬성하는지에 대한 토론을 해야 하는데, 그냥 듣고 있다가 결론을 내렸습니다. 이미 오래전에 (경징계하기로) 결정을 했다고 봐야죠.”(금융감독원 직원 B씨) 지난 21일 KB금융 사태의 마지막 ‘징계 회의’는 10시간이나 걸렸지만 변수 없이 예정된 수순을 밟는 과정이었다. 밖에서는 ‘사느냐, 죽느냐’의 싸움으로 비쳐졌지만 제재심의위원들은 논쟁 없이 경징계로 방향을 잡았다는 얘기다. 중징계 방침을 거듭 강조한 금감원만 “설마…”하며 분위기 파악을 못한 셈이다. 과거 정권에 밉보인 자들을 제재심의를 통해 ‘찍퇴’(찍어서 퇴출)했다고 의혹을 사왔던 금감원이 제대로 뒤통수를 맞은 격이 됐다. 금융권 관계자는 22일 “금감원이 정권 말기 때 금융권 낙하산 인사에 대해 징계의 칼을 휘두르거나 꽤씸죄로 낙마시킨 것은 사실 아니냐”고 지적했다. 금감원은 역대 KB금융 회장들을 모두 징계했다. 3명은 징계 결과로 물러났고, 2명은 경징계를 받았다. 지난 4월 중징계를 받은 김종준 하나은행장은 금융당국에 찍혔다는 얘기가 돌고 있다. 반면 KB금융 수뇌부의 징계를 앞두고는 ‘로비설’이 제기됐다. 일부 제재심의위원들이 넘어갔다는 소문도 있었다. 감사원도 제재 과정에 개입하려는 듯 특정인을 감싸는 분위기를 연출했다. 이름 밝히기를 거부한 금융권의 한 인사는 “외부 제재심의위원 6명 가운데 3명은 변호사이고 2명은 교수, 1명은 금융연구원 연구위원”이라면서 “모두 얼굴을 아는 사이에 읍소하고 로비를 하면 상식적으로 통하지 않겠느냐”고 말했다. 실제로 제재심의위원회에서 최고경영자(CEO) 제재는 사전 통보 때보다 감경되는 사례가 적지 않았다. 금감원 내부에서도 제재심의위원회에 대한 불만이 나오고 있다. 금감원 관계자는 “다음주 KB금융에 대한 제재 공시를 올리면 제재심의위원들이 제대로 심의했는지, 안 했는지를 확인해 볼 수 있을 것”이라면서 “(누구의) 사주를 받았는지 경징계가 일사천리로 진행됐다”고 말했다. 외부 간섭에 취약하고 불투명한 제재심의위원회를 개선해야 한다는 목소리도 높다. 투명하고 공정한 제재시스템을 갖춰야 한다는 것이다. 현재 비공개가 원칙인 제재심의위원을 징계 대상자들은 회의에 참석하면 바로 알 수 있다. 또 회의 의사록을 공개하지 않고, 참관인 제도를 금하고 있어 로비를 부추긴다는 주장도 나온다. 여기에 금융위원장과 금감원장이 제재심의위원을 각각 3명씩 추천하는 만큼 이들로부터 자유롭지 못한 것도 사실이다. 금융위는 KB금융 수뇌부의 중징계 방침에 동의하지 않았다는 후문이다. 김상조 한성대 교수는 “금융당국의 제재 절차도 법원 판결에 준할 정도로 투명하고 공정해야 한다”면서 “특히 제재 의결서는 법원의 판결문 수준으로 자세하게 기재돼야 한다”고 지적했다. 김경두 기자 golders@seoul.co.kr

지난 6월 이후 두 달간 이어진 징계 국면은 KB금융에 큰 생채기를 남겼다. 2001년 국민·주택은행 합병으로 탄생한 통합 국민은행은 자산 규모 면에서 ‘리딩 뱅크’라는 수식어를 달고 시작했다. 하지만 최근 두 달의 상황은 국민은행 출범 이후 최대 위기라는 불안감을 조성했다. KB금융은 ‘역대 수장들이 모두 징계를 받는다’는 오명을 안고 있다. 그도 그럴 것이 김정태 전 국민은행장, 황영기 전 KB지주 회장, 강정원 전 국민은행장, 어윤대 전 KB지주 회장 등 역대 최고경영자(CEO)들이 모두 금융당국의 제재를 받았다. 임영록 KB금융 회장과 이건호 행장 모두 중징계를 사전 통보받고도 21일 열린 금융감독원 제재심의위원회에서 경징계에 그치며 금융당국의 징계국면을 무사히 넘겼다는 평가를 받고 있다. 하지만 KB금융이 받은 상처는 적지 않다. 지난 5월 주전산기 교체를 둘러싼 갈등이 불거진 이후 KB금융은 석 달 가까이 경영 공백을 겪고 있다. KB 두 수뇌부의 ‘집안 싸움’은 직원들의 사기 저하를 불러왔고 영업력 누수로 이어졌다. 국민은행의 한 관계자는 “부모(임 회장, 이 행장)의 부부싸움이 전국에 생중계되다시피 했는데 자식(행원)들이 공부(영업)에 전념할 수 있겠느냐”고 일갈했다. 외부 출신 최고경영자인 임 회장과 이 행장이 ‘낙하산 인사의 한계’라는 불신을 지우고 내부 통합을 도모하는 것이 최대 당면 과제다. KB금융의 고질적인 병폐로 지적되고 있는 라인 갈등을 이참에 해소하고, 임 회장과 이 행장이 보조를 맞추며 실적으로 국내 리딩뱅크의 자존심을 증명해 보여야 한다. 또 징계 결정이 지연되며 정체된 KB금융 인사 난맥도 한시바삐 해소해야 한다. KB 수뇌부에 대한 금융당국 제재 작업에 치여 KB금융 5개 계열사 사장과 국민은행 임원 4명은 임기가 종료된 이후에도 후임 선출 작업이 진행되지 못하고 있다. 금융권 관계자는 “KB금융이 외부 낙하산 인사 때문에 계속 풍파가 지속되고 있지만 이번 KB금융 제재 사태를 분위기 전환의 계기로 삼아야 한다”면서 “위기를 기회로 삼아 리딩뱅크의 저력을 보여줘야 할 때”라고 말했다. 이유미 기자 yium@seoul.co.kr

관피아(관료+마피아) 출신인 5개 금융협회장들이 매년 평균 4억 6000만원대의 연봉과 성과급을 받는 것으로 나타났다. 이는 304개 공공기관 기관장의 지난해 평균 연봉(1억 6300만원)의 3배에 달하는 금액이다. 은행연합회장은 성과급을 포함한 최고 연봉이 7억원을 훌쩍 넘었다. 금융투자협회는 임원들 평균 연봉만 3억 6000만원에 달했다. 고액연봉 논란으로 금융사 최고경영자(CEO)들이 올 초 연봉을 삭감한 데 반해 지난 4월 금융감독원 부원장보에서 여신금융협회로 자리를 옮긴 이기연 부회장은 취임과 함께 연봉을 2억원에서 3억원으로 1억원 인상한 것으로 조사됐다. 14일 국회 정무위원회 소속 김상민 새누리당 의원이 공개한 6개 금융협회 임직원 연봉 현황을 보면 은행연합회장의 연봉은 최대 7억 3500만원까지 받을 수 있는 것으로 파악됐다. 은행연합회장 연봉은 기본급과 성과급으로 구성되는데 기본급은 4억 9000만원으로 책정돼 있다. 여기에 성과급으로 기본급의 최대 50%(2억 4500만원)까지 지급되면 회장 연봉은 7억 3500만원에 이른다. 실제 지난해 박병원 은행연합회장은 최고 연봉에 가까운 금액을 연봉으로 받아갔다고 김 의원 측은 밝혔다. 박종수 금융투자협회장의 지난해 연봉은 약 5억 3200만원으로 조사됐다. 이는 기본급 2억 8170만원에 기본급의 최대 100%까지 지급되는 성과급을 포함한 것이다. 여신금융협회장의 연봉은 4억원이었으며, 생명보험협회장, 손해보험협회장, 저축은행중앙회장의 연봉은 각각 3억원 초중반대다. 저축은행중앙회장은 1억 5000만원의 성과급을 받을 수 있어 이를 포함하면 실수령액은 최대 5억원에 달한다. 6개 금융협회 중 박종수 금융투자협회장을 제외한 5개 협회장은 모두 기획재정부 출신이다. 박 회장은 대우증권 사장 등을 지낸 금융인 출신이다. 금융권 관계자는 “금융권 고액연봉 논란으로 금융지주 회장이나 은행장들이 연초 연봉을 최대 40% 삭감한 데 반해 관피아 출신의 금융협회장들은 성과급까지 꼬박꼬박 챙겨 가고 있는 상황”이라고 말했다. 금융협회장들은 고액 연봉을 받고 있음에도 불구하고 공공기관이나 금융권처럼 임원의 연봉을 공시하지 않는 것도 문제라는 지적이다. 김 의원은 “금융협회의 중요 회계정보(업무추진비, 임원 급여 내역, 사내근로복지기금, 성과급, 재산 현황) 등이 포함된 결산서와 외부회계법인에 의한 감사보고서 제출 역시 의무화해야 한다”고 주장했다. 이유미 기자 yium@seoul.co.kr

