6·4지방선거가 시·도지사 지망자 등의 예비후보 등록으로 본선에 돌입했지만 새누리당 주류인 친박(친박근혜)과 민주당 주류들의 활약은 미약하다. 새누리당에서는 수도권에서 비박들이 강세이고, 친박들은 약세다. 민주당도 김한길 대표가 취임 뒤 새 주류세력을 형성하지 못했다고는 하지만 지방선거 국면에서 주류가 미약하다. 이례적이다. 4년 전 지방선거 때 양측 주류세력이 대충돌했을 때와 다르다. 현 정부 2년차에 치러지는 지방선거는 이처럼 특이하게 전개 중이다. 새누리당은 서울시장에 정몽준 의원과 김황식 전 총리 등 비박 인사들이 초강세다. 출마를 선언한 원조 친박 이혜훈 최고위원은 여론조사에서 두 후보에게 밀린다. 경기에서도 친박 가운데 출마를 선언한 김영선 전 의원과 출마후보군인 유정복 안전행정부 장관은 지지세가 미덥잖다. 비박인 정병국·원유철·남경필 의원이 강세다. 인천시장 후보군으로 볼 때도 친박 이학재 의원이 믿음을 못 줘 비박 황우여 대표의 차출설이 여전하다. 부산에서는 친박 서병수 의원이 독주세를 굳혀나가지 못하고 있다. 대구에서도 조원진 의원 등 친박들이 의욕을 보이고 있지만 최고경영자(CEO)급 비정치권 인사가 나선다는 얘기가 나돈다. 울산시장도 친박 정갑윤 의원이 불출마를 선언하고, 비박 김기현 정책위의장의 출마설이 현실화됐다. 원인은 다양하다. 친박 현역 의원들은 중앙무대에서 박 대통령의 남은 4년 국정운영을 뒷받침하기 위해 나서지 않겠다는 얘기가 나돌고 있다. 5월 원내대표와 지방선거 전후 예상되는 당 대표 선거에 나서 당을 확실히 장악, 국정안정을 도모하려는 취지에서란다. 아울러 친박들은 자칭 2인자를 탐탁해하지 않는 박 대통령 밑에서 장기간 참모체질로 길들여져 자기만의 정치, 도전에 약하다는 분석도 있다. 민주당 주류도 답답하다. 김 대표의 주류세력에는 수도권 큰 승부에 나설 인물이 부족해 비주류인 친노(친노무현)나 시민사회 세력 후보들이 나서고 있다. 서울시장의 경우 박원순 서울시장과 주류 측 인사를 경쟁시켜 볼 움직임도 없다. 대선패배로 당내갈등이 격렬, 주류가 약하기 때문이란 분석이다. 비주류 강경파들은 지방선거 패배 시 책임론까지 거론하며 선거체제 협조에도 미온적인 상황이다. 실제 후보군도 비주류가 강세다. 현역으로 경쟁력을 보이는 박원순 서울시장은 시민세력, 송영길 인천시장과 안희정 충남지사는 친노인사로 분류된다. 최문순 강원지사도 언론운동 출신이다. 광주시장, 경기나 전남·북 지사 후보 거론자들도 주류세력은 아니다. 주류들은 당내갈등 추스르기에 많은 정성을 기울인다. 무소속 안철수 의원과의 야권 주도권 잡기 경쟁에도 큰 힘을 쏟고 있다. 선거는 여야 주류세력이 그동안 집행한 정책의 실적을 평가받고, 차기 집권 비전을 제시해 기반을 넓혀가는 대표적인 행사다. 주류세력이 선거에 나서 평가를 받아야 하는 이유다. 선거가 새 인물을 수혈하는 기회라고도 하지만 국민들은 새누리당·민주당에서 당을 책임진 주류 인사들이 지방선거에 출전하는 진검승부를 보고 싶어한다. taein@seoul.co.kr

이상운 효성 부회장이 직원과의 소통을 위해 매달 발송한 ‘CEO편지’가 100회를 맞았다. 최고경영자가 자신의 뜻을 전달하려고 이메일을 사용하는 예는 많지만, 매달 쉬지 않고 10년간 이어온 것은 흔치 않다. 이 부회장은 6일 CEO편지에서 “어떻게 하면 많은 효성 가족과 효과적으로 소통할지 고민하다가 2004년 9월 처음 시작한 CEO편지가 어느덧 100회를 맞았다”면서 “10년간의 발자취를 돌아보니 함께한 희로애락이 담겨 있어 감회가 새롭다”고 밝혔다. 이 부회장은 그동안 일상에서 얻은 교훈과 독서를 통한 깨달음, 국내외 경영혁신 사례 등을 회사 상황에 맞게 풀어 이메일 편지를 써왔다. 이메일은 2008년부터는 영어, 중국어, 베트남어, 터키어 등으로 번역해 세계 2만여 효성 가족에게 전달된다. 이 부회장은 이날 100번째 편지 “이순신 장군의 23전 23승의 비결은 철저히 사전에 준비하는 책임정신으로 가능했다”면서 “국제 경쟁에서 승리하려면 철저한 준비와 책임정신이 필요하다”고 말했다. 유영규 기자 whoami@seoul.co.kr

