[암호화폐 범죄를 쫓다]<2부>암호화폐의 미래 (2)제도권으로 진입하는 암호화폐기획재정부가 22일 암호화폐를 기타소득세로 분류 과세하는 세법개정안을 발표하면서 ‘무세(無稅) 지대’였던 암호화폐 시장도 조세 영역에 진입했다. 그러나 시장에는 암호화폐의 법적 정의와 구체적인 과세안을 둘러싼 혼란 기류가 적지 않다. 국내 암호화폐와 세금 간 제기됐던 현안들을 팩트체크했다. 기타소득 적용, 투자금 잃어도 세금?→전혀 사실 아님 이번 세법개정안 발표 전 시장에서는 ‘암호화폐에 기타소득 과세 방식이 적용되면 투자 손실이 나도 세금을 떠안을 수 있다’는 우려가 컸다. 예를 들어 1000만원에 산 암호화폐 시세가 하락해 500만원에 매도할 경우에도 세금이 부과된다는 식이다. 기재부는 ‘가상자산 소득금액이 연간 250만원 이하 경우 비과세’ 방침을 확정했다. 신설된 안에는 매도 금액에서 취득 금액과 부대비용(수수료 등)을 빼고 남은 수익을 ‘암호화폐 소득금액’으로 보고 여기에 20%의 세율을 곱해 소득세를 부과한다. 박훈 서울시립대 세무학과 교수는 “세수 확보가 목적이었다면 거래 때마다 세금을 매기는 거래세를 택했겠지만 기타소득세를 택한 건 투자 손실을 입어도 세금을 내지 않도록 고려한 것처럼 판단된다”고 말했다.투자 손실의 경우 이월공제(과세 연도에 공제받지 못한 세금을 다음 과세 연도로 넘겨 공제받는 것)를 통한 세금 감면 등 별도 혜택은 없다. 박 교수는 “보통 양도소득세는 투자 손실을 고려해 이월공제 혜택 등을 주지만 기타소득 과세는 해당되지 않는다”고 했다. 코인 거래소득, 신고 안 하면 세금 안 낸다?→전혀 사실 아님 기재부는 이날 ‘내년 10월 1일부터 납세의무자는 매년 5월 암호화폐 거래소득을 연 1회 신고하고 납부해야 한다’고 밝혔다. 납세의무자가 자진 신고하지 않는다면 어떻게 될까. 이호근 기획재정부 소득세제과장은 “신고를 안 하는 경우 국세청이 조사해 가산세를 부과할 예정”이라고 말했다. 제때 신고하지 않으면 무신고 가산세 20%를 부과하고, 고의나 부정행위 등이 더해졌다고 판단되면 40%를 부과한다. 정부는 내년 3월 ‘특정 금융거래 정보의 보고 및 이용 등에 관한 법률’ 시행으로 과세를 위한 인프라가 구축된다고 판단한다. 특금법에 따라 암호화폐 거래소들은 내년 9월까지 정보보호관리체계(ISMS)를 구축하고 실명 확인이 가능한 입출금 계정을 갖춘 후 영업 신고를 완료해야 한다. 국세청은 거래소를 통해 입출금 내역 등 자료를 제공받아 암호화폐 거래소득을 신고하지 않으면 검증할 수 있다. 하지만 개인 간 거래가 이뤄지는 장외거래(OTC)의 경우 과세 추적이 쉽지 않다. 박 교수는 “개인 간 이상 거래의 경우 금융정보분석원(FIU)이 파악할 수 있지만 모든 거래가 해당되기는 어렵다”고 했다. 법정 화폐 아니라 상속·증여 땐 세금 안 낸다?→전혀 사실 아님 항간에 암호화폐는 법정화폐가 아니기 때문에 증여세 대상이 아니라고 한다. 그러나 상속세 및 증여세법 제2조 7항에서 ‘증여재산’은 ‘금전으로 환산할 수 있는 모든 경제적 이익’으로 규정하고 있다. 금전이 아니더라도 경제적 이익으로 판단되면 증여세 대상이라는 얘기다. 2018년 대법원은 범죄 수익인 비트코인에 대한 첫 몰수 판결을 내리면서 비트코인을 ‘재산적 가치가 있는 무형의 자산’으로 보고 경제적 이익을 인정했다. 국세청은 “현행법상 상속·증여세는 포괄주의를 채택해 암호화폐도 과세 대상에 해당한다”고 공식 답변했다. 하지만 법적으로는 증여세 대상에 해당되지만 현재까지 국내에서 암호화폐에 대한 증여세 과세가 이뤄진 적은 단 한 차례도 없다. 과세 당국이 암호화폐 지갑을 통해 이뤄지는 개인 간 증여 내역을 일일이 파악하기 어려운 측면이 작용한 것으로 보인다. 국세청 관계자는 “현재까지 증여된 암호화폐에 대한 세금 과세 사례는 확인되지 않으며 기재부 과세 방안이 발표된 만큼 앞으로는 차질 없이 집행할 것”이라고 했다. 클릭: [단독] 부자들의 ‘코인 세테크’…은밀한 富의 대물림(https://www.seoul.co.kr//news/newsView.php?id=20200616005005&wlog_tag1=coinsherlock) 유학 자금으로 1만 달러 이상 송금하면 불법→판단 유보 외화 송금 시 연간 1만 달러를 초과하면 외국환거래법상 신고 대상이 된다. 똑같이 1만 달러가 넘는 가치의 암호화폐를 전자지갑으로 전송한다면 신고해야 할까. 이 부분에 대한 일관된 법적 판단은 나오지 않고 있다. 홍승균 기획재정부 외환제도과 사무관은 “국내 소액송금업자가 암호화폐로 정산한 것인지 등 어떤 기관에서 어떤 구조로 암호화폐를 보냈는지 세부적인 상황에 따라 위법성 판단도 달라질 수 있다”고 설명했다. 전문가들은 대체로 암호화폐의 경우 외환거래법 대상이 아니라고 본다. 권단 법무법인 한별 변호사는 “암호화폐 관련 법 규정이 없기 때문에 현재로선 암호화폐 해외 송금은 신고 대상도 아니고 처벌 규정도 없다”고 말했다. 외국환거래법 제3조 13항은 외국환을 대외지급수단, 외화증권, 외화파생상품 및 외화채권 등으로 나열해 정의했지만 이 중 어디에도 암호화폐는 포함돼 있지 않다. 정재욱 법무법인 주원 변호사는 “암호화폐 송금을 실질적인 환전 수단으로 반복할 경우 환치기로 처벌받을 수 있다”고 했다. 클릭: 韓·中 거래소 오간 수억원어치 코인, 외환거래법 위반일까(https://www.seoul.co.kr//news/newsView.php?id=20200616005005&wlog_tag1=coinsherlock) 송수연 기자 songsy@seoul.co.kr 고혜지 기자 hjko@seoul.co.kr ■본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다.

급전이 필요했던 대학생 A(26)씨는 2019년 3월 이른바 ‘작업 대출업자’를 찾았다. 소득증명이 안돼 금융권에서 대출이 받기 어렵게되자 선택한 방법이었다. 작업대출자 B씨는 A씨가 회사를 다니는 것처럼 위조한 ‘예금입출금내역서’를 만들었다. A씨는 이 서류로 저축은행에서 연 20.5% 이자의 600만원짜리 대출을 받았다. 같은 해 6월에도 A씨는 같은 수법으로 또 다른 저축은행에서 1280만원(연 16.9% 이자)을 대출받았다. 두 차례에 걸쳐 모두 1880만원을 빌렸지만, 수수료로 30%(564만원)을 내고 실제로 사용할 수 있는 돈은 1316만원이었다. A씨가 3년 동안 내야 할 이자는 1017만원이다. 금융감독원은 이러한 작업대출을 이용할 가능성이 큰 청년층 대출희망자를 상대로 소비자 ‘주의’ 경보를 발령한다고 14일 밝혔다. 실제로 금감원이 저축은행 업계와 함께 작업대출 의심 사례를 점검한 결과, 모두 43건(2억 7200만원)을 적발했다. 적발 건수 43건 중 42건이 20대였고, 나머지 1건도 30대 초반이었다. 이들은 대학생, 취업준비생으로, 대출 금액은 400만~2000만원으로 소액이었다. 또 대출은 모두 비대면 방식으로 이뤄진 것으로 분석됐다. 금감원 관계자는 “저축은행이 재직 여부를 확인하면 문서를 위조한 작업대출업자가 전화를 받아 재직 여부를 확인해주는 방식이었다”고 설명했다. 작업대출을 받게 되면 대출금의 30%를 수수료로 내고, 연 16~20%에 달하는 대출 이자를 내고 나면 실제 사용할 수 있는 금액은 제한적이다. 반면 작업대출에 가담하면 공문서 위조, 사문서 위조, 사기 등으로 형사처벌을 받을 수 있고, 금융거래도 제한될 수 있다. 급전이 필요한 청년층은 서민금융진흥원의 햇살론, 한국장학재단의 학자금대출, 신용회복위원회의 미취업청년·대학생 채무조정제도 등 공적 지원 제도를 이용할 수 있다. 홍인기 기자 ikik@seoul.co.kr