‘철피아’ 비리 수사로 어려움을 겪고 있는 한국철도시설공단(철도공단)이 철도산업계의 고질적인 관행 타파와 입찰·납품 비리 척결에 나섰다. 더 이상 방치할 경우 조직의 존폐로까지 이어질 수 있다는 위기감 속에 개선책 마련을 위한 특별 태스크포스(TF)를 설치, 가동하고 있다. 20일 철도공단에 따르면 현재 수사가 진행 중인 사안은 호남고속철도 광영상 전송장치 납품과 호남고속철도 전력선 입찰 담합, 고속철도 레일체결장치 등으로 지난 5월 공단이 압수수색을 받기도 했다. 더욱이 수사를 받던 김광재 전 이사장과 수도권본부 간부가 자살하는 지경에 이르면서 직원들의 사기 저하가 심각하다. 문제는 철피아 비리 수사가 확산되고 있다는 것이다. 공단 내부에서조차 어느 선까지 이뤄질지 예측하기 힘든 상황이어서 대응책 마련이 쉽지 않다. 특별 TF는 부이사장이 단장, 연구원장이 총괄반장을 맡고 분야별 비리 개조를 위한 5개 실무팀으로 구성됐다. 이 중 계약제도개선팀은 평가 기준 전면 개정 등 투명한 계약제도, 납품비리척결팀은 자재 형식 결정과 업체 선정, 시험·제작 등 자재 납품 전 과정에 대한 검증 시스템을 구축한다. 전관예우방지팀은 퇴직자 재취업 등의 연결고리 차단과 턴키 심의 공정성, 입찰 담합 방지 대책 등 고착된 비리와 유착 방지에 심혈을 기울이고 있다. 개선안과 대책은 외부 위원의 자문 및 검증을 거친 뒤 최고경영자(CEO) 보고 후 소관 부서로 전달해 즉각 실행할 계획이다. 외부 위원은 각 팀에서 추천한, 전문성과 객관성을 갖춘 15인 이내로 구성했다. 각 팀에는 팀원이 상주하고 팀 운영에 필요한 사항은 우선순위로 반영한다. 매월 1회 실무대책회의를 열어 실적과 계획을 점검하는 등 실효성을 제고하기로 했다. 특별 TF는 고착 비리 의혹이 완전히 해소될 때까지 가동할 계획이다. 철도공단 관계자는 “철피아 수사 이후 직원들의 위기감이 심각하다”면서 “입찰과 납품 등을 둘러싼 비리의 사슬을 끊고 신뢰를 회복할 수 있도록 뼈를 깎는 노력을 하겠다”고 강조했다. 대전 박승기 기자 skpark@seoul.co.kr

미국 시사주간지 뉴스위크는 기술관료에게 최고의 국가로 중국을 선정한 적이 있다. 중국 지도부는 이공계 출신 테크노크라트(기술관료)들이 주름잡았다. 권력 핵심부에서 활동하려면 칭화(淸華)대 공과대를 나와야 한다는 말이 나올 정도였다. 칭화대는 중국의 매사추세츠공과대(MIT)로 불린다. 후진타오 전 국가주석은 칭화대 수리공정학과 출신이다. 원자바오 전 부총리는 베이징지질대 광산학과, 장쩌민 전 주석은 상하이교통대 전기학과를 나왔다. 중국의 기술관료 시대는 내리막길을 걷고 있다는 분석도 있다. 시진핑 국가주석은 칭화대학원 법학박사 출신이다. 리커창 총리는 베이징대 법학과를 나왔다. 당 중앙위원 가운데 법대 출신 비율은 1997년 1.7%에서 2012년에는 14.1%로 높아졌다. 역대 미국 대통령의 70% 정도는 변호사 출신이다. 상·하원에도 변호사 출신 비중은 다른 직업 출신보다 훨씬 많다. 그러나 빌 게이츠 마이크로소프트 회장을 비롯해 GE, IBM, 구글, 야후 등 글로벌 기업들의 최고경영자(CEO)는 역시 이공계 출신들이다. 우리나라도 이공계 전성시대가 열리는 분위기다. 박근혜 대통령을 비롯해 정의화 국회의장, 정갑윤 국회 부의장은 이공계 출신이다. 강창희 전 국회의장은 육군사관학교 이과를 전공했다. 김병철 고려대 총장, 유기풍 서강대 총장은 이공계 출신이다. 지난 4월 총장에 선출된 최경희 이화여대 교수도 이공계다. 오늘 선출되는 서울대 총장도 3명의 후보 가운데 2명은 이공계 교수다. 우리나라 100대 기업(금융공기업 및 공기업 제외)의 CEO 가운데 이공계는 57명(43%)으로 상경계보다 많다. 외부 기관의 대학 평가에서 이공계가 강한 곳은 좋은 평가를 받고 있다. 이공계는 대학 판도 변화를 주도하고 있다. 이공계 출신들의 총장 입성도 산학협력 강화 등을 통해 대학 발전을 꾀하려는 시도라 볼 수 있을 것이다. 이공계가 강해야 대학 경쟁에서 살아남을 수 있는 시대가 이미 열렸다. 삼성그룹의 상반기 대졸 신입사원 채용 합격자들은 이공계가 대세다. 삼성전자는 이공계 출신이 85%를 웃돈다고 한다. 과거 인문계 출신들이 주로 갔던 삼성물산도 이공계 출신들이 주류다. 정부는 지난 4월 발표한 3차 여성과학기술인 육성·지원 기본계획에서 국내 이공계 대학 여학생 입학 비중을 지난해 20%에서 2018년에는 25%로 끌어올린다는 목표를 세웠다. 변호사·의사 등 전문직 인기가 예전 같지 않아서인지, 자녀들의 진로에 대한 학부모들의 인식도 서서히 달라지고 있다. 대학 진학에 다시 이공계 붐이 일어나는 시기가 머지않아 올 것 같다. 오승호 논설위원 osh@seoul.co.kr

금융감독원이 각 금융사에 사전통보한 징계 대상자에 최고경영자(CEO) 및 임원 등 경영진 외에도 감사, 사외이사가 대거 포함되면서 그동안 금융 감독의 ‘치외법권’에 있었던 감사와 사외이사에 대한 당국의 제재가 한층 엄격해지고 있다. ‘거수기 사외이사’, ‘식물 감사’는 물론이고 당국의 판단에 따라 제 역할을 다하지 못한 경우에도 책임을 묻겠다는 것이다. 그동안 감사와 사외이사에 대한 징계는 개인 비리나 명백한 비위 사실에 대해서만 극히 제한돼 왔다는 점에 비춰 볼 때 이달 말 최종 제재가 확정되면 이들이 설 자리는 더 좁아질 것이란 전망이 나온다. 10일 금융권에 따르면 지난 9일 오후 각 금융사에 전달된 금감원의 징계 사전통보 명단에는 정병기 국민은행 상임감사와 국민은행 이사회 사외이사가 포함됐다. 올해 초 카드사 고객 정보 유출 사건 당시 재직했던 서문용채 국민카드 감사, 조욱현 롯데카드 감사, 이용찬 농협카드 감사도 징계 통보를 받았다. 카드 3사의 감사들은 대규모 정보 유출 과정에서 내부 통제 감독과 검사를 부실하게 했다는 점이 징계 사유가 됐다. 국민은행 사외이사들의 경우 전산 시스템 교체로 인한 갈등에서 내부 감사팀의 문제 제기를 원천적으로 들여다보지 않은 의사결정 과정의 허점이 고려된 것으로 알려졌다. 이에 대해 금융권 일각에서는 이사회 안건에 의견을 내고 표결에 참여하는 등 역할을 했음에도 이 과정에서 불거진 잡음에 대해 금융 당국이 책임을 묻는 것이 정당한지를 두고 논란도 일고 있다. 이와 관련, 금감원 고위 관계자는 “사외이사도 이사회의 멤버로서 결의 결과뿐 아니라 과정에 문제가 있었다면 책임지는 것이 당연하다”고 말했다. 금감원의 이번 징계 방침을 통해 그동안 금융 당국의 제재에서 한 발짝 비켜서 있던 감사와 사외이사에 대한 책임 추궁이 더욱 강해질 것이라는 전망도 나온다. 그동안 감사와 사외이사는 외부 출신이라는 이유로 금융사 내부의 각종 사건 발생 시 당국의 칼끝에서 내부 인사인 경영진에 비해 자유로웠던 것이 사실이다. 특히 경영진과 조직 내부 문제에 대한 조사 권한을 가진 감사는 제재의 대상이 아닌 주체로 인식돼 왔다. 대형 금융사 감사 자리에 금감원 간부 출신 인사가 상당수 포진해 있는 것 역시 영향을 미쳤다. 2011년 흥국화재 사외이사들도 금감원의 징계를 받은 바 있지만 의사록 조작이라는 명백한 비위 사실이 드러난 건이어서 의사결정 과정의 문제점이 징계 대상이 된 국민은행 사외이사들과 사례가 다르다. 그만큼 사외이사 결정에 대한 금융 당국의 책임 추궁이 더 강해진 셈이다. 앞서 금감원은 이사회에 참석하지 않았는데도 표결에 찬성표를 던진 것으로 의사록을 허위 작성한 흥국화재의 전·현직 사외이사 5명에게 주의적 경고를 내렸다. 전성인 홍익대 경제학과 교수는 “사외이사는 이사회의 의결에 대해, 감사는 내부 통제 부실에 대한 연대책임을 강화하는 것을 명시하는 일도 필요하다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