고객정보 유출 재발 방지 대책으로 나왔던 금융사의 텔레마케팅(TM·전화 영업) 금지 해제가 당초보다 한 달가량 앞당겨져 이달 말부터 전면 해제된다. 다만 문자메시지와 이메일을 통한 대출 권유는 예정대로 다음 달 말까지 중단된다. 또 금융감독원에 최고경영자(CEO)의 서명이 담긴 확약서를 제출한 보험사들은 이르면 다음 주 후반부터 TM 영업을 재개할 수 있다. 후속 보완 조치를 내놓은 금융당국으로서는 금융사 고객 정보를 제대로 관리 감독하지 못한 책임뿐 아니라 사후 대책도 엉성했다는 비판을 피할 수 없게 됐다. 금융위원회는 4일 긴급 브리핑을 열고 “(보험사는) TM 영업에 활용하는 고객 정보의 적법성을 우선적으로 자체 점검하고 CEO 확약 이후 영업을 재개할 수 있다”고 밝혔다. 고승범 금융위 사무처장은 “금감원이 CEO 확약 내용에 오류가 있으면 엄중 제재할 계획”이라고 말했다. 또 “카드사와 일반대리점 등도 적법한 정보라는 자체 점검 등을 거쳐 금감원이 이를 확인하는 대로 이달 말쯤 영업을 재개할 수 있을 것”이라고 설명했다. 금융당국 관계자는 “금융사들이 적법한 개인 정보를 활용하고 있는지 확인한 뒤 전화 영업을 풀어준다는 의미여서 무작정 원상 복구하는 차원과는 다르다”면서 “최근 제기된 TM 종사자들의 고용 불안 문제도 상당 부분 해소될 전망”이라고 말했다. 카드 3사의 정보 유출과 관련해 모든 시중은행에 이어 지방은행도 금융당국의 특별 검사를 받는다. 농협은행, 산업은행 등 특수은행도 일제히 검사 대상에 올랐다. 금융감독원은 5일부터 부산은행, 대구은행, 전북은행, 경남은행, 광주은행, 제주은행 등 전국 모든 지방은행에 대한 고객정보 관리 실태 점검에 나선다. 모든 지방은행이 동시 특검을 받는 것은 처음이다. 금융당국은 이미 대출모집인에 대한 지방은행의 관리 부실과 고객 정보 부당 조회 등을 포착한 것으로 알려졌다. 금융당국 관계자는 “지방은행은 시중은행과 달리 대출모집인 관리 등 내부 통제가 상대적으로 미흡한 게 사실”이라면서 “내부 통제시스템과 더불어 결산 감사도 같이 진행하는 성격”이라고 말했다. 농협은행과 산업은행, 수출입은행, 기업은행을 대상으로 한 특검도 진행된다. 공기업 성격을 가진 은행인 만큼 시중은행보다 고객 정보 관리가 부실할 것으로 금융당국은 파악하고 있다. 김경두 기자 golders@seoul.co.kr

지난해 말 철도노조가 한참 파업을 하고 있을 때 만난 고위공무원단 출신의 한 최고경영자(CEO)는 “관련 부처들이 무엇을 하고 있는지 모르겠다”고 질타했다. 국민생활과 밀접한 사안이 있으면 시나리오별로 대응 방안을 마련하고 단계별로 일사불란하게 대처해야 하는데 무슨 생각을 하고 있는지 모르겠다고 안타까워했다. 그렇지 않아도 당시 철도노조 파업 사태를 해결하는 과정에서 현장에는 최연혜 코레일 사장밖에 보이지 않는다는 말이 나돌기도 했다. 결국 파업은 정치권의 중재로 국회 국토교통위원회 산하에 철도산업발전소위원회를 설치하기로 여야가 합의하고 철회했다. 사상 최장의 파업 기록을 세웠지만 파업을 푸는 데 정부가 한 역할은 없다 해도 과언은 아닐 것이다. 법과 원칙만을 고수한 정부의 승리라고 평가하는 이들도 있지만…. 철도산업발전소위는 그저께 산하기구인 정책자문협의체에서 활동할 8명의 위원을 확정지었다. 정부는 철도산업의 중장기 발전에 관심을 갖고 필요하면 소위원회 활동을 적극 지원할 태세를 갖춰야 한다. 어제부터 6·4지방선거 광역단체장과 교육감 예비후보 등록이 시작돼 선거전의 막이 올랐다. 설 연휴 때 고향에 갔다가 만난 한 친구의 얘기는 놀라웠다. 도청 공무원이 과거 도지사 선거 때 특정 후보에 줄을 서서 부인과 함께 이리저리 뛰어다녔다는 것이다. 그렇지 않은 이는 줄곧 한직(閑職)에 머물고 있다는 말도 들렸다. 공무원이 이래도 되는 건지, 지방이라서 그러는 건지, 서울에도 이런 일이 있는지, 온갖 상념이 뇌리를 스쳤다. 이번에는 제발 줄 서기를 하는 공직자들이 없길 바랄 뿐이다. 