유치원에서 쫓겨난 원장이 ‘억울한 사연을 들어달라’며 보낸 휴대전화 문자메시지를 해당 유치원 설립자(이사장)에게 전달한 의혹을 받아온 더불어민주당 윤후덕 의원(파주갑·기획재정위원장)에게 중앙당이 ‘경고’처분을 했다. 13일 비리사립유치원 범죄수익환수 국민운동본부에 따르면 민주당 중앙당윤리심판원은 지난 달 29일 윤 의원에게 경고 처분을 의결했다. 윤리심판원은 최근 국민운동본부에 보낸 ‘윤 의원 징계 심의 결과 통지문’에서 “지역주민들의 민원을 접수 처리하는 국회의원 또는 그 직원들이 분쟁 상대방에게 민원 내용을 그대로 전달한 것은 공정성에 상당한 의구심을 갖게 하는 행위”라고 지적했다. 그러면서 “국민운동본부와 유치원 고용 원장 박모(55·여)씨 진술에 의할 때 윤 의원이 직접 유치원 설립자 곽모씨에게 이 사건 문자메시지를 전달했을 가능성이 있고, 설사 보좌관이 문자메시지를 전달했다 하더라도 윤 의원에게 지휘 감독 책임이 있다”며 징계 의결 배경을 설명했다. 심판원은 “다만, 박씨가 이 사건 문자메시지를 윤 의원에게 보낸 시점이 지난 4월 10일 제21대 국회의원 선거기간으로 민원 처리에 어려움이 있을 수 있고, 윤 의원이 뒤늦게나마 박씨에게 사과한 점 등을 고려 했다”고 덧붙였다. 원장 박씨는 지난 4월 초 유치원 입출금거래내역을 요구하는 교육청 감사부서에 협조한 이후 설립자의 눈 밖에 난 것으로 보고 있다. 국민운동본부 측은 “민주당 윤리 심판원의 ‘경고’는 가장 낮은 수준의 징계로 윤 의원에게 미치는 영향이 거의 없고 솜방망이 수준”이라며 “현재 검찰에서 진행중인 고소사건에서는 문자메시지를 누가 설립자에게 전달했는 지 명백히 밝혀질 것으로 기대한다”고 밝혔다. 또 “윤 의원이 심판원에 낸 소명서를 보면 원장과 설립자의 갈등 원인을 ‘경영권 다툼’으로 호도 했다”면서 이는 “설립자의 논리와 같아 양측이 계속 교감하고 있는 지 여부가 명확히 밝혀져야 한다”고 주장했다. 앞서 윤 의원과 보좌관 김씨는 지난 5월초 공익신고자보호법 및 개인정보보호법 위반 혐의로 경기 파주경찰서에 고발됐으며, 검찰의 보완수사가 진행중이다. 당시 국민운동본부는 고발장에서 “유치원 원장이 설립자의 악행으로 어려움에 처한 상황에서 윤 의원실에 도움을 요청했으나, 의원실은 원장의 간절한 호소에 전혀 반응하지 않고 해당 휴대폰 문자 내용을 그대로 이사장에 보냈다”고 밝혔다. 이어 “지역 주민의 간절한 요청을 묵살한 것도 문제지만 민원인을 오히려 궁지로 내몬 행위”라며 “공익신고자를 보호해도 부족할 판에 이를 그대로 설립자에게 넘긴 행위는 심각한 범법행위에 속한다”고 고발 이유를 밝혔다. 원장은 문자메시지가 전달된 나흘 후 해고 됐으나 소청심사를 거쳐 복직 됐으며 현재는 직위해제 상태다.원장 박씨는 지난 4월 10일 출근을 저지당하자, 윤 의원에게 휴대폰 문자로 “현재 설립자가 (사설)용역을 세워 유치원 출근을 막고 있다.(경비)지출도 하지 못하게 하고 있다. 우리의 이야기를 들어달라”고 도움을 요청했다. 유치원 학부모운영위원장 권모씨도 비슷한 내용의 문자메시지를 윤 의원에게 보냈다. 하지만 해당 문자는 ‘화면 캡처’된 상태로 원장 및 권씨의 상대방인 설립자에게 그대로 전달됐다. 설립자 곽씨는 이튿날 원감 등 6명이 있는 자리에서 윤 의원 측이 보내준 문자메시지를 보여주며 ‘이것봐라 법에 하나도 안걸리게 교묘하게 보냈네. 이건 딱 걸렸어 내가 민형사적으로 똘똘말아서 손해배상 청구할 수 있다’며 협박했다는 것이 박씨 주장이다. 윤 의원 측은 “보좌관 김씨가 해당 휴대폰을 관리하면서 문제 해결 차원에서(이해를 돕기 위해 무심코) 문자를 설립자에게 보낸 것”이라고 해명하고 있다. 한상봉 기자 hsb@seoul.co.kr

“중견 거래소라 믿었는데 하루 아침에 파산을 선언하고 투자금도 출금하지 못할 줄은 상상도 못했습니다.” “피해자는 지옥인데… 왜 처벌받는 사람 없나” 지난해 5월 파산을 신청한 암호화폐 거래소 트래빗 고객인 배성우(42·가명)씨는 8일 “피해자들은 고통 속에 시간을 보내고 있는 거래소는 아무도 처벌받지 않는 현실이 개탄스럽다”고 말했다. 그는 2018년 9월 트래빗이 발행한 신규 코인 TCO에 6000만원을 매입했다. 하지만 거래소는 같은해 11월 보이스피싱 범죄 위험을 이유로 돌연 고객들의 원화 입출금을 잠정 중단했다가 이듬해 3월 경영악화를 명분으로 파산을 신청했다. 배씨의 트래빗 계정에는 코인 시세가 오르면서 번 수익까지 9600만원이 찍혀있지만 이는 그냥 사이버상의 디지털 숫자일 뿐이다. 배씨의 투자는 우연한 기회에 시작됐다. 2018년 9월 암호화폐가 대화 주제였던 카카오톡 오픈채팅방(소셜네트워크 익명 대화방)에 참여했다가 방장으로부터 ‘새로 문을 연 암호화폐 거래소 트래빗에서 2억원 정도 코인을 투자했는데 수익을 크게 냈다’는 말을 듣고 트래빗에 관심을 갖게 됐다. “자본금 200억이라더니, 하루아침에 파산” 배씨는 “‘해당 거래소가 서울 마포구에 사무실도 있고 자본금도 200억원에 달한다’라는 설명에 믿을만한 거래소라고 생각했다”면서 “‘코인 투자만 하면 손해는 안본다, 무조건 오른다’는 적극적인 투자 권유에 그만 마음이 혹했다”고 했다. 그는 당장 투자할 목돈을 마련하기가 여의치 않자 강원도에서 농사를 짓던 아버지에게서 6000만원을 빌렸다. 일흔이 넘은 아버지는 배씨의 부탁에 시가 1억원 정도인 집을 담보로 사채로 빌린 대출금을 다 넘겼다. “대출금 못 갚아 아버지 재산마저···” 배씨가 트래빗이 발행한 TCO를 사들인 투자금이 대출금 전액이었다. 트래빗 거래소의 석연찮은 파산 신청으로 투자금을 회수하지 못한 배씨의 아버지는 결국 대출금을 갚지 못해 집을 잃고 컨테이너 박스에 사는 신세가 됐다. 배씨는 “아버지에게 정말 몹쓸짓을 했다. 스트레스로 원형 탈모까지 생겼다”고 후회했다. 그는 “카카오톡 오픈방에서 트래빗을 알려준 방장도 한통속 직원이었다는 사실을 알게 됐다”며 “원금이라도 다시 찾으려고 수사 기관 등을 백방으로 뛰어다녔지만 허사였다”고 말했다. 송수연 기자 songsy@seoul.co.kr