국민은행이 오늘 긴급 이사회를 소집해 KB금융의 내분이 분수령을 맞을 것으로 보인다. 국민주택채권 100억원 횡령과 일본 도쿄지점의 500억원 부당대출에 이어 개인정보 유출 등의 홍역을 치른 KB금융그룹은 이번에는 세월호 참사의 와중에 전산시스템 교체 문제와 관련해 볼썽사나운 모습을 연출하고 있다. 2000억원 규모로 예상되는 주전산기 전환 프로젝트를 자체적으로 결정하지 못하고 외부의 힘을 빌리는 것을 보면서 고객과 국민들은 황당해하고 있다. 이러고도 리딩뱅크 운운하는 것은 가당치 않다. 내홍의 진상을 낱낱이 밝혀 문제가 있는 사람은 합당한 책임을 져야 한다. 국민은행은 2008년 IBM과 하드웨어 및 소프트웨어 등을 7년간 제공받는 계약을 했다. 내년 7월 메인프레임 계약이 끝나는 것을 앞두고 은행 이사회는 지난달 24일 전산시스템을 IBM에서 유닉스로 교체하기로 결정했다. 그러나 이건호 행장과 정병기 감사는 이사회의 결정에 반기를 들고 금융감독원에 검사를 요청하는 초유의 일이 벌어졌다. 금감원은 다음 달 경영 진단도 실시할 계획이어서 파장이 적잖을 것 같다. 궁금한 것은 사태의 직접적 원인이 무엇이냐는 점이다. 과거 다른 금융그룹에서 보여줬던 회장과 은행장 간 갈등 사례와 닮은꼴인지, 아니면 정 상임감사의 개인 돌출 행동인지 의견이 분분하다. 이 행장은 고객정보 유출 사건에 책임을 지고 사의를 표명한 적이 있다. 그런데다 임 회장과 함께 기획재정부 출신인 정 감사가 금융연구원 출신인 이 행장을 두둔하는 양상이어서 더욱 헷갈리게 하고 있다. 금감원은 최고경영자(CEO)인 이 행장이 은행 최고 의결기구인 이사회 결의를 받아들이지 않은 진짜 이유가 무엇인지 확실히 밝혀낼 책임이 있다. 전산시스템 교체 사업자 선정에 따른 이권 다툼이 있는 건지, 아니면 조직의 기강 해이 문제인지 엄정하게 규명해 대처해야 한다. 혹여 특정인을 흔들려는 외부 세력은 없는지도 염두에 두고 유심히 살필 필요가 있다고 본다. 국민은행은 오늘 열릴 긴급 이사회에서 전산시스템 교체 결의를 재확인할 가능성이 있다. 그럴 경우 임 회장과 이 행장 간 갈등은 더욱 커질 수 있다. 이 행장 측은 이사회 결의에 대한 효력정지 가처분신청은 잠정 보류하기로 한 것으로 전해져 그나마 다행이다. 금융회사는 신뢰가 생명이다. 집안 싸움이 계속되면 고객들은 등을 돌리고 만다는 사실을 직시하고 하루빨리 사태를 수습하기 바란다.

‘금일아행적(今日我行跡) 수작후인정(遂作後人程)’ 강영일(58) 한국철도시설공단 이사장 집무실에 들어서면 수수한 표구액자에 담긴 글이 눈에 들어온다. 조선시대 서산대사의 시 ‘답설야’(踏雪野)에 나오는 구절로 ‘오늘 내가 남기는 발자취는 뒷사람의 이정표가 된다’는 뜻이다. 강 이사장이 금과옥조로 여기는 경구로, 지인이 써 준 글씨를 직접 표구해 곁에 두고 있다. 기대와 우려 속에 철도공단 최고경영자(CEO)에 오른 지 두 달을 넘긴 강 이사장으로부터 경영 계획을 들어봤다. 행정고시(23회) 합격 후 28년간의 공직생활 대부분을 교통 분야에 몸담았기에 철도에 대한 ‘내공’이 만만치 않다. 그는 철도의 해외 진출에 강한 의지를 보였다. 철도공단 설립 10주년을 맞아 위상 제고를 위해 공사명 변경도 검토하겠다는 뜻을 내비쳤다. 부채 경감 등 산적한 현안 해결과 관련해서는 자신을 서커스에서 ‘접시 돌리는 사람’으로 표현했다. 속도가 떨어지는 접시는 가끔씩 건들어만 주면 스스로 돌아간다. 하지만 수많은 접시를 혼자서 다 돌리겠다는 것은 불가능하고 어리석은 생각이라는 것이다. →최근 안전 문제가 국가적 화두다. 앞서 호남고속철도 건설 현장에서 터널 붕괴사고가 발생하는 등 철도 안전에 대한 우려도 높은데. -잘 만들어진 매뉴얼도 위급 상황에서 제 기능을 못하면 무용지물이다. 매뉴얼과 절차를 쉽게 숙지해 행동할 수 있도록 간소화하고 몸으로 익힐 수 있도록 모의훈련을 주기적으로 시행할 방침이다. 사고 유형별 상황에 맞는 맞춤형·휴대용 재난관리 매뉴얼과 사고 발생 때 보고 체계의 신속성을 기하기 위해 휴대전화 애플리케이션을 개발, 활용할 계획이다. 안전역량 강화를 위한 재난안전 관리 사이버 교육 과정도 신설하겠다. 연말 완공 예정인 호남고속철도는 6~7월 관련 기관 합동 시설물 점검을 거친 뒤 12월까지 고속열차를 투입해 검증을 한다. 또 개정된 철도안전법상 종합시험운행도 시행하는 등 개통에 차질이 없도록 최선을 다하겠다. →철도공단이 코레일의 자회사라는 인식이 강한데. -공단은 철도 건설과 시설관리를 전문적으로 시행하는 공기업으로서 국민의 교통편의 증진과 국가 철도기술 발전을 주도하고 있다. 우수한 철도기술을 발판으로 삼아 해외 진출에 적극 나서고 있다. 다만 국민에게 직접 서비스를 제공하는 코레일에 비해 상대적으로 인지도가 떨어지는 게 사실이다. 올해 창립 10주년을 맞아 공단의 위상 제고를 고민하고 있다. 여전히 부정적인 철도 이미지 개선을 위해 사명 변경까지 검토하고 있다. 철도 건설과 시설관리 업무가 법규에 명시돼 있어 살펴봐야 할 부분이 아직 많다. →공단의 강점과 약점을 평가한다면. -공단은 경부고속철도를 개통한 주역이자 철도 건설 전문조직으로 역량을 이미 인정받았다. 현재 호남고속철도와 수도권고속철도, 원주~강릉 간 고속화철도를 건설 중이다. 직원 개개인의 역량이 뛰어나고 감리 등 철도 건설 노하우도 보유하고 있다. 다만 철도 건설 부채가 많고 방만경영, 특히 비리와 연계된 것으로 세상에 보여지고 있다. ‘철도마피아’라는 말이 거론되는 것은 부끄러운 일이지만 철도인들에게도 각성의 기회가 됐다고 생각한다. 다양한 직렬이 모인 조직이라 분파가 심하고 조직문화도 침체돼 있다. 다양성이 시너지 효과를 발휘할 수 있도록 소통과 융합을 위해 노력하겠다. →노사 갈등을 겪은 뒤 조직 화합이 시급할 텐데. -취임 당시 연고지와 지역주의를 철폐하겠다고 밝힌 바 있다. 최근 이뤄진 처·부장 인사는 본부장에게 일임했다. 간부들의 면면을 모르기에 의견을 내놓기 어려웠다. 본부장이 함께 일할 처장, 처장이 부장을 직접 고르도록 했다. 또 권한도 부여했다. 권한에는 책임이 뒤따른다는 점을 상기시켰다. 나중에 결과로 평가할 생각이다. 기준은 제시했다. 과거 경력과 평판을 고려하되 징계는 감정적인 부분이 없도록 하겠다. 잘못에 대한 처벌은 필요하지만 과도한 징계는 오히려 조직을 위축시킬 수 있다. 직원들을 ‘철도마니아’로 탈바꿈시켜 열정을 최대한 발휘할 수 있도록 뒷받침하겠다. 8월 조직개편도 준비 중이다. 본사 인력을 15% 줄이고 현장을 강화해 환경변화에 능동적으로 대응할 수 있는 유연한 조직으로 만들겠다. →부채 경감 대책은 무엇인가. -공단의 부채 17조원은 대부분 건설 부채다. 연간 이자로 4000여억원이 나간다. 지난해 적자액만 930억원에 이른다. 고속철도 건설 사업비의 50~60%를 채권 발행으로 자체 부담하기 때문에 사업이 마무리될 때까지 부채를 줄이는 데 한계가 있다. 그러나 평온한 바다는 노련한 어부를 키우지 못하듯이 현재의 위기 상황이 공단의 경쟁력을 높이는 좋은 기회가 될 것으로 생각한다. 부채 경감의 큰 원칙은 비용 절감과 새로운 수익의 창출이다. 2017년까지 1조 2000여억원을 줄일 계획이다. 비용에서는 철도 역사 등의 과도한 설계를 바로잡아 4000억원을 줄이고 경상경비 절감과 채권발행 시기 조정을 통한 이자비용 축소 등으로 1700여억원을 절감할 수 있다. 수익성 등을 감안한 국유자산 사용료율 개선 등 임대수입을 높이고 민자역사 개발 등으로 2744억원을 확보할 계획이다. 호남고속철도 2단계가 구간 공사의 국가 부담을 높이는 한편 선로사용료 산정 방식을 개선해 2600여억원을 조달할 수 있을 것으로 추산된다. 다만 운영기관 부담은 소비자 이용 부담으로 이어질 수 있기에 국토교통부, 코레일과 긴밀히 협의해 개선책을 마련하겠다. 2017년 230억원 흑자 달성은 결코 실현 불가능한 목표가 아니다. →공단의 직접 감리와 설계가 늘고 있는데. -법률 개정으로 공단이 책임감리 의무시행기관에서 제외됐다. 엔지니어링 전문 공기업으로서 역량 강화와 예산 절감 등을 위해 직접 감리를 확대하고 있다. 현장에 상주하면서 도면과 내역서, 시방서를 검토하고 시험입회 등으로 기술 노하우 축적이 가능하다. 신속한 협의와 처리를 통해 착오도 줄일 수 있다. 2009년 이후 20개 현장을 직접 감독함으로써 370억원의 예산을 절감했다. 설계 역량 축적도 필요하다. 민간과 경쟁하기는 힘들겠지만 그 수준은 돼야 한다. 산학협력을 확대하고 도제 방식의 육성 시스템을 도입할 계획이다. →해외 진출을 적극 추진할 계획을 밝혔는데. -그동안 해외 진출은 설계·감리업체와 컨소시엄을 구성해 주로 재정사업에 진출했다. 중국을 시작으로 현재 필리핀과 인도, 방글라데시 등에서 설계·사업 감리를 수행하고 있다. 우리의 기술력을 인정받았기에 가능한 일이다. 별도의 수익사업이 없는 공단으로서는 해외 사업이 수익을 창출할 수 있는 무대다. 해외사업 파트에 전사적 기능을 부여할 방침이다. 임직원의 역량을 확대해 시공사와의 컨소시엄으로 건설사업에 진출하고 턴키 사업 수주를 목표로 설정했다. 가격경쟁력에서 중국에 밀리지만 건설 경험이 축적돼 있고 품질이 높다는 점에서 가능성은 충분하다. →철도 현장에서 부실 제품 논란이 끊이질 않는데. -부끄럽고 위험한 일이다. 의혹이 제기되는 부자재나 제품은 제3의 전문기관에 의뢰해 성능 재검사를 받겠다. 객관적 검증이 이뤄지도록 업무 담당자도 교체할 방침이다. 가격차는 환수조치하고 이미 설치된 자재나 부품의 경우 품질에 문제가 없다면 보강해 사용하되 관리시스템을 강화해 투명한 계약이 이뤄지도록 하겠다. ‘KR 규격’을 확대해 국산화를 유도하거나 기술경쟁력을 높이는 것이 중요하다. 설계자문위원과 설계심의위원은 점수제를 적용, 인맥이 아닌 투명한 기준을 통해 선정되도록 기준을 개정하겠다. 청렴 모델 확산을 위해 ‘정정당당 KR인’을 제정했다. 형식적으로 매년 수상자를 선정하지 않을 계획이다. 현장에서 묵묵히, 최선을 다해 업무를 수행하는 올바른 사람만이 영예를 차지할 수 있다. 어렵고 힘든 길목에서 다른 곳으로 눈을 돌리지 않고 공단의 명예를 드높인 ‘영웅’의 탄생을 기대해 본다. →경영철학을 밝혀 달라. -편리하고 안전한 철도망 구축이라는 역할에 충실하겠다. 2020년까지 전국 주요 거점을 90분대로 연결하는 철도망을 구축해 편리한 철도 서비스를 제공하는 데 매진할 것이다. 두 달간 수시로 현장을 찾아다니며 결국 해결책은 현장에 있다는 것(우문현답)을 다시 한 번 깨닫게 됐다. 외부 고객과 함께 내부 구성원의 만족도를 높이는 노력을 병행할 계획이다. 기업의 미래는 결국 사람에게 달려 있다. 인재 경영과 인재 양성은 공단의 가치 및 역량 제고와 직결된다. 자율과 책임을 바탕으로 활력 있는 조직을 만들어 나가겠다. 대전 박승기 기자 skpark@seoul.co.kr ■강영일 이사장은 ▲1956년 전북 익산 ▲한국외대 무역학과 ▲서울대 행정대학원(석사) ▲행정고시 23회 ▲대통령비서실 행정관 ▲건설교통부 국제항공협력관·육상교통국장·도로국장·물류혁신본부장 ▲국토해양부 교통정책실장 ▲(재)한국부동산연구원장 ▲㈜새서울철도 대표이사