그럴 시간이 있으면 민원 현장을 찾아 주민들의 고충이나 애환을 듣기 바란다. 공직자들의 실력이나 리더십, 봉사정신이 예전 같지 않다는 말을 많이 듣는다. 시대 변화나 인선(人選) 문제 탓을 할 수도 있겠지만 사명감이 부족하지 않나 하는 느낌을 갖게 한다. 근무처가 세종시나 지방으로 옮겨간다는 이유만으로 사표를 내고 민간기업 등으로 가는 젊은 공직자들이 한둘이 아니다. 현오석 경제부총리가 카드사 고객정보 유출 사고와 관련, 금융소비자 책임론을 제기해 물의를 빚더니 윤진숙 해양수산부장관이 다시 여론의 질타를 받고 있다. 여수 기름유출 사고와 관련한 실언 탓이다. 현장에서 손으로 코를 막은 사진에 대해서는 감기에 걸렸기 때문에 다른 사람에게 피해를 줄까봐 그랬다고 해명한다. 한 방송에 출연해서는 “왜 구설에 오른다고 생각하느냐”는 질문에 “인기 덕분이라고 생각한다”고 했다. 공직자들의 돌출 행동이 끊이질 않아 국민들은 어리둥절해한다. 공직자 100만명 시대다. 정약용의 목민심서에 공직자가 가져야 할 6가지 덕목 중 하나인 낙시(施·은혜를 베풀기를 즐기다)를 떠올려 본다. 공직자들이 국민을 섬기는 자세를 가다듬을 때다. 논설위원 osh@seoul.co.kr

KB국민카드와 롯데카드, NH농협카드가 오는 17일부터 3개월간 영업 정지된다. 이에 따라 신규 가입과 대출 업무가 전면 금지된다. 다만 재발급이나 카드 결제 등 기존 고객 서비스는 계속된다. 금융사 등을 사칭한 불법 대부 광고와 대출 사기 전화번호가 6일부터 차단되며, 100만원 이상 이체할 때 본인 확인을 추가하는 방안도 은행에 이어 이달 중 제2금융권으로 확대 시행된다. 또 3일부터는 모든 카드사와 은행, 금융투자, 보험, 개인신용조회 회사, 대부업체 등 33개사에 대한 특별 현장검사를 추가로 확대 실시할 예정이다. 금융위원회와 금융감독원은 3일 고객 정보 유출 사고와 관련해 카드 3사 측에 ‘3개월 영업 정지’를 공식 전달하기로 했다. 카드사의 영업 정지는 2003년 ‘카드 대란’ 이후 11년 만에 처음이다. 금융위 관계자는 2일 “고객 정보 유출 카드 3사에 대한 징계를 영업 정지 3개월로 최종 확정했으며 3일 오전에 통보할 예정”이라면서 “10일간의 준비 기간과 오는 14일 금융위 의결을 거쳐 17일부터 3개월 영업 정지에 들어간다”고 밝혔다. 카드 3사의 최고경영자(CEO)와 임직원의 징계는 책임 관계를 확인하는 데 시간이 걸려 이르면 이달 말쯤 확정된다. 대출 사기 관련 전화번호를 즉각 중단하는 ‘신속 이용정지제도’는 오는 6일부터 시행된다. 금융 사고 관련 공시도 엄격해진다. 임직원 등의 부당 행위로 발생한 금융 사고에 대해서는 은행별 자기자본 규모와 상관없이 사고 또는 손실액이 10억원을 넘으면 의무적으로 수시 공시하도록 개정된다. 김경두 기자 golders@seoul.co.kr

카드 3사 영업정지 카드 3사 영업정지가 오는 17일부터 3개월간 실시된다. 해당 카드사는 KB국민카드와 롯데카드, NH농협카드 등이다. 카드 3사 영업정지 중에는 카드 신규 가입과 대출 업무가 전면 금지된다. 다만 재발급이나 카드 결제 등 기존 고객 서비스는 계속된다. 3일부터는 모든 카드사와 은행, 금융투자, 보험, 개인신용조회 회사, 대부업체 등 33개사에 대한 특별 현장검사를 추가로 확대 실시할 예정이다. 금융위원회와 금융감독원은 3일 고객 정보 유출 사고와 관련해 카드 3사 측에 ‘3개월 영업 정지’를 공식 전달하기로 했다. 카드 3사 영업정지 징계는 2003년 ‘카드 대란’ 이후 11년 만에 처음이다. 금융위 관계자는 2일 “카드 3사 영업정지 조치를 최종 확정했으며 3일 오전에 통보할 예정”이라면서 “10일간의 준비 기간과 오는 14일 금융위 의결을 거쳐 17일부터 3개월 영업 정지에 들어간다”고 밝혔다. 카드 3사 영업정지에 더해 해당 기업 최고경영자(CEO)와 임직원의 징계는 책임 관계를 확인하는 데 시간이 걸려 이르면 이달 말쯤 확정된다. 대출 사기 관련 전화번호를 즉각 중단하는 ‘신속 이용정지제도’는 오는 6일부터 시행된다. 금융 사고 관련 공시도 엄격해진다. 임직원 등의 부당 행위로 발생한 금융 사고에 대해서는 은행별 자기자본 규모와 상관없이 사고 또는 손실액이 10억원을 넘으면 의무적으로 수시 공시하도록 개정된다. 김경두 기자 golders@seoul.co.kr