갑자기 파산한 거래소 고객들의 암호화폐는 어디에 있을까. 지난해 5월 파산신청한 트래빗 피해자들이 서울신문 탐사기획부에 제공한 지갑 주소 10개의 자금 흐름을 추적한 결과 총 32억원어치의 비트코인(BTC) 중 5억원 규모가 ‘믹싱 앤 텀블링’(단시간에 수백건씩 비정상적 거래를 일으키는 자금세탁 방법) 과정을 거쳐 해외 암호화폐 거래소 지갑에 흘러간 것으로 7일 확인됐다. 나머지 27억원 상당의 BTC 행방은 확인되지 않았다. 고객들의 돈을 출금하지 않고 ‘기획파산’했다는 의혹에 휩싸인 트래빗은 이 같은 수법으로 고객들의 비트코인을 해외 거래소로 빼돌렸을 가능성도 의심받고 있다. 2018년 7월 설립된 트래빗은 단독 상장한 코인 25억원어치의 당일 완판 기록으로 관심을 끌었다. 거래소가 자체 발행한 코인인 TCO 역시 75억원어치 판매됐다. 하지만 설립 4개월 만인 그해 11월부터 이듬해 3월까지 4차례 보이싱피싱 범죄 위험을 이유로 고객들의 원화 입출금 중단을 수차례 반복하다가 돌연 파산신청을 했다. 고객들이 거래소에서 코인을 환전해 출금하지 못한 상태에서 문부터 걸어 잠근 것이다. 이 때문에 의도적인 ‘먹튀 파산’ 의혹이 제기됐고 운영진에 대한 사기·배임 고소가 이뤄졌다. 현재 피해액은 100억여원으로 추산된다. 서울신문은 블록체인 보안업체 웁살라시큐리티에 의뢰해 2018년 12월 26일부터 2019년 4월 26일까지 트래빗 피해자 10명의 거래소 지갑 주소의 비트코인 이동 경로를 좇았다. 그 결과 10개 지갑 주소에 있던 322.6BTC(시세 기준 32억 2600만원) 중 총 52.1BTC(5억 2100만원)가 8단계를 거쳐 흩어졌다가 합쳐졌다. 이후 309개의 지갑으로 분산된 자금은 해외 거래소인 비트렉스의 한 지갑으로 전송됐다. 박정섭 웁살라시큐리티 연구원은 “수사기관의 추적을 따돌리기 위해 여러 지갑을 거친 후 자금세탁과 현금화 목적으로 해외 거래소 지갑으로 이동된 것으로 판단된다”며 “지갑당 1만개까지 거래 건수를 확인한 것으로, 이를 확대해 분석하면 상당한 규모의 자금이 이동됐을 가능성이 크다”고 설명했다. 국내 대형 암호화폐 거래소는 통상 고객의 비트코인을 거래소 핫월렛으로 이동시킨 후 원화 출금을 요청할 때 교환해 준다. 트래빗처럼 몇십 개의 지갑으로 나눠 이체하는 경우는 일반적이지 않다. 트래빗에서 5000만원어치의 코인을 회수하지 못한 박성진(27·가명)씨는 “거래소가 TCO를 판매할 때 원화 입출금을 중단시킨 상황이었다. 이용자들이 TCO를 사려면 타 거래소에서 비트코인을 구입해 트래빗에 전송한 후 거래할 수밖에 없었다”며 “이 같은 방식으로 트래빗은 고객들로부터 다량의 비트코인을 확보했다”고 말했다. 그는 “경영진이 TCO와 비트코인의 행방을 고객들에게 알리지 않고 사라졌다”며 분노했다. 트래빗이 비트코인 가격을 개당 20만원씩 더 쳐주면서 거래소 간 시세차익을 노린 투자자들이 대거 다른 거래소에서 비트코인을 사 트래빗에서 매도해 피해 규모가 커지기도 했다. 트래빗처럼 출금 중단을 반복하다가 갑자기 파산하거나 폐업하는 행태는 최근 중소형 거래소들이 자주 쓰는 ‘투자금 먹튀 수법’이다. 지난해 트래빗을 비롯해 올스타빗, 뉴비트, 히트코리아, 인트비트 등의 거래소가 이 같은 방식으로 잇달아 문을 닫았다. 내년 3월 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(가상자산 거래소 인허가 관련 법)이 시행되기 전 법적 공백을 틈타 중소형 거래소들의 ‘기획파산’이 기승을 부리고 있는 셈이다. 신생 거래소가 문을 열면 먼저 신규 코인을 ‘에어드롭’(암호화폐 무료 지급)하거나 입금액의 몇%를 코인으로 지급하는 이벤트로 고객을 끌어모은다. 어느 정도 투자자(투자금)가 모였다 싶은 거래소는 이후 해킹, 보이스피싱 등을 이유로 원화 입출금을 막기 시작하고 결국 파산을 선언해 피해를 키운다. 정재욱 법무법인 주원 변호사는 “처음부터 거래소가 고객들의 돈을 빼돌리려고 사기를 계획했다는 점을 밝혀야 하는데 법적으로 쉽지 않다”며 “특금법 시행과 더불어 거래소의 거래 안전을 높이고 피해를 방지할 수 있는 제도 마련이 이뤄져야 한다”고 말했다. 송수연 기자 songsy@seoul.co.kr ■본 기획물은 한국 언론학회-SNU 팩트체크 센터의지원을 받았습니다.

금융감독원이 대규모 금융·개인 정보가 유출된 사건<서울신문 6월 15일자>과 관련해 61만 7000개의 카드정보가 유출된 것으로 분석됐다고 3일 밝혔다. 경찰과 금융 당국은 관련 조사를 둘러싸고 지난 3월부터 ‘핑퐁 게임’을 되풀이하며 3개월을 흘려보냈지만, 두 기관의 협조가 이뤄지자 불과 2주일 만에 유출 정보 분석을 완료한 것이다. 두 기관의 공조가 일찍 이뤄졌다면 피해 발생을 줄였을 수 있었다는 지적이 나온다. 금감원에 따르면 현재까지 확인된 정보 유출 건수는 중복, 유효기간 경과, 소비자 보호조치가 완료된 건을 제외하고 61만 7000건이다. 이는 2019년 7월 카드 정보 도난 사건(56만 8000건)보다 많은 양이다. 게다가 은행계좌번호, 주민등록번호, 휴대전화번호 등 다른 금융·개인 정보에 대해서는 수사가 진행 중이다. 유출된 정보는 더 늘어날 것으로 보인다. 앞서 서울지방경찰청 보안수사대는 시중은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행과 공범을 수사하는 과정에서 이씨가 국내 현금자동입출금기(ATM), 카드가맹점 포스단말기, 멤버십가맹점 등을 해킹해 금융·개인 정보를 빼낸 사실을 확인했다. 이씨로부터 확보한 외장하드는 1.5테라바이트(TB)에 달했다. 하지만 경찰은 금감원이 수사 협조를 하지 않는다고 비판하고, 금감원은 경찰이 수사 기본도 모른 채 민감한 자료를 통째로 떠넘기려 한다고 반발했다. 경찰은 지난 3월 초 금감원에 관련 데이터를 줄 테니 카드사별 분류와 소비자 피해 예방 조치를 해 달라고 요청했지만 금감원은 난색을 표했다. 금감원 관계자는 “압수물은 경찰이 먼저 분석을 한 뒤 데이터를 넘겨주는 게 순서지 금감원이 수사물을 들여다보고 분석할 권한은 없다”며 “경찰 측에 소비자 피해를 최대한 빨리 줄일 수 있도록 데이터를 분석해 넘겨 달라고 요청했다”고 말했다. 카드사 관계자들은 “카드 정보 외에 다른 정보도 있고, 타사 개인 정보까지 담겨 있었다”며 “이런 것까지 보는 건 문제 될 소지가 있어 협조할 수 없었다”고 해명했다. 개인·금융 정보 유출 사실이 알려지고 나서야 경찰과 금융 당국은 회의를 열고 수사 공조 방안을 논의했다. 두 기관이 서로에게 책임을 떠넘기는 사이 유출된 카드 정보로 138건(1006만원)이 부정 사용됐다. 수사 공조가 이뤄지자 불과 2주일도 채 지나지 않아 금감원과 경찰은 유출된 개인·금융정보 중 카드 정보에 대한 분석을 완료했다. 홍인기 기자 ikik@seoul.co.kr

ATM·가맹점 포스 단말기 통해 해킹부정사용 138건, 피해금액 1006만원계좌, 주민번호 등 정보는 아직 분석중현금자동입출금기(ATM)와 포스단말기, 멤버십가맹점 해킹을 통해 1.5테라바이트(TB) 분량의 금융·개인 정보가 유출된 사건<서울신문 6월 15일자>과 관련해 금융감독원이 61만 7000개의 카드 정보가 유출됐다고 3일 밝혔다. 금감원이 경찰로부터 받은 카드번호 가운데 중복, 유효기간 경과, 소비자 보호조치가 완료된 건을 제외한 수치다. 현재까지 확인된 정보 유출 건수만 해도 2019년 7월 카드 정보 도난 사건(56만 8000건)보다 많다. 은행계좌번호, 주민등록번호, 휴대전화번호 등 다른 금융·개인 정보에 대해서는 수사가 진행되고 있어 실제 유출된 정보는 더 늘어날 것으로 보인다. 금감원에 따르면 유출된 카드 정보로 부정 사용이 일어난 건수는 138건으로, 피해 금액은 1006만원이다. 카드번호 유출 사고와 관련해서는 여신전문금융업법에 따라 해당 금융사가 전액 보상한다. 이번 사건으로 정보가 유출돼 부정 사용 등 피해를 입었다면 해당 카드사에서 보상받을 수 있다. 금감원은 유출된 카드정보를 받은 금융사들이 부정사용방지시스템(FDS)을 가동해 소비자 피해 여부를 밀착 감시 중이라고 설명했다. KB국민·신한·우리·KEB하나·비씨·삼성·현대·롯데카드와 NH농협·씨티·전북· 광주·수협·제주은행이 해당 금융사다. 금융사들은 카드번호 도난에 연관된 카드의 재발급 작업을 진행하고 있다. 금감원은 카드 부정 사용 예방을 위해 온라인 결제 비밀번호를 주기적으로 바꾸고, 금융사의 부정 사용 예방 서비스를 적극적으로 활용해달라고 말했다. 앞서 서울지방경찰청 보안수사대는 하나은행 해킹 혐의로 구속된 이모(42)씨로부터 국내 ATM과 카드가맹점 포스단말기, 멤버십가맹점 등을 해킹해 빼낸 금융·개인 정보 1.5TB 분량의 외장하드를 확보해 수사를 진행 중이다. 홍인기 기자 ikik@seoul.co.kr