기혼자들의 만남을 주선하는 국제 온라인 사이트가 지난 18일 국내 서비스를 시작해 논란이 일고 있다. 문제의 사이트는 지난 2002년 캐나다에서 시작된 온라인 만남 주선 사이트 ‘애슐리매디슨’이다. 애슐리매디슨은 현재 26개국 2500만여명이 회원으로 가입된 대형 사이트다. 애슐리매디슨은 다른 만남 주선 사이트와 다르게 타깃을 기혼자들로 정했다. 성별과 사는 곳, 키, 몸무게, 결혼 여부 등을 입력해 계정을 만든 뒤 상대방에게 메시지와 선물을 보낼 수 있다. 애슐리매디슨은 서비스를 시작한 이후 연 평균 1억 2500만 달러(약 1340억원)의 수익을 올리고 있다. 하지만 ‘인생은 짧다. 연애를 하라’(Life is Short. Have an Affair)라는 사이트의 슬로건은 불륜을 조장하는 것 뿐이라는 비난을 동시에 받고 있다. 엄격한 법률을 자랑하는 싱가포르에서는 아예 웹사이트를 열지 못했다. 캐나다에서도 제재를 받고 있다. 캐나다 정부는 현재 애슐리매디슨의 광고를 허용하지 않고 있다. 애슐리매디슨의 CEO인 노엘 비더만(42)은 지난 2009년 정부에 1인당 교통비를 25센트씩 지원하는 대가로 전차에 외부 광고를 허용해달라고 제안했다. 비더만이 제안한 광고비는 220만 달러(약 23억 5000만원)이었다. 하지만 캐나다 정부는 이를 거절했고 비더만은 소송까지 걸었지만 패소했다. 사회적인 비난도 잇따랐다. 애슐리매디슨의 TV광고에 출연했던 한 모델은 미스캐나다 선발대회에서 과거가 들통나면서 바로 탈락했다. 비더만은 애슐리매디슨의 한국 진출과 관련, 6개월 안에 회원 수 25만~30만 명을 돌파할 것으로 예상했다. 그는 ▲불륜이 많이 일어나는 점 ▲이혼율이 높은 점 ▲전자상거래가 활발한 점 ▲소득 수준이 높은 점 ▲남녀평등을 이룬 점 등을 꼽으며 한국에서의 성공을 낙관했다. 비더만은 “스위스와 일본, 호주, 브라질 등 4개 나라에서 큰 성공을 거뒀다”며 “한국도 이들 나라와 비슷한 요소를 갖추고 있다”고 설명했다. 하지만 한국의 간통죄에 대해서는 조심스러운 태도를 취했다. 그는 “현행법상 애슐리매디슨이 직접 고소당할 가능성은 희박하다”면서도 “한국에서 서비스를 시작할 때 다른 이슈보다 이 점을 눈여겨보고 있다”고 말했다. 비더만은 그러면서 “페이스북으로 연락해 바람을 피우는 사람이 있어도 페이스북을 없애라고는 하지 않는다”면서 “애슐리매디슨이 불륜 조장 등 논란에 휘말리는 것을 이해할 수 없다”는 논리를 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

손해율(거둬들인 보험료 대비 보험금으로 지급한 비율)이 치솟으면서 영업실적이 악화됐다며 자동차 보험료를 잇달아 올리는 손해보험사들이 정작 내부적으로는 올해 순이익 규모가 지난해보다 5000억원이나 늘어날 것으로 전망하는 것으로 나타났다. 25일 금융권에 따르면 손보사들의 올해 순이익 규모는 지난해(2조원)보다 5000억원이 증가한 2조 5000억원으로 전망됐다. 고객과 금융당국엔 “죽겠다”고 엄살을 폈지만 손보사들은 많게는 수백억원씩 순이익이 늘어날 것이라고 이사회나 그룹에 보고한 것이라 모럴해저드(도덕적 해이) 논란도 제기될 전망이다. 금융감독원이 손해보험 28개사를 대상으로 재무 상황을 점검한 결과, 손보사 28곳의 순이익 규모가 올해 2조 5000억원으로 전년 대비 25%가량 증가할 것으로 예상됐다. 반면 생명보험 25개사는 올해 71억원의 순이익 감소가 예측됐다. 지난해 순이익(3조원)과 비슷한 규모다. 한화생명 등 일부 생보사는 구조조정에도 나선다. 금융권 관계자는 “금융당국이 각 보험사에 올해 이사회와 그룹에 제출한 실적전망치와 같은 내용을 요구한 만큼 이 수치는 외부용이 아닌 내부 자료여서 더욱 믿을 만하다”고 말했다. 문제는 손보사들이 올해 이처럼 순이익 규모가 크게 늘어날 것으로 보면서도 보험료 인상에 사활을 걸고 있다는 점이다. 자동차 보험의 적자 규모가 갈수록 커지고 있어 보험료 인상이 불가피하다는 점을 연일 금융당국에 호소하고 있다. 삼성화재는 지난주 영업용 자동차 보험료 10%를 인상했고, 다음 주에는 업무용 자동차 보험료 3%를 인상한다. LIG손보와 현대해상, 메리츠화재, 동부화재 등 남은 손보업계 ‘빅5’도 영업·업무용 자동차 보험료를 곧 올린다. 일반 자동차 보험료도 인상하고 싶지만, 금융당국의 압박으로 올리지 못하고 있는 것으로 보인다. 삼성화재의 한 고위 관계자는 “구체적인 계획은 없다”고 말했다. 그러나 내부 자료인 올해 순이익 전망치가 드러나면서 손보사가 그동안 고객과 금융당국에 주장한 논리가 사실과 다름을 보여준다. 금융당국 관계자는 “삼성화재를 비롯한 대형사뿐 아니라 중소형, 외국계 손보사들도 올해 순익이 전년보다 늘어나는 것으로 보고했다”고 밝혔다. 손보업계 관계자는 “사업비 절감과 합리적인 경영으로 순이익을 늘리겠다는 것이지, 보험료를 올려 순이익을 증가시키려는 것은 아니다”라고 말했다. 또 최고경영자(CEO)의 경영 부실을 자동차 보험료 인상으로 메우려 한다는 비판도 나온다. 최근 보험개발원에 자동차 보험료를 2~3% 올리기 위해 요율 검증을 의뢰한 한화손보와 흥국화재, 롯데손보는 손해율이 높아져 경영 부담이 커진 측면도 있지만 CEO의 판단 실수도 일정한 영향을 끼친 것으로 분석된다. 한화손보는 지난 2년간 SK텔레콤 휴대전화 보험과 관련해 충당금 1000억원을 쌓았다. 정교하지 못한 약관 설정과 규모가 작은 말레이시아 재보험사를 선택한 경영진의 판단 착오라는 주장이 업계에서 나온다. 흥국화재는 가격 경쟁을 하다가 보험료 인상 타이밍을 놓쳤고, 롯데손보는 자동차 보험 손해율뿐 아니라 다른 보험 상품의 손해율도 높다는 얘기가 나온다. 김경두 기자 golders@seoul.co.kr