카드 3사 영업정지 KB국민카드와 롯데카드, NH농협카드 등 카드 3사 영업정지가 오는 17일부터 3개월간 실시된다. 카드 3사 영업정지 중에는 카드 신규 가입과 대출 업무가 전면 금지된다. 다만 재발급이나 카드 결제 등 기존 고객에 대한 서비스는 계속된다. 카드 3사 영업정지에 더해 해당 기업 최고경영자(CEO)와 임직원의 징계는 책임 관계를 확인하는 데 시간이 걸려 이르면 이달 말쯤 확정된다. 3일부터는 모든 카드사와 은행, 금융투자, 보험, 개인신용조회 회사, 대부업체 등 33개사에 대한 특별 현장검사를 추가로 확대 실시할 예정이다. 금융위원회와 금융감독원은 3일 고객 정보 유출 사고와 관련해 카드 3사 측에 ‘3개월 영업 정지’를 공식 전달하기로 했다. 카드 3사 영업정지 징계는 2003년 ‘카드 대란’ 이후 11년 만에 처음이다. 금융위 관계자는 2일 “카드 3사 영업정지 조치를 최종 확정했으며 3일 오전에 통보할 예정”이라면서 “10일간의 준비 기간과 오는 14일 금융위 의결을 거쳐 17일부터 3개월 영업 정지에 들어간다”고 밝혔다. 대출 사기 관련 전화번호를 즉각 중단하는 ‘신속 이용정지제도’는 오는 6일부터 시행된다. 금융 사고 관련 공시도 엄격해진다. 임직원 등의 부당 행위로 발생한 금융 사고에 대해서는 은행별 자기자본 규모와 상관없이 사고 또는 손실액이 10억원을 넘으면 의무적으로 수시 공시하도록 개정된다. 김경두 기자 golders@seoul.co.kr

카드 3사 영업정지 카드 3사 영업정지가 오는 17일부터 3개월간 실시된다. 해당 카드사는 KB국민카드와 롯데카드, NH농협카드 등이다. 카드 3사 영업정지 중에는 카드 신규 가입과 대출 업무가 전면 금지된다. 다만 재발급이나 카드 결제 등 기존 고객 서비스는 계속된다. 3일부터는 모든 카드사와 은행, 금융투자, 보험, 개인신용조회 회사, 대부업체 등 33개사에 대한 특별 현장검사를 추가로 확대 실시할 예정이다. 금융위원회와 금융감독원은 3일 고객 정보 유출 사고와 관련해 카드 3사 측에 ‘3개월 영업 정지’를 공식 전달하기로 했다. 카드 3사 영업정지 징계는 2003년 ‘카드 대란’ 이후 11년 만에 처음이다. 금융위 관계자는 2일 “카드 3사 영업정지 조치를 최종 확정했으며 3일 오전에 통보할 예정”이라면서 “10일간의 준비 기간과 오는 14일 금융위 의결을 거쳐 17일부터 3개월 영업 정지에 들어간다”고 밝혔다. 카드 3사 영업정지에 더해 해당 기업 최고경영자(CEO)와 임직원의 징계는 책임 관계를 확인하는 데 시간이 걸려 이르면 이달 말쯤 확정된다. 대출 사기 관련 전화번호를 즉각 중단하는 ‘신속 이용정지제도’는 오는 6일부터 시행된다. 금융 사고 관련 공시도 엄격해진다. 임직원 등의 부당 행위로 발생한 금융 사고에 대해서는 은행별 자기자본 규모와 상관없이 사고 또는 손실액이 10억원을 넘으면 의무적으로 수시 공시하도록 개정된다. 김경두 기자 golders@seoul.co.kr

은행, 증권, 보험, 카드 등 4대 금융업계의 116개사가 지난해 정보 보호 예산을 전년 대비 평균 22.4%가량 줄인 것으로 나타났다. 도이치증권은 지난해 정보기술(IT) 보안(정보 보호) 인력이 단 한 명도 없는 것으로 확인됐고, 우리카드는 보안 인력이 2명(IT 인력의 3%)에 불과해 전자금융거래법(보안 인력은 IT 부문 인력의 5% 이상)을 위반한 것으로 드러났다. 금융사 최고경영자(CEO)의 관심 부족과 수익성 논리에 치우친 결과로 해석된다. 서울신문이 28일 이노근 새누리당 의원실을 통해 입수한 금융감독원의 ‘금융사 IT 보안 예산 및 IT 보안 인력 현황’ 자료에 따르면 지난해 금융권 116개사의 정보 보호 예산은 평균 79억 5000만원으로 전년(102억 5000만원) 대비 22.4% 감소했다. 