‘KB마이핏통장’은 누구나 쉽게 통장 쪼개기를 실천할 수 있는 입출금통장이다. 만 18~38세면 가입할 수 있으며 하나의 통장을 관리 목적에 따라 기본비, 생활비, 비상금으로 분리해 관리할 수 있다. ‘통장 안의 또 다른 통장’이란 개념의 서비스로, KB국민은행 전용 앱인 ‘KB스타뱅킹’이나 ‘리브’에서 생활비와 비상금 기능을 필요에 따라 온·오프 버튼으로 쉽게 사용·해제할 수 있다. 생활비는 한 달 쓸 돈을 정해 KB체크카드로 사용하는 기능으로, KB체크카드를 사용함으로써 계획적인 소비를 할 수 있게 돕는다. 매월 정해진 금액을 생활비로 옮길 수 있는 생활비 자동입금 신청도 가능하며, 현재 시점까지 지출한 금액을 안내해 지출 관리의 편리함을 더했다. 특히 비상금으로 분리된 금액은 실적 조건 충족 시 연 1.5%의 이율을 제공해 이자를 받으면서도 필요할 때 수시로 찾을 수 있다. 김태곤 객원기자 kim@seoul.co.kr

출처 불명의 현금으로 암호화폐를 송금하는 이른바 ‘구매대행’이 국내에서 전형적인 자금세탁 방식으로 자리잡았다. 과거의 대포통장을 활용한 돈세탁보다 더 광범위해진 것이다. 신용카드 영업을 하는 최민주(47·여·가명)씨는 이더리움으로 해외 유학자금을 송금하는 부업을 했다가 보이스피싱 범죄에 연루됐다. 최씨는 28일 “단순히 유학자금을 송금하는 심부름을 한다고 생각했는데 경찰 조사를 받은 뒤 사태가 심각하다는 걸 깨닫게 됐다”고 말했다. 최씨는 지난해 4월 네이버 밴드에서 ‘암호화폐 아르바이트’ 광고를 보고 구매대행에 지원했다. 업체가 제시한 일은 단순했다. 최씨의 계좌로 송금된 현금을 이더리움으로 바꿔 업체가 알려 준 전자지갑 주소로 전송하는 것이었다. 최씨는 전체 송금액의 3%를 수수료로 받기로 했다. 최씨는 일을 시작한 첫날에만 다섯 차례에 걸쳐 통장에 입금된 1억원을 이더리움으로 환전했다. 하지만 은행은 하루 동안 최씨의 계좌에서 거액이 반복적으로 입출금되자 “보이스피싱이 의심된다”며 계좌를 정지시켰다. 최씨의 아르바이트는 수수료 300만원을 받고 단 하루 만에 끝났다. 최씨는 열흘 뒤 서울 서부경찰서에서 보이스피싱 피의자로 조사를 받았다. 최씨는 결백을 증명하기 위해 블록체인 보안업체를 찾아 자신이 송금했던 전자지갑 주소의 자금 추적을 의뢰했다. 그 결과 이더리움 전액이 중국 암호화폐 거래소 후오비로 이동했다는 답변을 받았다. 주범들을 잡아 결백을 증명하고 싶다고 경찰에 호소한 최씨는 “1억원에 달하는 피해 금액과 5명의 피해자가 있는 상황에서 해외 거래소로 이동해 더이상 범인을 잡기 어렵다고 하는 건 수사당국이 무책임한 것 아니냐”고 분통을 터트렸다. 최씨는 지난 1월 전과가 없고 반성하고 있다는 점을 들어 검찰로부터 기소유예 처분을 받았다. 이태권 기자 rights@seoul.co.kr

‘無稅지대’ 암호화폐40대 초반의 의사 차승원(가명)씨는 올해 자금출처에 대한 국세청 조사를 받았지만 ‘과세 보류’ 판정을 받았다. 지난해 강남에서 20억 상당의 아파트를 구입한 게 직접적인 조사의 이유였지만 차씨가 매입 과정에서 관할기관에 제출한 자금조달계획서 내용도 이목을 집중시켰다. 그가 아파트 구입에 쓴 종잣돈을 비트코인 매매수익이라고 밝혔기 때문이다. 차씨는 40억원의 비트코인(BTC) 시세차익을 거뒀다. 차씨를 상담했던 세무사는 “차씨가 제출한 비트코인 거래 내역을 확인한 국세청도 딱히 과세할 방법을 찾지 못했다”고 말했다. 서울신문 탐사기획부는 최근 3년간 암호화폐의 현금화를 통해 부동산 매매 등에 나선 투자자들에 대해 국세청이 번번이 ‘과세 보류’ 판정을 내린 사실을 확인했다. 암호화폐의 과세 근거가 미비한 탓이다. 한국은 현재 암호화폐 투자수익에 대한 과세 대책이 존재하지 않는 ‘무세(無稅) 국가’인 셈이다. 85억원 가치의 건물주가 된 백승주(48·가명)씨도 15일 서울신문과의 인터뷰에서 “국세청 조사 담당자가 암호화폐 수익에 대한 과세 기준을 본청에 질의하고 유권해석을 요청했지만 ‘기준 없음’이 최종 답변이었다”고 말했다. 지난 3월 국회를 통과한 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법) 개정안에서 암호화폐는 ‘가상자산’으로 분류됐다. 국내에서 암호화폐의 자산적 성격이 처음 정의된 것이지만 특금법 개정안의 주요 내용은 암호화폐 사업자의 의무 사항을 담고 있다. 과세 기준과는 상관없는 법률이다. 이수원 법률사무소 ‘위’ 변호사는 “세금을 매기려면 조세법정주의에 따라 법률로 정해야 하는데 암호화폐는 어떤 소득 유형으로 할지 아직 결정되지 않은 상태”라고 지적했다. 만약 암호화폐가 아닌 주식으로 매매차익을 봤다면 어떨까. 원준범 세무사는 “주식의 경우 양도차익에 대해서는 3억원까지 22%, 그 이상은 27.5%의 세율이 부과된다”고 말했다. 미국은 현재 암호화폐의 거래 차익에 대해 최고 39%의 세율을 매기고 있다. 또한 암호화폐의 현금화를 통해 다른 자산을 매입하는 과정에서 발생한 소득도 과세하고 있다. 미 국세청은 올해부터 소득신고 양식에 ‘암호화폐 거래를 통한 금전적 이득을 봤느냐’는 질문 항목도 새로 마련해 소득 추적과 과세 방침을 더욱 강화하고 나섰다. 일본도 암호화폐 시세차익 기준으로 연간 20만엔(약 223만원)을 넘으면 실현된 차익 규모에 따라 15~55%(주민세 10% 포함) 세율을 적용한다. 과세당국은 국내에서 발생한 ‘증여’는 아예 손을 놓고 있는 모양새다. 현행 상속세 및 증여세법 제2조 7항은 ‘증여재산’에 대해 ‘금전으로 환산할 수 있는 모든 경제적 이익’이라고 정의해 포괄주의를 채택하고 있다. 조원희 법무법인 디라이트 변호사는 “암호화폐가 자산성이 있다는 것이 법원 판례를 통해 인정되고 있기 때문에 증여세를 부과할 수 있다”고 해석했다. 다만 조 변호사는 “하지만 거래소를 통하지 않고 암호화폐 지갑 간 거래의 경우 자금 흐름을 파악하기가 쉽지 않고 세금 부과의 현실적인 어려움이 있다”고 덧붙였다. 탐사기획부가 국세청에 대한 정보공개청구 등을 통해 확인한 결과 국내에서 암호화폐 증여세를 부과한 사례는 현재까지 전무하다. 공공연한 ‘무세 지대’이다 보니 자산가들이 암호화폐를 편법 증여의 수단으로 활용하고 있는 실정이다. 강남의 한 프라이빗뱅커(PB)는 “2017년부터 ‘코인으로 증여해 세금을 줄일 수 없냐’는 문의가 많았다”면서 “상담을 한 증여 규모는 최소 10억원 이상이었다”고 말했다. 이는 원화 입출금 내역의 경우 암호화폐 지갑과 연결된 은행계좌에 기록이 남지만 코인 거래는 과세당국이 손쉽게 파악하기 어려운 허점을 노린 것이다. 암호화폐 전문가는 “기술적으로 추적이 불가능한 것은 아니지만 현재로서는 국세청의 소명 요구에 거래 내역 등 투자 정황을 제시하면 그냥 넘어가는 경우가 대부분”이라면서 “암호화폐로 증여가 이뤄지면 일일이 추적하기도 쉽지 않다”고 말했다. 강남에서 암호화폐로 유학비를 송금하는 사례뿐 아니라 해외에 있는 자녀들에게 증여할 목적으로 은밀하게 암호화폐를 이용하는 이른바 ‘코인 세테크’도 파다했다. 정부가 이르면 다음달 ‘2021년 세법 개정안’에 암호화폐 과세 방안을 포함시켜 발표할 계획이라고 하지만 시대 흐름을 좇지 못하고 있다는 지적도 적지 않다. 박주현 법률사무소 황금률 대표변호사는 “국내 암호화폐 과세가 늦어진 것은 무법 상태를 이용해 돈을 벌려는 사람들과 금융 기득권, 암호화폐를 제도로 편입시켰을 때 나타나는 부작용에 대해 책임지기 싫어하는 공무원들의 무책임 등이 복합적으로 이뤄진 결과”라면서 “더 늦지 않게 관련 법규가 마련돼야 한다”고 말했다. 송수연 기자 songsy@seoul.co.kr박재홍 기자 maeno@seoul.co.kr 탐사기획부안동환 부장, 박재홍·송수연·고혜지·이태권 기자 본 기획물은 한국 언론학회-SNU 팩트체크 센터의 지원을 받았습니다. 서울신문 탐사기획부는 암호화폐(가상자산)와 연관된 각종 범죄 및 피해자들을 다룬 ‘2020 암호화폐 범죄를 쫓다’를 보도하고 있습니다. 암호화폐 거래소 비리와 다단계 투자 사기, 자금세탁·증여, 다크웹 성착취물·마약 등 범죄와 관련된 암호화폐 은닉 수익 등에 관한 제보(tamsa@seoul.co.kr)를 부탁드립니다.