금융당국과 금융권은 이번 카드 3사의 고객 정보 유출 사고를 계기로 환골탈태를 약속했다. 금융당국은 개인 정보 보호 대책을 강화하고 징계 수위도 상향 조정하기로 했지만 그간 제재심의위원회의 폐쇄적인 구조와 그들만의 학연, 지연 등을 배경으로 솜방망이 처벌을 양산해 온 것이 사실이다. 금융권도 그동안 얼마나 날림으로 고객 정보를 관리했는지에 대한 반성엔 눈을 감는다. 서울신문은 이들의 감추고 싶은 ‘불편한 진실’을 상, 하 두 차례로 나눠 짚어 본다. 이번 ‘카드 사태’ 전까지 개인 정보 유출 사고에 대한 금융당국의 솜방망이 처벌이 줄기차게 나왔던 까닭은 징계를 하는 사람이든 징계를 받는 사람이든 결국 같은 집단에 있다는 의식이 작용한 탓이 크다고 분석된다. 이를 구조적으로 뒷받침하는 것이 제재 수위를 결정하는 금융감독원의 제재심의위원회다. 서울신문이 18일 국회 정무위 소속 정호준 민주당 의원에게서 제재심의위원 명단을 입수해 분석한 결과 제재 심의는 ▲학연, 지연으로 엮여 로비가 가능한 구조에 ▲감독자와 행위자를 분리해 징계하는 데다 ▲징계 과정을 외부에 알리지 않는 폐쇄적인 구조를 갖고 있는 것으로 드러났다. 금감원과 금융기관 검사 및 제재에 관한 규정에 따르면 제재심의위원 9명 중 6명은 민간 위원으로 구성돼 있다. 금감원은 로비를 방지한다면서 한 번도 명단을 외부에 공개하지 않고 있다. 외부 인원 6명은 금감원장 추천 3명, 금융위원장 추천 3명으로 구성된다. 현재 외부 인원 6명은 교수 3명, 변호사 2명, 금융계 인사 1명으로 이뤄져 있다. 이들은 징계 대상자와 학연, 지연으로 촘촘히 엮여 있다. 지난해 어윤대 전 KB금융 회장은 ISS(미국 주주총회 안건 분석 회사)에 경영 정보를 제공한 혐의로 금감원 은행검사국에서 중징계(문책경고)를 통보받았지만 이후 제재심의위원회에서 경징계(주의적 경고 상당)로 깎였다. 제재심의위원 중 A 교수는 어 전 회장과 비슷한 기간에 캐나다의 한 대학 방문교수를 지냈고 한국경영학회 임원을 맡았었다. 금융계 인사인 제재심의위원 B씨는 어 전 회장과 대학 선후배 사이이고 어 전 회장과 제재심의위원인 변호사 C씨도 고교 선후배 관계로 엮여 있다. 이에 대해 제재심의위원 D씨는 “대부분 제재 대상자와 심의위원이 학연, 지연으로 묶여 있지만 제재 수위 결정은 각자의 양심에 따라 하는 것”이라고 밝혔다. 그러나 정 의원실에 따르면 어 전 회장의 징계 수위를 토론하는 제재심의위원회에서 A 교수는 ‘징계 수위를 낮춰야 한다’고 변호한 것으로 알려졌다. 감독자와 행위자를 분리해 징계하는 것도 금융사 최고경영자(CEO)에 대한 솜방망이 처벌을 부르는 요인이다. 제재심의위원 E씨는 “CEO들은 감독자로, 행위자보다 수위를 최소 한 단계 이상 낮게 징계를 내리는 게 관례”라고 말했다. 이렇다 보니 금융 CEO가 금감원에서 징계를 받을 때 검사국에서 중징계를 통보해도 제재심의위원회에서 경징계로 수위가 낮춰진다. 이강태 비씨카드 사장도 하나SK카드 사장으로 재직하던 당시 카드 불법 모집과 관련해 중징계를 통보받았지만 실제로는 경징계(주의적 경고)를 받았다. 정태영 현대캐피탈 사장도 2011년 해킹 사고로 중징계(문책경고)를 통보받았지만 경징계(주의적 경고)로 낮아졌다. 또 징계 수위를 결정할 때도 과반수 이상의 찬성으로 의결하지만 거의 토의로만 결정한다. 제재심의위원 F씨는 “회의할 때마다 20~30건을 처리하기 때문에 한 건에 10초 정도만 논의하고 넘어갈 때도 많다”고 말했다. 징계 과정을 비공개로 처리해 의혹을 살 때도 있다. 징계 수위에 대한 이유나 과정을 알리지 않고 결과만 외부에 통보하는 식이다. 금융계 인사는 “금감원 제재심의위원회 권한이 세서 견제할 방법이 없다”면서 “투명한 구조를 갖추기 위해서는 심의위원 명단과 징계 결정 과정을 공개해야 한다”고 주장했다. 이민영 기자 min@seoul.co.kr 김진아 기자 jin@seoul.co.kr

은행, 증권, 보험, 카드 등 4대 금융업계의 116개사가 지난해 정보 보호 예산을 전년 대비 평균 22.4%가량 줄인 것으로 나타났다. 도이치증권은 지난해 정보기술(IT) 보안(정보 보호) 인력이 단 한 명도 없는 것으로 확인됐고, 우리카드는 보안 인력이 2명(IT 인력의 3%)에 불과해 전자금융거래법(보안 인력은 IT 부문 인력의 5% 이상)을 위반한 것으로 드러났다. 금융사 최고경영자(CEO)의 관심 부족과 수익성 논리에 치우친 결과로 해석된다. 서울신문이 28일 이노근 새누리당 의원실을 통해 입수한 금융감독원의 ‘금융사 IT 보안 예산 및 IT 보안 인력 현황’ 자료에 따르면 지난해 금융권 116개사의 정보 보호 예산은 평균 79억 5000만원으로 전년(102억 5000만원) 대비 22.4% 감소했다. 지난해 정보 보호 예산 141억원을 책정한 은행권(18개사)의 삭감 폭이 가장 컸다. 2012년(218억원) 대비 35.3% 깎였다. 증권업계(49개사)와 보험업계(41개사), 카드업계(8개사)의 지난해 정보 보호 예산도 전년 대비 각각 14.8%, 14.0%, 3.5% 줄었다. 규모로는 증권사가 지난해 평균 23억원으로 가장 적었고 보험(43억원)과 카드(111억원), 은행(141억원) 순이었다. 보안 인력도 빈약했다. 지난해 은행권의 IT 인력은 업체당 평균 387명으로 이 중 보안 인력은 24명(6.2%)이었다. 전자금융거래법상 보안 인력은 ‘IT 인력의 5% 이상’(5% 룰)이어야 한다는 조건을 겨우 충족했다. 그러나 내용을 들여다보면 ‘눈 가리고 아웅하는 격’이라는 지적이 나온다. 보안 인력에는 단순한 PC 유지·보수 인력과 네트워크 유지·보수 인력도 포함됐기 때문이다. 보안 인력의 ‘5% 룰’을 맞추기 위한 꼼수라는 얘기다. 이기웅 경제정의실천시민연합 경제정책팀 부장은 “고객 정보는 금융사의 큰 자산인데, 이를 책임지는 보안 인력은 절대 수가 부족한 데다 상당수가 외부 용역업체 직원”이라면서 “수익성 논리와 5% 룰에 따르다 보니 기형적인 구조가 만들어졌다”고 지적했다. 증권과 보험, 카드는 더 열악했다. 증권 49개사 중 절반이 넘는 25개사의 보안 인력이 ‘2명 이하’로 나타났다. 도이치증권은 보안 인력이 아예 없었고, 부국증권과 BS투자증권, 맥쿼리증권 등 19개사의 보안 인력은 1명뿐이었다. IBK투자증권과 KTB투자증권 등 5개사도 2명에 불과했다. 보험 41개사 중 농협손해보험과 코리안리재보험, KB생명보험도 보안 인력이 각각 2명이었다. 이번 카드 사태의 주범인 KB국민카드와 롯데카드도 보안 인력이 각각 12명, 15명에 그쳤다. 김경두 기자 golders@seoul.co.kr

27일 출범하는 ‘KT 황창규 호(號)’의 첫 단추는 인적쇄신으로 채워질 전망이다. 별다른 실적이 없는 이른바 ‘낙하산’을 걷어내, 지난 5년 동안 과도하게 늘어난 임원 규모를 축소하는 대수술이 예고됐다. 특히 최근 해당 임원들에게 인사방침을 통보하는 등 ‘방만경영’ 해소에 본격 착수한 것으로 알려졌다. 26일 KT에 따르면 27일 서울 서초구 우면동 KT연구개발센터에서 임시 주주총회를 열어 황 회장 내정자를 회장으로 공식 선임한다. 황 회장은 주주총회 후 취임식을 갖고 새로운 경영전략을 발표한 뒤 곧바로 핵심 임원들에 대한 인사를 단행하는 등 본격적인 최고경영자(CEO) 행보를 시작한다. 업계 고위관계자는 “지난 5년간 KT 실적이 부진한 데도 임원 수만 과도하게 늘어났다. 임원 규모축소가 불가피할 것”이라면서 “경력이나 나이, 실적에 비해 과도하게 높은 직급에 있는 낙하산 인사들이 우선 정리 대상이 될 것”이라고 말했다. 금융감독원 전자공시시스템을 보면 KT의 임원 수는 2008년 3분기 77명에서 2009년 1월 이석채 전 회장 취임 이후 해마다 늘어나 2013년 3분기 133명으로 5년 새 72.7%나 증가했다. 재직 임원 가운데 20% 이상(30여명)이 청와대 출신 등 외부영입 인사다. 늘어난 임원 수와 달리 KT의 영업실적은 오히려 악화돼 방만경영이라는 꼬리표를 떼지 못하고 있다. 1~3분기 기준으로 2011년 1조 6697억원이었던 KT의 영업이익은 2012년 1조 4852억원, 지난해 1조 233억원으로 갈수록 줄었다. 특히 증권사들의 실적 전망치 평균을 보면 KT의 지난해 4분기 영업이익은 1199억원으로 전분기보다 61.0% 급감할 것으로 예상된다. 황 신임 회장 앞에 조직 정비와 실적 개선이라는 두 가지 핵심 과제가 놓여 있는 것이다. 업계 관계자는 “황 회장이 전 정권의 낙하산을 쳐내는 것은 쉽다”면서 “문제는 현 정권과 관련된 새로운 낙하산을 막아낼 수 있느냐가 관건”이라고 말했다. KT는 2002년 민영화됐지만 여전히 공기업이라는 인식이 남아 있을 정도로 정권의 영향을 받고 있다는 평가가 대체적이다. 황 신임 회장도 CEO로 추천된 직후부터 핵심 임직원들에게 인사 청탁을 하지 말라고 경고하면서 외풍 차단에 나섰다는 점에서 첫 번째 인사에 관심이 모아지고 있다. 실적 개선을 위해서는 전체 매출의 30%를 차지하는 유선사업의 매출 감소 문제나 무선분야 보조금 지급 경쟁으로 인한 수익성 악화 등을 해결해야 한다는 지적이 끊이질 않았다. 나아가 신사업 발굴과 기존 사업 재조정도 필요한 상황이다. 그간 KT는 새로운 수익처를 찾기 위해 탈통신 분야로 사업을 확대했으나 결과적으로 문어발식으로 계열사만 늘렸다는 비판을 받았다. 김양진 기자 ky0295@seoul.co.kr