지난해 정보 보호 예산 141억원을 책정한 은행권(18개사)의 삭감 폭이 가장 컸다. 2012년(218억원) 대비 35.3% 깎였다. 증권업계(49개사)와 보험업계(41개사), 카드업계(8개사)의 지난해 정보 보호 예산도 전년 대비 각각 14.8%, 14.0%, 3.5% 줄었다. 규모로는 증권사가 지난해 평균 23억원으로 가장 적었고 보험(43억원)과 카드(111억원), 은행(141억원) 순이었다. 보안 인력도 빈약했다. 지난해 은행권의 IT 인력은 업체당 평균 387명으로 이 중 보안 인력은 24명(6.2%)이었다. 전자금융거래법상 보안 인력은 ‘IT 인력의 5% 이상’(5% 룰)이어야 한다는 조건을 겨우 충족했다. 그러나 내용을 들여다보면 ‘눈 가리고 아웅하는 격’이라는 지적이 나온다. 보안 인력에는 단순한 PC 유지·보수 인력과 네트워크 유지·보수 인력도 포함됐기 때문이다. 보안 인력의 ‘5% 룰’을 맞추기 위한 꼼수라는 얘기다. 이기웅 경제정의실천시민연합 경제정책팀 부장은 “고객 정보는 금융사의 큰 자산인데, 이를 책임지는 보안 인력은 절대 수가 부족한 데다 상당수가 외부 용역업체 직원”이라면서 “수익성 논리와 5% 룰에 따르다 보니 기형적인 구조가 만들어졌다”고 지적했다. 증권과 보험, 카드는 더 열악했다. 증권 49개사 중 절반이 넘는 25개사의 보안 인력이 ‘2명 이하’로 나타났다. 도이치증권은 보안 인력이 아예 없었고, 부국증권과 BS투자증권, 맥쿼리증권 등 19개사의 보안 인력은 1명뿐이었다. IBK투자증권과 KTB투자증권 등 5개사도 2명에 불과했다. 보험 41개사 중 농협손해보험과 코리안리재보험, KB생명보험도 보안 인력이 각각 2명이었다. 이번 카드 사태의 주범인 KB국민카드와 롯데카드도 보안 인력이 각각 12명, 15명에 그쳤다. 김경두 기자 golders@seoul.co.kr

정부가 공공기관 개혁의 고삐를 바짝 죄자 자체 개혁안을 마련하는 공공기관들의 반응이 가관이다. 과다한 임직원들의 복지 혜택을 줄이라고 했더니 엉뚱한 부문의 예산을 손보려 해 애꿎은 사람들이 피해를 볼 것으로 우려된다. 공공기관들은 좀 더 자세를 낮추고 개혁에 적극 동참해야 한다. 공공기관들의 경영정상화 계획 제출 시한이 이달 말로 다가오면서 중점관리 대상으로 지정된 38곳의 개선안의 윤곽이 드러나고 있다. 한국마사회의 경우 사회공헌예산을 지난해 200억원에서 올해 170억원으로 15% 줄이는 내용의 정상화 계획을 어제 농림축산식품부에 제출한 것으로 전해진다. 1인당 연간 평균 복지비가 1300여만원인 마사회는 지난해 사회공헌예산으로 200억원을 책정했으나 실제 집행은 150억원에 그친 점을 고려해 올해는 30억원을 줄일 계획을 세웠다. 예산 편성 규모 자체보다는 집행 실적이 중요하다고 축소 이유를 설명한다. 노사협의를 거친 단계는 아니지만 주무부처가 퇴짜를 놓을지 여부가 주목된다. 1인당 복지비가 995만원 수준인 강원랜드도 기부금을 줄일 태세다. 기부금 항목 가운데 사회공헌기금은 230억원으로 지난해와 같은 수준을 유지하지만 특별기부금을 올해는 아예 없애겠다는 것이다. 특별기부금은 지난해 100억원을 책정해 30억원을 집행했다고 한다. 최고경영자(CEO)들은 복리후생비 축소와 관련한 노조의 눈치를 보느라 당장 반발 없는 비용부터 줄이는 안이한 발상을 하고 있는 것으로밖에 볼 수 없다. 부채와 방만경영을 해소하려는 경영진들의 소신이나 리더십이 과연 있는 것인지 회의감이 든다. 웬만한 공공기관들의 연간 복리후생비는 550만원선인 공무원의 두 배를 웃돈다. 295개 공공기관의 억대 연봉자 비율은 8.4%나 된다. 기업들의 사회적 책임은 갈수록 커지고 있다. 남들의 이목 때문에 사회공헌사업을 피동적으로 하는 시대는 이미 지났다. 소외 계층을 돕는 것은 말할 것도 없고 지속 가능한 경쟁력 확보를 위한 전략적 차원에서도 사회공헌 활동을 더 강화해야 한다. 사회 공헌은 새로운 사업 기회 발굴에도 도움을 준다. 공공기관들이 사회공헌예산을 줄이는 것은 재고해야 한다.