‘無稅지대’ 암호화폐40대 초반의 의사 차승원(가명)씨는 올해 자금출처에 대한 국세청 조사를 받았지만 ‘과세 보류’ 판정을 받았다. 지난해 강남에서 20억 상당의 아파트를 구입한 게 직접적인 조사의 이유였지만 차씨가 매입 과정에서 관할기관에 제출한 자금조달계획서 내용도 이목을 집중시켰다. 그가 아파트 구입에 쓴 종잣돈을 비트코인 매매수익이라고 밝혔기 때문이다. 차씨는 40억원의 비트코인(BTC) 시세차익을 거뒀다. 차씨를 상담했던 세무사는 “차씨가 제출한 비트코인 거래 내역을 확인한 국세청도 딱히 과세할 방법을 찾지 못했다”고 말했다. 서울신문 탐사기획부는 최근 3년간 암호화폐의 현금화를 통해 부동산 매매 등에 나선 투자자들에 대해 국세청이 번번이 ‘과세 보류’ 판정을 내린 사실을 확인했다. 암호화폐의 과세 근거가 미비한 탓이다. 한국은 현재 암호화폐 투자수익에 대한 과세 대책이 존재하지 않는 ‘무세(無稅) 국가’인 셈이다. 85억원 가치의 건물주가 된 백승주(48·가명)씨도 15일 서울신문과의 인터뷰에서 “국세청 조사 담당자가 암호화폐 수익에 대한 과세 기준을 본청에 질의하고 유권해석을 요청했지만 ‘기준 없음’이 최종 답변이었다”고 말했다. 지난 3월 국회를 통과한 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법) 개정안에서 암호화폐는 ‘가상자산’으로 분류됐다. 국내에서 암호화폐의 자산적 성격이 처음 정의된 것이지만 특금법 개정안의 주요 내용은 암호화폐 사업자의 의무 사항을 담고 있다. 과세 기준과는 상관없는 법률이다. 이수원 법률사무소 ‘위’ 변호사는 “세금을 매기려면 조세법정주의에 따라 법률로 정해야 하는데 암호화폐는 어떤 소득 유형으로 할지 아직 결정되지 않은 상태”라고 지적했다. 만약 암호화폐가 아닌 주식으로 매매차익을 봤다면 어떨까. 원준범 세무사는 “주식의 경우 양도차익에 대해서는 3억원까지 22%, 그 이상은 27.5%의 세율이 부과된다”고 말했다. 미국은 현재 암호화폐의 거래 차익에 대해 최고 39%의 세율을 매기고 있다. 또한 암호화폐의 현금화를 통해 다른 자산을 매입하는 과정에서 발생한 소득도 과세하고 있다. 미 국세청은 올해부터 소득신고 양식에 ‘암호화폐 거래를 통한 금전적 이득을 봤느냐’는 질문 항목도 새로 마련해 소득 추적과 과세 방침을 더욱 강화하고 나섰다. 일본도 암호화폐 시세차익 기준으로 연간 20만엔(약 223만원)을 넘으면 실현된 차익 규모에 따라 15~55%(주민세 10% 포함) 세율을 적용한다. 과세당국은 국내에서 발생한 ‘증여’는 아예 손을 놓고 있는 모양새다. 현행 상속세 및 증여세법 제2조 7항은 ‘증여재산’에 대해 ‘금전으로 환산할 수 있는 모든 경제적 이익’이라고 정의해 포괄주의를 채택하고 있다. 조원희 법무법인 디라이트 변호사는 “암호화폐가 자산성이 있다는 것이 법원 판례를 통해 인정되고 있기 때문에 증여세를 부과할 수 있다”고 해석했다. 다만 조 변호사는 “하지만 거래소를 통하지 않고 암호화폐 지갑 간 거래의 경우 자금 흐름을 파악하기가 쉽지 않고 세금 부과의 현실적인 어려움이 있다”고 덧붙였다. 탐사기획부가 국세청에 대한 정보공개청구 등을 통해 확인한 결과 국내에서 암호화폐 증여세를 부과한 사례는 현재까지 전무하다. 공공연한 ‘무세 지대’이다 보니 자산가들이 암호화폐를 편법 증여의 수단으로 활용하고 있는 실정이다. 강남의 한 프라이빗뱅커(PB)는 “2017년부터 ‘코인으로 증여해 세금을 줄일 수 없냐’는 문의가 많았다”면서 “상담을 한 증여 규모는 최소 10억원 이상이었다”고 말했다. 이는 원화 입출금 내역의 경우 암호화폐 지갑과 연결된 은행계좌에 기록이 남지만 코인 거래는 과세당국이 손쉽게 파악하기 어려운 허점을 노린 것이다. 암호화폐 전문가는 “기술적으로 추적이 불가능한 것은 아니지만 현재로서는 국세청의 소명 요구에 거래 내역 등 투자 정황을 제시하면 그냥 넘어가는 경우가 대부분”이라면서 “암호화폐로 증여가 이뤄지면 일일이 추적하기도 쉽지 않다”고 말했다. 강남에서 암호화폐로 유학비를 송금하는 사례뿐 아니라 해외에 있는 자녀들에게 증여할 목적으로 은밀하게 암호화폐를 이용하는 이른바 ‘코인 세테크’도 파다했다. 정부가 이르면 다음달 ‘2021년 세법 개정안’에 암호화폐 과세 방안을 포함시켜 발표할 계획이라고 하지만 시대 흐름을 좇지 못하고 있다는 지적도 적지 않다. 박주현 법률사무소 황금률 대표변호사는 “국내 암호화폐 과세가 늦어진 것은 무법 상태를 이용해 돈을 벌려는 사람들과 금융 기득권, 암호화폐를 제도로 편입시켰을 때 나타나는 부작용에 대해 책임지기 싫어하는 공무원들의 무책임 등이 복합적으로 이뤄진 결과”라면서 “더 늦지 않게 관련 법규가 마련돼야 한다”고 말했다. 송수연 기자 songsy@seoul.co.kr박재홍 기자 maeno@seoul.co.kr ■탐사기획부 안동환 부장, 박재홍·송수연·고혜지·이태권 기자