정부가 고객정보 유출 방지 대책의 핵심으로 내세운 것은 ‘처벌 강화’다. 시중은행의 경우 연간 15조원이 넘는 매출액을 올리고 있어 이번 같은 사태가 발생하면 최대 1500억원이 넘는 징벌적 과징금이 부과될 수도 있다. 다만 이번 대책이 실제로 적용되려면 관련 법을 모두 개정해야 해 시간이 걸릴 전망이다. 22일 금융위원회 등에 따르면 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준을 크게 올려 두 가지 상황에 따라 적용하기로 했다. 불법 수집, 유통된 개인정보를 활용해 영업 활동까지 한 금융사는 매출액의 1%까지 징벌적 과징금을 부과하기로 했다. 관련 법을 개정해야 해 현재 사태를 일으킨 3개 카드사에는 소급 적용되지 않는다. 업계에 따르면 2012년 기준으로 업계 1위인 신한카드 매출액은 4조 5047억원, 문제가 발생한 KB국민카드는 2조 9200억원, 롯데카드는 1조 6742억원이다. 유출된 개인정보로 영업 활동을 하지는 않았더라도 이번 카드 3사의 정보 유출 사태처럼 금융사가 사회적 물의를 일으키면 과징금으로 최대 50억원을 매길 방침이다. 금융사에 대한 제재 규정을 개정해 유출된 개인정보 건수에 따라 임원 해임 등 양형 기준도 강화하기로 했다. 금융사 제재도 현재 영업정지 3개월에서 최장 6개월로 늘어난다. 코리아크레딧뷰로(KCB)와 같은 신용정보사에 대해서도 신용정보법을 개정해 영업정지 등 기관 제재를 도입하기로 했다. 이해선 금융위 중소서민금융 정책관은 “위법성의 중대 여부와 고객에게 미치는 영향 등을 고려해 신규 영업정지로 할 것인지 전체 영업정지로 할 것인지 좀 더 살펴봐야 한다”고 밝혔다. 사전 예방책으로는 무분별한 개인정보 수집을 통제하기로 했다. 카드 신청서를 쓸 때 결혼 유무 등 불필요한 개인정보를 제공하는 행위도 중단하게 할 계획이다. 카드회원 탈회 요청을 한 고객 등 거래 종료 고객 정보는 현재의 고객과는 별도로 나눠 보관·관리하고 외부 영업을 목적으로 한 활용을 엄격히 제한하기로 했다. 또 금융지주사 계열사 간 정보 공유도 제한한다. 앞으로는 금융지주회사법상 특례에 따른 정보 활용은 원칙적으로 신용위험관리 등 내부 경영 관리 목적에 한정되고 사전 동의 없이 고객정보를 외부 영업에 활용하는 경우 업무 처리 절차를 대폭 강화하기로 했다. 내부 통제도 강화해 일정 규모 이상의 금융사에 대해서는 신용정보 관리·보호인을 임원으로 임명해 중요 사항은 최고경영자(CEO)에게 월 1회 이상, 이사회에는 연 1회 이상 정기적으로 정보 보호 상황을 보고하게 된다. 그러나 이런 조치가 실제로 적용되려면 신용정보법 등 관련 법을 모두 고쳐야 한다. 금융 당국은 다음 달 열리는 국회에서 관련 법을 모두 개정하도록 추진할 방침이다. 김승주 고려대 정보보호대학원 교수는 “처벌 수준을 높이는 것은 바람직하지만 문제는 그게 실제로 운영될지 여부”라면서 “정부가 정해 준 가이드라인을 다 따랐는데도 문제가 생기면 징벌적 과징금을 부과하겠다는 것인데 금융사 입장에서 납득할 수 있을지 의문”이라고 지적했다. 정태명 성균관대 소프트웨어학과 교수는 “안전행정부, 방송통신위원회, 금융위원회 등 각 부처에서 개인정보 관리가 제각각 이뤄지는 것도 문제인데 이에 대한 대책은 빠졌다”면서 “카드사뿐만 아니라 금융 당국의 감독기능 부실도 문제인데 이에 대한 언급은 없다”고 말했다. 김진아 기자 jin@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

카드사 영업정지 임박…최소 3개월 정지 유력 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임되는 법적 장치가 마련된다. 정부는 22일 이런 내용을 담은 ’금융권 개인정보보호 종합대책’을 22일 발표했다. 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는 데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책에는 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 고객 정보를 금융지주 계열사나 제휴사와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제휴사가 취득한 정보 활용기간은 5년 또는 서비스 종료시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제휴업체에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제휴업체에만 정보 공유가 가능하도록 가입 신청서가 개정된다. 카드를 해지하면 해당 금융사가 최소한의 유예기간만 두거나 곧바로 개인정보를 삭제하는 방안도 추진한다. 외부 용역업체 직원에 대한 교육 및 내부 통제도 강화된다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 사고 발생시 전·현직 관련 임직원에 대해 해임 권고, 직무 정지 등 중징계가 부과된다. 신용정보법 등의 개정을 통해 과징금을 수십억대까지 올리고 CEO까지 해임 권고가 가능하도록 바꿀 방침이다. 징벌적 과징금을 수백억원까지 가능하도록 해 금융사에 큰 부담이 되도록 할 예정이다. 이번 정보 유출 카드사에 대해선 법령상 최고 수준인 영업 정지 3개월의 제재를 내달 중에 내릴 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

국민·농협·롯데카드 영업정지 3개월…재발하면 매출액 1% 징벌적 과징금 대규모 고객 정보 유출 사태의 재발을 막기 위해 앞으로 금융사의 과도한 개인정보 보유나 공유가 금지된다. 개인정보 유출로 사회적 파문을 일으키면 금융사 최고경영자(CEO)까지 해임 뿐만 아니라 매출액의 1%에 달하는 징벌적 과징금까지 내야 한다. 이번에 1억여건의 고객 정보 유출 사태를 일으킨 국민카드, 롯데카드, 농협카드는 최고경영자 해임 권고 및 영업 정지 3개월의 중징계를 받을 전망이다. 정부는 22일 이런 내용의 ‘금융권 개인정보보호 종합대책’을 22일 발표했다. 이번 조치는 최근 카드사에서 1억여건의 고객 정보가 유출되면서 전 국민의 불안감이 갈수록 커지고 있는데 따른 것이다. 금융당국 관계자는 “그동안 금융사들이 불필요한 고객 정보를 보유하고 제3자와 공유하고 있어 이를 제한하고 해당 금융사 CEO까지 중징계해 앞으로 다시는 이런 일이 재발하지 않도록 하는데 중점을 두고 있다”고 밝혔다. 이번 대책은 과도한 개인정보 요구 관행 개선, 카드 해지 후 개인정보 삭제, 불법 유출 정보의 마케팅 대출모집 활용 차단, 정보 유출 금융사에 대한 징벌적 과징금 및 처벌 강화가 핵심이다. 우선 고객의 2차 피해를 막고자 정보 유출 카드사가 무료로 결제내역 확인문자 서비스를 제공하고 한국크레딧뷰로(KCB)는 1년간 개인정보보호서비스를 제공한다. 카드번호와 유효기간만으로 결제가 가능한 학습지나 홈쇼핑의 경우 확인 전화, 휴대전화 인증 등 추가 본인 확인 수단을 도입하는 방안을 검토하기로 했다. 금융당국은 성명, 주소 등 필수 정보와 신용 등급 산정에 필요한 정보 외에는 특별한 경우가 아니면 금융사들이 수집하지 못하도록 할 방침이다. 또 현재 5~10년인 금융사의 개인신용정보 보유 기간을 ‘거래 종료일로부터 5년’으로 제한하는 방안이 추진된다. 거래가 종료된 고객 정보는 방화벽을 설치해 별도로 분리하고 영업조직의 접근 마케팅 활용이 제한된다. 거래 종료 고객이 요청하면 불필요한 자료를 삭제하고 보관이 필요한 정보는 암호화해 별도 보관하도록 할 방침이다. 금융당국은 고객 정보를 금융지주 계열사나 제3자와 공유하는 행위도 고객의 사전 동의를 받도록 할 방침이다. 제3자가 취득한 정보 활용기간은 5년 또는 서비스 종료 시 등 구체적으로 명시하고 마케팅 목적의 활용은 원칙적으로 제한하기로 했다. 금융사가 제3자에 무작위로 정보를 제공하는 행위를 막기 위해 고객이 정보제공을 원하는 제3자에만 정보 공유가 가능하도록 할 계획이다. 금융지주 그룹 내에서는 고객의 사전 동의 없이 외부 영업에 활용하지 못하도록 하고 신용위험관리 등 내부 목적으로만 쓰도록 했다. 국민카드처럼 분사할 경우 현재 고객이 아니면 별도 방화벽을 마련하도록 했다. 대출모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈하고 해당 금융사에 대해 기관 제재, 과징금을 부과하기로 했다. 현행 과징금 600만원, 주의적 경고 수준에 그치는 금융사 정보 유출에 대한 제재 수준도 크게 올라간다. 불법 수집·유통된 개인 정보를 활용해 영업 활동을 한 금융사는 매출액의 1%까지 과징금을 부과하기로 했다. 매출이 1조원이라면 최대 1000억원의 과징금 폭탄을 맞을 수 있다. 제재 규정을 개정해 유출된 개인 정보 건수에 따라 임원 해임 등 양형 기준을 강화하기로 했다. 금융사 제재도 최대 영업정지 3개월에서 6개월로 늘어나고 KCB와 같은 신용정보사에 대해서도 영업정지 등 기관 제재가 도입된다. 이번 정보 유출 카드사에 대해서는 법령상 최고 수준인 영업 정지 3개월의 제재와 더불어 사고 발생 시의 전·현직 임직원에 대해 해임권고, 직무 정지 등의 중징계를 부과할 예정이다. 온라인뉴스부 iseoul@seoul.co.kr