윤증현 전 기획재정부 장관은 인터뷰에서 우리 경제가 경기 사이클에 따른 대증적 요법을 논의하기보다는 경제 체질을 바꿔야 하는 시점에 와 있다면서 정부 지배구조(거버넌스)에 대한 심각한 고민이 필요한 시기라고 지적했다. 이 과정에서 행정부가 국민의 신뢰를 얻는 것이 중요한데 이를 위해서는 “정책이나 이를 전달하는 과정이 단순하고 투명해야 한다”고 강조했다. 유일하게 임기 3년을 마친 금융위원장 겸 금융감독원장, 2년 5개월의 기재부 장관을 지낸 연륜이 답변 곳곳에서 그대로 드러났다. 인터뷰는 지난 21일 서울 영등포구 여의도동 신한빌딩에 있는 윤(尹)경제연구소에서 1시간가량 진행됐다. →최근 가장 걱정스러운 뉴스는 뭔가. -지난해 기준 청년(15∼29세) 고용률이 39.7%로 처음으로 40% 밑으로 떨어진 것이다. 현 정부가 들어서면서 실업률이 아닌 고용률을 주요 지표로 한 것은 잘한 일이다. 고용률 40% 미만이면 청년의 절반 이상이 제대로 된 일자리를 갖지 못하고 있다는 거다. 이는 개인의 문제가 아니고 사회와 국가에 큰 어려움을 야기하는 심각한 문제다. 청년층은 가장 왕성하게 생산활동을 할 수 있는 사회의 중심축이다. 현 정부가 목표로 하고 있는 창조경제에서도 이들이 중요하다. →어떤 정책부터 펼쳐야 하나. -일자리 대책만 가지고는 안 된다. 종합 대책이 필요하다. 대학 교육 개혁이 반드시 이뤄져야 한다. 청년들은 대학을 나온 뒤 일자리를 찾지 못하면서도 눈높이를 낮추지 못하고 있고 중소기업은 사람을 구하지 못하는 미스매치를 풀어야 한다. 고졸자의 대학 진학률이 70%가 넘는 것은 난센스다. 경제협력개발기구(OECD) 회원국 청년층의 학력은 고졸 이하가 63%, 대졸 이상이 37%다. 우리나라는 반대다. 일자리는 피라미드형이기 때문에 하위직이 많아야 한다. 대학 나온 사람에게 맞는 고급 일자리가 기능직보다 많이 생길 수 없다. 우리나라에서 매년 고졸 15만명이 나오는데 대졸은 50만명 나온다. 사회가 이를 어떻게 수용하고 노동시장이 어떻게 재편될 수 있는가. 청년 실업은 여기서 발생한다. →대학 구조조정이 필요하다는 말인가. -대학이 너무 많다. 대학을 나오지 않으면 결혼도 못 하는 이런 사회적 인식도 바뀌어야 한다. 선진국은 대학 진학률이 30∼40%밖에 안 된다. 학력 인플레가 돼 눈높이에 맞는 일자리를 찾지 못하는 청년층이 늘면서 사회 불안 요인이 되고 있다. 현 정부가 목표로 삼는 창조경제는 대학 캠퍼스가 출발점이 될 수 있다. 하지만 우리가 창의성을 북돋는 교육을 하고 있지 않다. 기술 직업교육도 시스템화해서 지원을 많이 해야 한다. 중소기업들이 그 전에는 자금이 부족하다는 이야기를 했는데 지금은 인력 부족 이야기만 한다. →청년 실업 측면에서 그 전에 주장한 이민청 설립은 배치되지 않나. -이민청은 인구 고령화와 저출산을 해결하기 위해 필요하다. 인구가 자꾸 줄어들고 있다. 특히 2016년부터 생산가능인구가 줄어든다. 또 청년 실업과 중소기업 인력난은 단기간에 해결될 수 없다. 뛰어난 인력을 받아들여야 한다. 산업연수생 신분으로 들어온 외국인 근로자를 3년이 지나면 내보내는 것도 잘못됐다. 양질의 외국 젊은이들을 영입해 한국 사람으로 만들 필요가 있다. 국내 청년들에게도 자극을 줘야 한다. 개방과 경쟁 체제로 가야 한다. →다른 선진국은 어떤가. -일본은 인구 구조 변화에 적극적으로 대응하지 못해 지금의 어려움을 겪고 있다. 미국과 프랑스는 잘 대처했다. 일본은 65세 이상 노인이 전체 인구의 24%지만 우리는 그 절반이다. 그런데 일본에 비해서 우리나라의 고령화 진행 속도가 빠르다. 고령화사회(노인 인구 비중 7% 이상)에서 초고령화사회(노인 인구 비중 20% 이상)로 가는 데 일본은 36년이 걸렸지만 우리는 26년이 걸릴 것으로 예상된다. 이민청을 빨리 설립해 국제결혼, 다문화 교육 등 여러 부처에 걸려 있는 문제를 종합하는 싱크탱크를 만들어야 한다. →정부가 발표한 혁신 3개년 계획 달성은 이런 관점에서 보면 어려울 거 같은데. -경제성장에 있어 넘어야 할 세 가지 과제가 있다. 