포스단말기·ATM에 악성코드 심어 이용 때마다 카드 비번·개인정보 빼내 멤버십가맹점 서버도 뚫려 정보 숭숭 금감원 아직 해킹 진원지조차 파악 못해 공범 검거 안돼 게임사이트 등 결제 우려 범정부 TF 꾸려 소비자 피해 예방 나서야현금자동입출금기(ATM)와 카드가맹점 포스단말기, 멤버십가맹점 등 불특정 다수의 전산기기가 해킹돼 사상 최대의 금융·개인 정보가 유출되는 사건이 발생했다. 특정업체 한 곳이 아니라 카드사·금융사·기업 등 경제 근간을 이루는 곳들이 두루 연계돼 있어 범정부 차원의 태스크포스(TF)를 꾸려 유출 실태를 파악하고, 서둘러 소비자 피해 예방 조치에 나서야 한다는 지적이 나온다. 이번 유출 사건은 시중은행 해킹 혐의로 지난해 6월 구속된 이모(42)씨의 추가 범행과 공범 수사 과정에서 1.5테라바이트(TB) 분량의 외장하드를 확보하면서 불거졌다. 은행 보안 관련 일을 하는 이씨는 2012년 커피숍·중소형 슈퍼·생활잡화점·음식점 등 국내 카드가맹점 수백 곳의 포스단말기에 카드 정보를 빼내는 악성코드를 심었다. 악성코드는 이메일로 유포돼 가맹점 사업주나 종업원들이 포스단말기에서 메일을 확인하는 순간 자동으로 깔렸다. 고객이 카드를 사용할 때마다 이씨가 설정해 놓은 메일로 카드 트랙 정보가 실시간으로 빠져나갔다. 이씨는 2014년 4월 경찰에 적발돼 복역하고 2016년 초 출소했지만 당시 악성코드를 심어놓은 포스단말기에선 지금도 정보가 빠져나가고 있다. 1.5TB 내 카드 정보도 그때 심어놓은 악성코드를 통해 유출된 정보들이다. 복수의 금융권 관계자는 “금융감독원은 아직도 포스단말기 해킹 진원지조차 파악하지 못하고 있다”고 지적했다. 유출 카드 정보는 카드 트랙 정보를 뜻한다. 카드 트랙엔 카드 번호, 유효 기간, 비밀번호 암호화값 등이 담겨 있다. 이 정보만 있으면 복제카드를 만들 수 있다. 카드 한 장에 들어가는 트랙 정보는 40줄로, 40바이트(Byte) 용량이다. 1.5TB는 1조 6492억 6744만 5000바이트로, 카드 정보 기준으로 412억 3168만 6125건이 들어간다. 최근 싱가포르 사설 보안업체에서 다크웹을 통해 불법 거래되는 국내 카드 정보를 파악해 우리 금융당국에 통보한 90만건은 35킬로바이트(KB) 수준으로, 비교 자체가 되지 않는다. 출소한 이씨는 은행 ATM에도 악성코드를 깔았다. 고객이 ATM을 이용할 때마다 실시간으로 카드 비밀번호, 은행계좌번호, 주민등록번호, 이름 등이 유출됐다. 1.5TB 분석 결과가 나오면 국내 어느 금융사의 ATM이 해킹됐는지, 계좌 유출과 피해 규모가 얼마나 되는지 파악할 수 있다. 멤버십가맹점 서버도 뚫렸다. 1.5TB 안엔 멤버십 회원번호와 주소, 휴대전화번호 등도 담겨 있다. 경찰은 서버 자체가 해킹된 것으로 보고 유출 경위를 확인하고 있다. 문제는 공범이 아직 검거되지 않았다는 점이다. 이씨와 해킹을 함께한 범인들이 1.5TB 분량의 금융·개인 정보를 갖고 있다면 휴대전화 간편결제 서비스와 도난 카드정보가 흔히 사용되는 게임사이트 등에서 악용할 수 있다. 김득의 금융정의연대 상임대표는 “2014년 카드 3사의 1억건 정보 유출보다 규모가 크다면 검찰까지 포함해 범정부 차원의 TF를 구성해 서둘러 수사하고 소비자 피해 예방 조치를 해야 한다”며 “정보 유출에 따른 피해와 관련해선 징벌적 손해배상이나 집단소송 등을 통해 소비자 피해 보상이 제대로 이뤄져야 한다”고 지적했다. 김승훈 기자 hunnam@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr

ATM·가맹점 포스 단말기 해킹 통해 카드 정보·계좌·주민번호까지 새 나가현금자동입출금기(ATM)와 포스단말기, 멤버십가맹점 해킹을 통해 1.5테라바이트(TB) 분량의 신용·체크카드 각종 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 유출된 것으로 14일 확인됐다. 기존 킬로바이트(KB)나 메가바이트(MB) 수준과 비교하면 사상 최대 규모의 정보 유출 사건이다. 그러나 수사·금융 당국은 관련 조사를 둘러싸고 서로 ‘핑퐁 게임’만 되풀이하며 3개월째 소비자 피해 예방에 눈을 감고 있다. 경찰은 금융감독원이 수사 협조를 하지 않는다고 비판하고, 금감원은 경찰이 수사 기본도 모른 채 민감한 자료를 통째로 떠넘기려 한다고 반발한다. 서울지방경찰청 보안수사대는 지난해 11월부터 올 1월 사이 시중은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행과 공범을 수사하는 과정에서 이씨가 국내 ATM과 카드가맹점 포스단말기, 멤버십가맹점 등을 해킹해 빼낸 금융·개인 정보 1.5TB 분량의 외장하드를 확보했다. 1.5TB는 신용카드 정보 기준으로 약 412억건이 들어가는 용량이다. 경찰과 금융권은 1.5TB 안에 경제활동을 하는 전 국민의 금융·개인 정보가 총망라돼 있을 것으로 추정하고 있다. 경찰은 “(일부만 봤는데도) 엄청난 양의 카드 정보와 계좌, 개인 정보가 섞여 있었다”며 “금감원에서 분석을 해주지 않아 유출 규모가 수억건인지, 수백억건인지 파악조차 하지 못하고 있다”고 말했다. 경찰은 지난 3월 초 금감원에 관련 데이터를 줄 테니 카드사별 분류와 소비자 피해 예방 조치를 해 달라고 요청했지만 금감원은 난색을 표했다. 경찰은 다시 3월 말 금융보안원에 카드사 관계자들을 불러 놓고 협조를 구했지만 카드사들도 어렵다고 했다. 경찰 관계자는 “금감원이 양이 너무 많은 데다 업무 범위도 아니고 금전적 피해 신고도 아직 없다며 협조하지 않고 있다. 하지만 해킹을 당한 것 자체가 피해여서 유사 사례가 발생하지 않도록 하는 게 (수사·금융 당국의) 책임이 아닌가”라고 지적했다. 경찰의 금융보안원 소집에 응했던 복수의 카드사는 “카드 정보 외에 다른 정보도 있고, 타사 개인 정보까지 담겨 있었다”며 “이런 것까지 보는 건 문제 될 소지가 있어 협조할 수 없었다”고 해명했다. 금감원 관계자는 “압수물은 경찰이 먼저 분석을 한 뒤 데이터를 넘겨주는 게 수순이지 금감원이 수사물을 들여다보고 분석할 권한은 없다”며 “경찰 측에 소비자 피해를 최대한 빨리 줄일 수 있도록 데이터를 분석해 넘겨 달라고 요청했다”고 말했다. 김승훈 기자 hunnam@seoul.co.kr 강윤혁 기자 yes@seoul.co.kr

ATM·가맹점 포스 단말기 해킹 통해 카드 정보·계좌·주민번호까지 탈탈 경찰·금감원 3개월째 ‘핑퐁 게임’만 현금자동입출금기(ATM)와 포스단말기, 멤버십가맹점 해킹을 통해 1.5테라바이트(TB) 분량의 신용·체크카드 각종 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 유출된 것으로 14일 확인됐다. 기존 킬로바이트(KB) 수준과 비교하면 사상 최대 규모의 정보 유출 사건이다. 그러나 수사·금융 당국은 관련 조사를 둘러싸고 서로 ‘핑퐁 게임’만 되풀이하며 3개월째 소비자 피해 예방에 눈을 감고 있다. 경찰은 금융감독원이 수사 협조를 하지 않는다고 비판하고, 금감원은 경찰이 수사 기본도 모른 채 민감한 자료를 통째로 떠넘기려 한다고 반발한다. 서울지방경찰청 보안수사대는 지난해 11월부터 올 1월 사이 하나은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행과 공범을 수사하는 과정에서 이씨가 국내 ATM과 카드가맹점 포스단말기, 멤버십가맹점 등을 해킹해 빼낸 금융·개인 정보 1.5TB 분량의 외장하드를 확보했다. 1.5TB는 신용카드 정보 기준으로 약 412억건이 들어가는 용량이다. 경찰과 금융권은 1.5TB 안에 전 국민의 금융·개인 정보가 총망라돼 있을 것으로 추정하고 있다. 경찰은 “(일부만 봤는데도) 엄청난 양의 카드 정보와 계좌, 개인 정보가 섞여 있었다”며 “금감원에서 분석을 해주지 않아 얼마나 유출됐는지 파악조차 하지 못하고 있다”고 말했다. 경찰은 지난 3월 초 금감원에 관련 데이터를 줄 테니 카드사별 분류와 소비자 피해 예방 조치를 해 달라고 요청했지만 금감원은 난색을 표했다. 경찰은 다시 3월 말 금융보안원에 카드사 관계자들을 불러 놓고 협조를 구했지만 카드사들도 어렵다고 했다. 경찰 관계자는 “금감원이 양이 너무 많은 데다 업무 범위도 아니고 금전적 피해 신고도 아직 없다며 협조하지 않고 있다. 하지만 해킹을 당한 것 자체가 피해여서 유사 사례가 발생하지 않도록 하는 게 (수사·금융 당국의) 책임이 아닌가”라고 지적했다. 경찰의 금융보안원 소집에 응했던 복수의 카드사는 “카드 정보 외에 다른 정보도 있고, 타사 개인 정보까지 담겨 있었다”며 “이런 것까지 보는 건 문제 될 소지가 있어 협조할 수 없었다”고 해명했다. 금감원 관계자는 “압수물은 경찰이 먼저 분석을 한 뒤 데이터를 넘겨주는 게 수순이지 금감원이 수사물을 들여다보고 분석할 권한은 없다”며 “경찰 측에 소비자 피해를 최대한 빨리 줄일 수 있도록 데이터를 분석해 넘겨 달라고 요청했다”고 말했다. 김승훈 기자 hunnam@seoul.co.kr강윤혁 기자 yes@seoul.co.kr