“고객님! 거짓말이 아니고요. 저도 농협직원이지만 카드번호, 유효기간 등 제 개인 정보도 다 유출됐거든요. 그래도 카드가 복제되거나 그러는 건 아니니까 믿어주세요.“ NH농협카드를 갖고 있는 기자가 ‘14관왕(카드번호, 유효기간 등 14건의 정보유출)’에 당당히(?) 오른 사실을 확인한 뒤 농협에 전화를 걸어 “내 정보가 범죄에 악용되는 것 아니냐“고 묻자 다급한 목소리의 여직원은 이렇게 말했다. 지난 토요일(18일) 아침의 일이다. 직원은 “사과드린다”는 말을 연신 하면서도 “당사의 잘못은 아니며 신용정보 회사의 직원이 정보를 몰래 빼돌려 일어난 일”이라는 사실을 유독 강조했다. 회사에서 그렇게 교육시켜서인지는 모르겠지만, 대한민국 성인 중 카드를 가진 사람들은 거의 전부가 신상이 다 털려 ‘멘붕’에 빠진 상황에서도 책임회피에만 너무 급급한 게 아니냐는 생각이 먼저 들었다. 정작 “유출된 내 카드번호와 유효기간만으로도 물건을 구입할 수 있지 않느냐” “2차 유출을 막으려면 어떻게 해야 되고, 농협은 어떤 조치를 준비하고 있느냐”는 질문에는 “잘 모르겠다”는 답변만 돌아왔다. 지난 주말 포털사이트에는 하루 종일 농협카드 등 3개 카드사의 정보유출이 실시간 1~3위 검색어를 차지했다. 그만큼 전무후무한 뉴스로, 실제로 주변에 아는 사람들은 너 나 할 것 없이 피해자가 됐다. 얼굴만 안 알려졌을 뿐 모든 신상정보가 다 까발려졌다. “울 엄마도 모르는 내 정보가 다 털렸다”, “유출은 됐는데 (시중에) 유통은 안 됐다는 걸 어떻게 믿겠나”, “신용카드사가 다 있는데 신용만 없더라”는 다소 감정적인 트위터의 글들에 격하게 공감할 수밖에 없는 이유다. 걱정이 되는 건 이번에 1억건이 넘는 정보가 유출된 농협 등 카드 3개사는 단지 운이 없었다는 점이다. 정보유출에 취약한 것은 다른 카드사나 시중은행, 외국계은행도 다 마찬가지다. 현재로서는 언제든, 어느 금융기관에서든 똑같은 정보 유출 사건이 재발할 수 있는 구조다. 금융소비자들의 불안감은 더 커질 수밖에 없다. 정보 유출과 관련해 최고 600만원의 과태료 부과가 전부였던 금융당국의 ‘하나마나한’ 징계도 이번 사태를 부추겼다. 그래서인지 이번에는 최고경영자(CEO)에 대한 징계, 영업정지 등을 검토하고 있다고 한다. 개인정보 보호를 허투루 해온 금융기관들에 이런 사건이 또 일어나면 보안시스템 구축에 들어가는 몇 배의 비용을 물게 될 것이라는 위기감을 심어줄 필요는 있다. 하지만 단순히 사후에 징계를 강화하는 것보다는 이런 사건이 재발하지 않도록 미리 금융기관 스스로 시스템을 바꿔야 한다. 그래야 옛날처럼 해킹 때문도 아니고, 외부 용역직원이 고객정보를 휴대용저장장치(USB)에 담아 빼내온 뒤 버젓이 외부에 팔아 먹는, 이런 코미디 같은 일이 다시 일어나지 않는다. ‘개인정보유출→사장단 합동사과→금융당국, 일벌백계 및 재발방지 약속→유출사건 재발’이라는 익숙한 패턴을 매번 반복할 수는 없는 일이다. 모든 금융기관들은 이번이 마지막 기회라는 자세로, 개인정보 보호와 관련한 잘못된 관행을 뿌리째 뜯어고쳐야 한다. 만약 ‘이 또한 지나가리니’라는 얄팍한 생각으로, 일단 ‘소나기만 피하고 보자’는 식의 대응을 한다면 같은 사건이 또 발생하고 국민들의 신뢰도 영원히 잃게 될 것이다. 고객들이 등을 돌린 기업은 결국 문을 닫는다는 것이 만고불변의 진리다. sskim@seoul.co.kr

카드사의 개인정보 유출로 인해 20일 전국의 은행 지점과 카드 3사의 고객센터는 카드 해지와 재발급을 위한 고객으로 하루 종일 시끄럽고 분주했다. 더구나 고객 정보 유출에 따른 2차 피해 추정자들이 나타났다는 주장이 나왔고, 이에 대해 금융당국은 “사실이 아니다”라고 거듭 해명하며 혼돈이 이어졌다. 특히 2차 피해가 없다는 금융 당국의 설명은 ‘부정 사용 징후가 신고되거나 포착되지 않았다’는 정황 증거뿐이라 온갖 ‘설’(說)들이 끊이지 않으면서 금융 소비자들의 불안감을 부추겼다. 금융 거래에 대한 신뢰 기반이 흔들리고 있는 것이다. 금융 당국은 2차 피해 추정자 발생에 대해 “관련이 없다”는 단호한 입장을 내놓고 있다. 검찰 수사 결과 외부로 개인정보가 유출된 일이 없다고 밝힌 데다 2차 피해 사례가 있더라도 이번 사건의 정보 유출에 따른 것인지 아니면 이전 정보 유출에 의한 것인지 따져 봐야 한다는 이유에서다. 금융 당국 고위 관계자는 “카드 3사 중 롯데카드에서만 2차 피해를 입었다는 주장이 나왔지만 롯데카드 측은 2차 피해가 아니라고 해명했고 다른 카드사에서는 아직 그런 사례가 나오지 않았다”고 밝혔다. 이어 “검찰 수사에서도 계좌 추적 결과 정보 유출 거래로 인한 금전적 이득이 없었다고 발표한 만큼 2차 피해 가능성은 없다”고 강조했다. 신제윤 금융위원장도 “개인정보가 유출됐지만 유통은 되지 않았다”면서 “매우 희박한 가능성 때문에 내 카드가 부정 사용될 것이라는 불안감을 가질 필요는 없다”고 말했다. 이어 “만에 하나라도 피해가 발생하면 카드사가 무조건 배상하기로 했다”고 덧붙였다. 그러나 금융 당국이 제시한 근거 중 직접적인 물증은 하나도 없었다는 점에서 여전히 의혹의 시선이 적지 않다. 윤석헌 숭실대 금융학부 교수는 “금융은 신뢰가 기본 바탕이어서 이번 사태가 더욱 충격적으로 다가오는 것”이라면서 “카드사들이 이번 사태를 계기로 철저한 대책을 마련하고 고객들도 차분하게 대응해야 한다”고 말했다. 줄소송도 이어질 전망이다. 정보 유출 피해자 130여명은 이날 카드 3사를 상대로 서울중앙지법에 정신적 피해 보상 등을 요구하며 소송을 제기했다. 법무법인 평강도 카드 3사와 코리아크레딧뷰로(KCB)를 대상으로 정보 유출 피해자 1인당 50만원씩을 청구하는 소송을 준비 중이라고 밝혔다. 평강 측은 “소송 관련 카페를 개설한 지 일주일 만에 회원 수가 1000명을 넘어섰다”면서 “금융 당국의 발표와 달리 2차 피해가 이미 현실화되고 있으며 갈수록 교묘해지는 보이스피싱과 스미싱은 한층 더 국민을 괴롭힐 것”이라고 지적했다. 금융소비자연맹도 “정보가 유출된 신용카드를 모두 재발급하고 연회비 면제, 수수료 면제, 할부 이자 감면 등의 실질적인 보상 방안을 내놔야 한다”면서 “이에 미흡하면 공동 소송을 진행하겠다”고 밝혔다. 금융 당국 관계자는 “그동안 금융사 최고경영자(CEO)들이 보안은 비용만 들어갈 뿐 이익을 창출하지 못한다고 생각해 이번 사태가 벌어졌다”며 “사태 수습 과정에서 고객 이탈과 회사 이미지 추락 등을 겪으면서 금융사 스스로가 보안에 신경 쓰는 계기가 될 것”이라고 밝혔다. 이번 사태로 징벌적 과징금 도입도 추진된다. 신 위원장은 “앞으로 징벌적 과징금을 부과하는 방안을 도입하겠다”면서 “현재 운용되고 있는 개인정보보호 태스크포스(TF)에서 법 개정 방안 등을 통해 이를 추진하도록 할 계획”이라고 밝혔다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