그동안 국내 경제 성장률이 세계 경제 성장률을 넘었는데 최근 몇 년 동안은 그러지 못했다. 또 3%대 후반으로 추정되는 잠재성장률을 넘는 성장이 되지 못했다. 잠재성장률 자체를 높여야 하는데 낮아졌다. 이게 해결되면 가능할 수 있다. 현재 노동의 미스매치, 교육의 양과 질, 투자 현황 등을 고려할 때 어려울 것이라고 보는 시각이 더 많다. →의료 및 철도 민영화와 관련해 논란이 많았다. -민영화는 죄악의 원천이 아니다. 공기업이 있으니까 낙하산이 있다. 공공 부문만 강조하니 기업 성과가 떨어지는 거다. 공기업에 주인이 없는데 뭐가 담보 되겠나. 가능하면 공기업 수는 줄여야 한다. 엄청나게 줄일 수 있다. 현 정부가 민영화를 하지 않겠다고 했지만 그러면 의료법인 자회사, 수서발 KTX 자회사 등은 ‘민영화의 사촌’ 정도인가. 공공기관 수를 줄여서 국민의 부담을 줄여야 한다. 민영화할 경우 재벌이 가져가는 것을 걱정하는데, 그럼 분사하면 된다. 운영만 민간에 맡기는 방법도 있다. 이번 정부가 민영화 안 하겠다고 외치는 것은 잘하는 게 아니다. →증세와 복지 재원 논란에 대해서는 어떻게 보는지. -국민이 혼란스러워한다. 전문성이 있는 행정부가 구체적인 계획을 세우고 논의를 충분히 해 국회를 설득해야 한다. 행정부는 증세를 안 한다고 했지만 국회에서 했다. 집권 여당이 있기 때문에 국민들 입장에서는 국회도 정부다. 장기 계획도 없고 인식 공유도 없이 국회에서 이렇게 하는 것은 문제다. 행정부가 솔직하게 국민에게 이야기해야 한다. 증세 없이 복지가 되겠는가. 세목을 만들고 세율을 올리는 것만이 증세가 아니다. 비과세 감면을 철폐하면 개인이나 법인 주머니에서 돈이 더 나간다. 그럼 증세다. 복지 재원 135조원 마련은 증세를 하지 않고는 불가능하다. 지하경제를 양성화한다고 해서 국세청과 기업들이 몸살을 앓고 있지 않나. 그런데 불황기에는 증세하는 것이 아니다. 복지를 줄여야 한다. 자활 의지를 지원해 주는 복지, 맞춤형 복지, 지속 가능한 복지라는 3대 원칙에 충실해야 한다. 정책은 말장난이 아니다. 단순하고 투명하지 않으면 국민들이 믿지 않는다. →국회에서 행정부의 전략이 먹히지 않는데. -국회에 너무 많은 힘이 가 있다. 행정부가 어느 정도 재량권을 가져야 하는데 국회가 너무 많은 법과 제도를 조정한다. 다주택자 양도세 중과, 분양가 상한제 폐지 등이 국회에서 결정되는 데 왜 그렇게 오래 걸려야 하는가. 국가 전체의 지배구조(거버넌스)에 대해 심각하게 고민해야 한다. 1인당 국민소득 2만 달러까지는 산업화와 민주화로 왔다. 이 벽을 넘어 4만 달러로 가기 위해서는 구조가 바뀌어야 한다. 대통령 5년 단임으로는 중장기적 계획을 세울 수 없다. →불황기라고 했는데 경제지표는 나아지고 체감 경기는 좋지 않다. -기업들이 경쟁력이 있어 수출을 잘하니 지표가 나아지고 있는 거다. 수출로 벌어들인 돈이 내수로 스며들지 못하고 있다. 수출하는 대기업 ‘그들만의 리그’가 되고 있다. 기업들이 돈을 쌓아 놓고 투자를 안 하는데, 불안한 심리 탓도 있지만 돈이 들어갈 곳을 풀어줘야 한다. 서비스 산업이 대표적이다. 내수 시장은 기본적으로 서비스 산업이다. 서비스산업은 고용 집약적이다. 일자리 창출과 연관되는데 일자리가 최대의 복지다. 의료, 관광, 교육 분야에서 변화가 있어야 한다. 의료 분야에 우수한 인력이 많이 가 있다. 우리가 비교 우위가 있기 때문에 막대한 의료 수출이 가능할 거다. 교육시장도 열어야 한다. 언제까지 기러기 아빠가 필요한가. →동양 사태와 개인 정보 유출로 금융산업은 물론 금융당국에 대한 불신도 크다. -이번 사태가 전화위복이 될 거다. 하지만 감독당국의 책임을 묻는 것은 문제다. 정치인들이 무조건 책임지라고 하는데 자신들은 그렇게 하지 않는다. 금융감독당국도 금융기관을 자주 불러서는 안 된다. 