●핀크, 최대 연 2% 자유입출금 통장 출시모바일 생활금융 플랫폼 ‘핀크’가 산업은행, SK텔레콤과 함께 최대 연 2% 금리(세전)를 주는 자유입출금 통장인 ‘T 이득통장’을 15일 출시한다. SK텔레콤 고객이면 핀크 앱을 통해 가입할 수 있다. 기본금리는 연 1%이며 우대금리 연 1%를 받으려면 SK텔레콤 이동통신 회선을 유지하고 산업은행 마케팅 정보 활용에 동의해야 한다. 예치금 200만원까지는 연 2% 금리가 적용되지만 200만원을 넘으면 연 0.5%의 금리가 적용된다. 또 SK텔레콤 회선을 해지하거나 명의를 변경하면 연 0.1%로 금리가 조정된다. ●신한카드, 비대면 종합병원 예약·결제 서비스 신한카드가 모바일 생활결제 플랫폼 신한페이판에서 사용 가능한 ‘마이헬스케어’ 서비스를 출시했다. 이 서비스를 이용하면 종합병원 진료 예약부터 병원비 결제까지 원스톱으로 진행할 수 있다. 현재 세브란스병원, 강남세브란스병원, 중앙대병원 등 3곳의 진료 예약이 가능하다. 신한카드는 연말까지 서비스 이용 가능 병원을 10곳 이상으로 늘릴 계획이다. 또 보험사로 청구 서류를 전송하는 실손보험 청구 서비스, 약국으로 처방전을 직접 전송할 수 있는 전자처방 전달 서비스도 하반기 중 추가할 예정이다.●하나銀, 간편결제용 ‘하나 카카오페이 통장’ 하나은행이 각종 수수료 혜택을 담은 간편결제 전용 ‘하나 카카오페이 통장’을 출시했다. 카카오톡이나 카카오페이 앱에서 비대면으로 통장을 개설할 수 있다. 연결 계좌를 등록하면 카카오페이를 사용할 수 있다. 또 해당 계좌의 모바일·인터넷뱅킹, 하나은행 현금자동입출금기(ATM)에 대한 수수료는 면제된다. 연말까지 통장을 개설하고 카카오페이 충전계좌에 이를 연결하면 카카오페이 머니와 카카오 이모티콘을 받을 수 있다. ●‘Z세대’위한 ‘KB국민 첵첵 체크카드’ 선봬 KB국민카드가 1990년대 중반에서 2000년대 초반에 태어난 ‘Z세대’를 겨냥해 ‘KB국민 첵첵 체크카드’를 출시했다. ‘Z세대’는 전월 이용 실적에 따라 자주 쓰는 9개 영역별로 건당 최대 2000원을 할인받을 수 있다. 편의점·커피·영화·쇼핑일 경우 건당 1만원 이상, 온라인간편결제·뷰티·온라인서점·문화 영역에서는 건당 2만원 이상 그리고 대중교통은 건당 3만원 이상 결제 시 할인 혜택을 받을 수 있다.

“감염 우려에도 은행 창구나 현금자동입출금기(ATM)로 갈 수밖에 없습니다. 코로나 19로 노인들은 더 소외되고 있어요.” 오영환(60) 시니어금융교육협의회 사무총장은 9일 서울신문과의 인터뷰에서 “코로나 19가 노인들의 디지털금융교육에 대한 필요성을 확인해줬다”며 “앞으로 교육 수요가 많아질 것”이라고 말했다. 디지털 금융 소외로 인한 불편함을 그동안 체감하지 못했던 노인들이 코로나19를 계기로 교육의 필요성을 절감하고 있다. 오 사무총장은 “금융기관들이 점포 수가 줄어들고 비대면 거래를 늘리는 만큼 일정 부분 책임을 지고 디지털금융 교육에 동참해야 한다”며 “노년층의 정보격차는 금융격차를 가져오고 노후 빈곤을 초래한다”고 말했다. 5대 시중은행의 점포는 지난달 말 기준 4584개로 지난해 말과 비교해 100개 정도 줄었다. 게다가 코로나 19로 비대면 금융이 활성화하면서 노인들은 안전하게 금융거래를 할 수가 없는 상황이다. 이러한 환경 변화는 노인에게 금융교육이 필요한 이유이기도 하다. 오 사무총장은 “금융교육을 특화해서 진행하고 있는 곳은 우리가 유일하다”고 말했다. 2017년부터 지난해까지 협의회에서 교육을 받은 노인은 모두 1만 7400여 명이다. 스마트폰을 활용한 금융 거래 방법 등 디지털금융 활용교육뿐 아니라 노후자산관리, 유산·상속·증여·신탁 등을 다룰 수 있는 은퇴교육도 이뤄지고 있다. 초고령층을 대상으로는 금융사기 예방에 초점을 둔 연극이나 뮤지컬 교육을 진행하기도 한다. 입소문이 나면서 해마다 금융교육을 받으러 오는 노인들의 수는 증가하고 있다. 오 사무총장은 “설립 때보다 교육생이 10배 넘게 늘었다”며 “공무원연금공단, 복지회관, 경로당 등 협력기관 등에서도 재교육을 요청해 수요가 증가하고 있다”고 전했다. 현재 온라인과 유튜브를 활용한 금융교육컨텐츠를 개발하고 운영하면서 코로나19에 따른 비대면 교육도 준비하고 있다. 코로나 19로 일정이 늦춰졌지만, 올해 하반기부터 준비해 2021년부터는 지자체와도 협력하는 등 서울과 부산을 넘어 전국 단위로 활동할 예정이다. 협의회는 지난 국회에서 ‘금융소비자보호법’이 통과되면서 금융위원회에 만들어진 금융교육협의회에도 참여한다. 오 사무총장은 “정부기관과 금융기관들과 함께 금융소비자들을 위한 교육을 어떻게 정책적인 측면에서 준비할 것인지 논의할 수 있는 법적 지위를 획득했다”며 “시니어 금융교육에 대한 발언권이 생긴 만큼 더 적극적으로 노인들을 위한 금융교육 정책을 만드는 데 기여해갈 것”이라고 말했다. 윤연정 기자 yj2gaze@seoul.co.kr

적격성 논란에 KT 대신 자회사 BC카드가 최대주주로유상증자 마무리되면 아파트 담보대출도 출시 KT의 대주주 적격성 논란으로 자금 조달에 어려움을 겪으면서 1년 넘게 개점휴업 상태였던 케이뱅크가 다음달 새 상품을 출시한다. 케이뱅크가 경영 정상화에 시동을 걸면서 카카오뱅크, 토스뱅크 등 인터넷전문은행 시장의 경쟁은 더욱 치열해질 것으로 보인다. 9일 은행권에 따르면 케이뱅크는 다음달 1일 ‘듀얼K 입출금통장’ 신규 가입을 중단하는 대신 혜택을 개선한 새로운 입출금통장을 선보일 계획이다. 케이뱅크는 시중은행과 달리 한 가지 입출금통장만 운영하고 있다. 아울러 KT의 자회사인 BC카드 등이 참여하는 유상증자가 마무리되면 비대면 아파트 담보대출 등을 출시할 방침이다. 케이뱅크는 2017년 4월 국내 1호 인터넷전문은행으로 출범했다. 하지만 KT가 인터넷전문은행법상 대주주 적격성 논란을 겪으면서 자금 조달이 이뤄지지 못했고, 정상적인 영업 활동도 하지 못했다. 케이뱅크는 2018년 797억원, 2019년 1008억원의 적자를 기록했다. KT는 자회사인 BC카드를 케이뱅크의 최대 주주로 만드는 절차를 진행하고 있다. BC카드는 KT가 보유한 케이뱅크 지분 10%를 사들여 2대 주주로 올라서고 나서 유상증자에 참여해 지분을 34%까지 늘이기로 했다. 이달 진행하고 있는 5949억원 규모의 유상증자를 마치면 케이뱅크의 총자본금은 1조 1000억원으로 늘어나게 된다. 홍인기 기자 ikik@seoul.co.kr