카드사들의 고객 정보 유출 파장이 커지고 있다. KB국민카드와 롯데카드, 농협카드에서 1억 400만건의 정보가 유출되는 과정에서 최대 1000여만명의 시중은행 고객 정보도 빠져나간 것으로 확인돼 충격을 주고 있다. 정보 유출 피해자는 장·차관 등 2000여만명에 이르는 것으로 추산된다. 경제활동을 하는 대부분의 사람들의 소중한 금융 정보가 몽땅 새나간 셈이다. 보이스피싱이나 스미싱, 사기대출 등 2차 피해를 줄일 대책이 절실하다. 신용카드 정보 유출로 은행 고객들의 정보마저 털린 것은 일부 카드사들이 같은 계열의 은행과 정보를 공유하고 있기 때문이다. 은행들은 정보 유출과 관련해 오늘부터 본격적인 개별 공지에 나설 예정이라고 한다. 재발 방지 대책은 물론 피해자들에 대한 보상도 철저히 하기 바란다. 카드 보유자들은 2차 피해를 보는 일이 없도록 각별한 주의가 요구된다. 벌써부터 유출된 고객 정보를 악용하는 사례가 적발되고 있어 걱정이다. 고객 정보 유출 여부를 확인하라는 카드사 사칭 문자 메시지에 은행 계좌번호나 비밀번호, 보안카드 번호 등의 중요한 금융 정보를 아무 생각 없이 입력하는 일은 없어야 한다. 설 연휴를 앞두고 택배 등을 빙자한 사기도 조심해야 한다. 고객 정보가 유출되는 일이 반복되는 것은 최고경영자(CEO)의 고객 정보 보안에 대한 안이한 인식 때문이라고 할 수 있다. 금융회사들의 취약한 보안 관리에 경종을 울리기 위해 고객들이 공동 소송을 제기하는 등 적극적으로 피해 보상을 요구하는 것도 하나의 방법이라고 본다. 주요 카드사들의 고객 정보를 유출한 혐의로 구속된 신용평가업체 KCB 직원은 삼성카드와 신한카드 전산망에도 접근했으나 암호화 프로그램에 걸려 고객 정보를 빼내지는 못했다고 한다. 불행 중 다행이다. 그만큼 두 회사는 내부 보안통제에 신경을 쓰고 있다고 봐야 할 것이다. 금융회사들은 고객 정보 보안을 강조하면서도 정작 정보기술(IT) 부문에 대한 투자에는 인색하다는 지적을 받고 있다. 이번 외주업체 직원에 의해 발생한 사상 초유의 금융정보 유출 사건에서 보듯 아웃소싱에 따른 보안 위협은 더 이상 방관할 수 없는 심각한 과제임이 드러났다. IT 투자는 대규모 예산이 들어간다. 투자 여력이 없는 중소형 금융회사들을 중심으로 외부 용역을 주고 있는 이유이기도 하다. 고비용·저효율 구조를 타파하려면 비용 절감은 필수다. 그러나 사이버 테러 등 금융보안 위협이 갈수록 커지고 있는 상황에서 IT 운영 비용 절감에만 방점을 두는 것이 과연 타당한 것인지 따져 봐야 한다. 기업 정보의 유출 경로가 최대 150개나 된다는 조사도 있다. 일부 글로벌 기업처럼 금융회사들도 소비자 보호에 투자 우선순위를 두고 독자적인 IT 체계를 갖추는 방안을 강구할 필요가 있다.

“내 개인 정보는 단돈 500원짜리….” 허술한 보안을 틈타 개인정보를 사고파는 정보 유통시장이 날로 커지고 있다. 대출중개업체나 무등록 대부업자 등은 물론 전화금융사기(보이스피싱) 조직이나 불법 도박사이트 업체 등 개인정보를 토대로 장사를 하는 곳에서 개인정보를 무차별적으로 수집하기 때문이다. 금융사와 직접 계약을 맺고 고객정보에 접근할 수 있는 대출모집인이나 금융사의 정보보안을 담당하는 외주업체 직원들이 이들의 주요 표적이다. 대출모집인 이모(41·여)씨는 “대출모집법인(에이전시)을 상대로 고객 데이터베이스(DB)를 사거나, 다른 데서 사온 DB를 파는 브로커들이 개인정보 유통시장의 중심에 있다”고 말했다. 개인정보가 거래되는 시장에서는 고객의 이름과 전화번호만 나와 있는 정보는 단순 DB, 대출이력이나 신용등급이 나와 있는 정보는 고급 DB로 분류돼 가격이 매겨진다. 업계 관계자는 “전화번호만 있으면 텔레마케팅(TM)을 할 수 있는 대리운전업체나 도박 사이트가 건당 10~50원에 단순 DB를 사가고, 보통 얼마나 최신 정보인가에 따라 100~500원의 가격이 매겨진다”면서 “그중에서도 고급 DB는 주로 대부업체의 표적이 된다”고 말했다. 업계에 따르면 대출 기록이 있거나 앞으로 대출 가능성이 높다고 여겨지는 집단의 DB는 건당 5000~2만원의 높은 가격에 거래되기도 한다. 주민등록번호와 자택, 직장 주소, 과거 대출을 받은 이력이나 신용등급 등이 포함된 정보는 ‘부르는 게 값’이다. 금융사들의 보안 장벽이 높아지면서 개인정보를 유출하는 방법도 진화하고 있다. 3~4년 전까지는 중국에 본거지를 둔 해킹 전문가들이 국내 금융사 DB를 해킹하는 수법이 주를 이뤘지만 최근에는 금융사 내외부의 직원들에게 접근해 직접 정보를 빼오는 방식이 주로 사용된다. 최근 카드사 정보 유출 역시 외주업체 직원이 이동식 저장장치(USB)에 개인정보를 담아 대출광고업자와 대출모집인에게 돈을 받고 넘긴 것으로 드러났다. 지난해 12월 한국SC은행과 한국씨티은행의 고객정보 유출 역시 대출모집인이 저지른 일이었다. 한 은행의 정보보안 관계자는 “‘열 포졸이 도둑 한명을 못 잡는다’는 말도 있듯이 아무리 보안 장치를 강화해도 작정하고 정보를 빼가는 직원들을 사전에 미리 파악해 차단하기란 쉽지 않다”고 말했다. 잊을 만하면 반복되는 금융사 고객정보 유출 사건의 근본적인 원인은 개인정보 보호에 둔감한 기업들의 무관심이라는 지적도 나온다. 금융사들의 정보 보호 불감증을 틈타 금융사 내부직원이나 외주업체 용역직원이 유출한 개인정보가 대출중개업계나 전화금융 시장에 팔리는 등 활발히 거래되고 있기 때문이다. 금융권 관계자는 “CEO부터가 정보 보안을 비용만 발생하는 것으로 봐 개인정보보호책임자(CPO)의 전문성 등을 키울 생각이 없는 데다가 직원들도 정보 보안 부서를 한직으로 여겨 가고 싶어 하지 않고 외주업체에 맡기면 된다고 여기는 게 현실”이라고 지적했다. 다른 금융당국 관계자는 “정보 보안과 관련해 각 사마다 그럴듯한 규정은 정해져 있지만 그것을 지키지 않는 게 문제”라면서 “CEO들이 이번 사태처럼 고객의 개인정보가 유출되면 회사의 신뢰도가 떨어지고 손해배상 비용이 생기는 등 사태 해결에 더 큰 비용이 든다는 점을 인식해야 한다”고 말했다. 특히 이번에 사상 최대인 1억건 이상의 정보유출이 발생했던 NH농협카드 등 3개사는 정보가 이미 새어 나갔는데도 7~14개월이 되도록 유출사실조차 모르고 있던 것으로 드러나 평소 고객 개인정보 관리에 소홀했다는 지적을 받았다. 금융감독원이 지난해 8월 만든 금융 분야 개인정보보호 가이드라인에 따르면 금융사는 개인정보 유출이 발생한 지 5일 이내에 피해 고객에게 개별적으로 사실을 알리고 홈페이지에 밝혀야 한다. 정보 유출 카드사의 한 관계자는 “이번 사건은 내부직원이 아니라 전산 위탁을 맡은 외주업체 직원이 계획적으로 벌인 일이라 사전에 유출 사실을 간파하기가 쉽지 않았다”고 말했다. 해당 카드사들은 다음 주부터 정보 유출 고객에게 피해 사실을 통보하겠다고 밝혔지만 이미 정보가 새어 나간 지 오래라 전화금융사기 등 2차 피해에 대한 우려가 커지고 있다. 다른 카드사의 한 관계자는 “대규모 정보유출 사건이 있을 때마다 기승을 부리는 게 카드사를 사칭해 ‘개인정보가 유출됐으니 주민번호를 대고 확인하라’는 전화사기”라면서 “이 같은 2차 사기에 각별히 조심할 필요가 있다”고 말했다. 이번 유출사건을 피해 간 다른 금융사들도 정보 보안에 대한 민감도가 낮은 것은 마찬가지다. 몇몇 카드사들은 소비자들의 불안심리를 틈타 슬그머니 유료 신용정보 보호서비스 판매를 재개해 비난을 받기도 했다. 신한, 삼성, 우리카드는 사고 직후 금융당국의 요청에 따라 해당 서비스 판매를 중단했다가 이틀 만에 재개했고 현대카드는 사고 이후 줄곧 유료 서비스를 판매하고 있다. 이미 한 차례 뭇매를 맞았던 보험사는 그나마 사정이 조금 나은 편이다. 카드사와 외국계 은행에 앞서 지난해 대규모 고객정보 유출 사건을 일으켰던 메리츠화재와 한화손해보험은 이후 고객 개인정보 보호 수위를 한 단계 강화했다. 메리츠화재는 각 영업지점에서 고객의 개인정보를 일주일마다 암호화하도록 했다. 암호화 작업을 거치지 않은 고객의 개인정보는 자동으로 파기된다. 메리츠화재 관계자는 “보안 강화로 예전보다 업무에 많은 제약이 있어 불편하긴 하지만 지난해 정보유출 사건 이후 고객 개인정보 관리가 워낙 중요하다는 데 직원들이 공감해 보안 강화를 받아들이고 있다”고 말했다. 한화손해보험은 사내 정보보호위원회를 개인정보 보호, IT정보 보호, 일반 보안의 3개 영역별로 나눠 각 영역에 책임자를 두고 있다. 이 외에도 현재 카드사 정보유출의 원인이었던 위탁업체를 반기마다 점검하기로 했다. 윤샘이나 기자 sam@seoul.co.kr 김진아 기자 jin@seoul.co.kr