“금융·수사기관은 전화로 금품 요구 안 해” 9일 경찰청에 따르면 최근 피해자를 직접 만나 돈을 가로채는 대면 편취 수법의 보이스피싱 범죄가 기승을 부리고 있다. 지난달 6일 오전 10시 27분쯤 강원 강릉경찰서 생활안전계장 이형재(57) 경감에게도 수상한 전화 한 통이 걸려왔다. “서울지방경찰청 지능범죄수사대 이○○ 경사입니다. 개인정보가 탈취당했으니 예금 보호를 위해 지금 빨리 돈을 찾아야 합니다. 검사님 연결해드릴 테니까 지시에 따르세요” 수사 경력만 29년에 단번에 전화금융사기(보이스피싱) 일당이라는 것을 직감한 이 경감은 이번 기회에 일당을 잡기 위해 당황한 척 연기를 시작했다. 보이스피싱 일당이 원하는 시나리오대로 속는 척을 하자 일당은 “그러니까 지금부터 내 말을 잘 들으라”며 현금 인출을 요구했다. 이 경감이 돈 5700만원이 통장에 있다고 털어놓자 일당은 은행에서 3000만원을 찾고, 현금자동입출금기(ATM)로 600만원을 찾으라고 지시했다. 일당은 수표로 돈을 찾겠다는 이 경감의 말에 소스라치게 놀라며 무조건 현금으로 찾으라고 신신당부했다. 지폐의 일련번호를 요구했지만 이 경감은 임기응변으로 엉터리 번호를 불렀고, 이들은 별다른 의심을 하지 않았다. 일당은 이 경감에게 인근 골목으로 가서 차를 대고 돈 봉투를 차 앞바퀴 밑에 넣어두라고 지시했다. 그렇게 2∼3분가량이 지나자 선글라스에 모자를 쓴 외국 남성이 여행용 가방을 끌고 나타났다. 경찰들은 바로 옆 카페와 주차장 등에서 잠복을 했다. 말레이시아 국적의 이 남성은 카페에서 커피 한잔을 마시더니 경계심을 풀고 봉투를 둔 차량으로 다가갔고, 경찰은 곧 이 남성을 체포했다. 비록 보이스피싱 조직의 몸통 격인 해외 콜센터까지 붙잡진 못했으나 강릉지역에서만큼은 보이스피싱 피해가 발생하지 않았다. 강원 경찰은 대포통장 사용이 까다로워지고, 해마다 단속이 증가하면서 대면 편취형 범죄가 늘어났다고 분석했다. 이에 경찰은 부서 간 업무의 경계 없이 모든 부서가 범죄첩보 등을 공유하며 보이스피싱 범죄에 공동대응하고 있다고 밝혔다. 강원 경찰은 “금융기관이나 검찰·경찰 등 수사기관은 어떠한 경우든 전화로 금품을 요구하는 일이 없으므로 이런 전화를 받으면 무조건 가까운 은행이나 112에 전화해 상담을 받으라”고 당부했다. 김채현 기자 chkim@seoul.co.kr

과학기술정보통신부 우정사업본부는 10일부터 우체국 입출금통장 잔돈이나 체크카드 캐시백 금액이 우체국 펀드에 자동 투입되는 ‘펀드 소액투자 서비스’를 시작한다고 9일 밝혔다. 이번 서비스는 잔돈투자와 캐시백투자로 이뤄져 있다. 잔돈투자는 입출금 통장의 1000원 또는 1만원 미만 잔돈을 매일 펀드 계좌로 자동 투자하는 방식이고, 캐시백투자는 우체국 체크카드에 캐시백 금액이 들어오면 펀드 계좌로 자동 투자되는 서비스다. 우체국 입출금 계좌를 보유한 개인 고객이면 누구나 우체국이나 인터넷뱅킹을 통해 신청할 수 있다. 우체국 펀드에 가입한 개인 고객은 모바일 어플리케이션(앱)을 통해서도 신청할 수 있다. 박종석 우정사업본부장은 “펀드 소액투자 서비스는 최근 금융시장 트렌드로 주목받고 있는 잔돈 재테크를 반영한 서비스”라면서 “소액으로 부담 없이 편리하게 펀드에 투자할 수 있어 금융상품 투자에 관심이 높은 20~30대에 유용하다”고 말했다 김승훈 기자 hunnam@seoul.co.kr

100만원까지만 ‘연 3% 이자’ CMA 계좌 전월 실적 등 한도 제한에 상품성은 의문 거대 플랫폼 ‘페이 적립’ 흥행 여부 주목 “단순 금융플랫폼 역할로 그치지 않을 듯”출시 전부터 뜨거운 관심을 받았던 ‘네이버통장’이 8일 베일을 벗었다. 국내 1위 포털 사업자가 이용자들을 모집한 뒤 묶어 두는 ‘록인’(자물쇠) 효과를 겨냥해 출시한 이 금융상품에 금융권도 긴장하는 분위기다. 계좌 보유 금액이나 전월 실적에 따라 수익률이 달라지는 네이버통장이 금융상품으로서 매력이 많지 않지만, 네이버라는 거대 플랫폼을 기반으로 하는 소비자 접근성과 네이버페이 포인트 적립이라는 무기로 금융시장에 돌풍을 일으킬지 주목된다. 네이버의 금융전문 자회사인 네이버파이낸셜과 미래에셋대우는 이날 오후 네이버통장을 출시했다. 최고 연 3% 예치금 수익과 함께 간편결제 서비스인 네이버페이 포인트 3% 적립 혜택을 받을 수 있다. 신분증만 있으면 네이버 모바일앱에서 간편하게 가입할 수 있다. ‘통장’이라는 이름이 붙었지만, 네이버통장은 인터넷전문은행이나 시중은행 통장과는 다른 개념이다. 종합자산관리계좌(CMA)인 네이버통장에 맡긴 돈은 증권사(미래에셋대우)에 맡겨진다. 증권사는 이를 환매조건부채권(RP)에 투자해 그 수익금을 고정된 이자로 지급한다. 전체 CMA의 절반을 차지하는 RP형은 국공채를 포함해 우량 채권을 기반으로 하기 때문에 일반 투자 상품보다는 안전하다는 평가를 받는다. 하지만 예금자보호법에 따른 보호 대상이 아니다. 원금 손실이 발생할 수 있다는 얘기다. 다만 입출금이 자유롭고 하루만 맡겨도 이자를 받을 수 있다. 네이버통장이 내세운 수익률은 최대 연 3%이지만, 네이버페이 전월 실적과 같은 일부 조건을 충족해야 한다. 오는 8월 31일까지 보유 금액 100만원까지 연 3%의 수익률이 적용된다. 100만원 초과 1000만원 이하 금액은 연 1%, 1000만원 초과 금액은 연 0.35%의 수익률이 적용된다. 9월부터는 네이버페이 전월 실적이 10만원 이상이면 보유 금액 100만원까지 연 3%의 수익률이 그대로 적용된다. 네이버페이 전월 실적이 10만원 이하면 연 1%의 수익률이 적용된다. 전월 실적을 충족하더라도 계좌에 보유하고 있는 금액이 100만원이 넘으면 금액별로 금리가 달라진다. 시중은행 관계자는 “수시입출금통장과 비교하면 높은 이자지만, 다른 핀테크 업체들의 상품과 큰 차이는 없다”며 “파격적인 수익률이나 혜택이라고 보기는 어렵다”고 말했다. 하지만 네이버통장으로 충전한 페이 포인트를 네이버 쇼핑·예약 등에서 결제하면 결제액의 3%를 포인트로 적립해 주는 것은 강점으로 꼽힌다. 네이버는 최근 월정액을 내면 네이버 쇼핑, 웹툰, 음악 스트리밍 등에서 혜택을 주는 ‘네이버 멤버십’을 내놓기도 했다. 금융권 관계자는 “네이버가 보유하고 있는 쇼핑 플랫폼이나 업계 1위인 네이버페이의 이점을 살려 시장을 공략한다면 단순히 금융 플랫폼 역할에만 그치지는 않을 것”이라고 말했다. 홍인기 기자 ikik@seoul.co.kr 한재희 기자 jh@seoul.co.kr