금융위원장으로 있는 3년 동안 취임하고 며칠 뒤, 임기 끝내기 며칠 전 딱 두 번만 은행장들을 불렀다. 최고경영자(CEO)를 불러 모으는 것은 구닥다리 방법이다. 축구 할 때 심판은 호루라기를 자주 불지 않는다. 흐름이 끊기기 때문이다. 메시지를 전달할 수 있는 채널은 담당 간부, 전화, 팩스 등 많다. 오라 가라 할 것이 아니라 일 잘하나 지켜보고 시장 규율을 지키도록 하는 감독이 필요하다. 정리 김진아 기자 jin@@seoul.co.kr 사진 박지환 기자 popocar@seoul.co.kr >>>윤증현 전 장관은 ▲경남 마산(68) ▲서울고, 서울대 법대, 미국 위스콘신매디슨대 대학원 공공정책, 행정학 석사 ▲행시 10회, 재무부 금융실명제 실시 준비단장, 세제심의관, 재정경제원 금융정책실장, 세무대학장, 아시아개발은행(ADB) 이사, 금융위원장 및 금융감독원장, 기획재정부 장관

신제윤 금융위원장은 23일 징벌적 과징금 제도와 관련, “금융사의 매출 규모를 고려할 때 1000억원대가 부과될 수 있는 사실상 상한선이 없는 제도”라면서 “정보 유출만 하더라도 50억원의 과징금이 부과된다”고 밝혔다. 다만 집단소송제와 징벌적 손해배상제도 도입에 대해서는 “다른 법 체계 등과 함께 연구해 볼 부분”이라며 다소 부정적 입장을 내보였다. 신 위원장은 이날 국회 정무위원회의 긴급 현안보고에 참석해 여야 의원들에게 정부의 ‘고객정보 유출 재발방지 대책’에 대해 설명했다. 신 위원장은 이번 카드 사태의 원인에 대해서는 “시스템의 문제라기 보다 매뉴얼을 지키지 않은 데서 나왔고, 이는 허술한 의식에서 비롯됐다”면서 “형벌이 약해서 경각심을 불러일으키지 못한 측면이 있다”며 처벌 강화 방침을 밝혔다. 금융 당국의 책임과 관련해서는 “지난 30여년간 공무원 생활을 충실히 해왔으며 현재는 사태 수습이 먼저”라며 답변을 피했다. 신 위원장은 이어 “카드 부정 사용이나 2차 피해가 없었다”면서 “국민의 불안 해소에 전력을 다하겠다”고 말했다. 그는 “검찰이 유출된 정보가 유통되지 않았다고 수차례 명확히 밝혔고, 사고 발생 1년이 넘은 시점인 데도 카드 사고가 없었으며 그동안 피해 보상 요구가 없었다는 점을 볼 때 카드를 굳이 바꿀 필요는 없다”고 강조했다. 또 “유출된 고객 정보로는 카드 복제도 불가능하다”고 덧붙였다. 신 위원장은 “현재 해당 카드사와 금융 당국 모두가 조속한 사고 수습에 온 힘을 다하고 있다”며 “정보 유출 관련 종합대책을 통해 추가적인 피해가 양산되지 않도록 철저히 관리할 것”이라고 밝혔다. 이날 현안보고에는 신 위원장과 최수현 금융감독원장을 비롯해 사퇴 의사를 밝힌 심재오 KB국민카드 사장과 이신형 NH농협카드 분사장, 박상훈 롯데카드 사장, 김상득 코리아크레딧뷰로(KCB) 사장 등 이번 카드 사태에 책임이 있는 최고경영자(CEO)도 참석했다. 김경두 기자 golders@seoul.co.kr

KB국민카드와 NH농협카드, 롯데카드 3개 신용카드사에서 1억 400만건의 개인정보가 유출된 후폭풍이 진행 중이다. 유출된 개인정보는 성명, 이메일, 휴대·직장·자택전화, 주민번호, 직장·자택주소, 직장정보, 주거상황, 카드이용실적금액, 카드결제계좌, 카드결제일, 연소득, 카드신용한도금액, 카드신용등급 등 최대 20건이다. 이 중 카드이용실적금액과 카드신용한도금액은 타사의 기록까지 포함해 은행과 카드사들의 무분별한 개인 정보취득의 수준을 파악할 수 있게 한다. 개인신상이 거의 알몸 수준이 될 때까지 다 털린 셈이다. 시민들은 카드사 홈페이지의 안내문에서 개인정보 유출시점이 최근이 아니라 ‘재작년 10월’ 또는 ‘작년 6월’이라는 사실을 알고 더욱 놀랐을 것이다. 잠재적 피해자들이 개인정보 유출에 따른 피해 방지를 위해 신용카드를 해지하고 재발급을 받으라고 하지만 이마저 쉽지 않다. 관련 콜센터, 홈페이지는 하루 종일 먹통이었다. 짬을 내 일선 영업점을 찾아가도 어렵다고 한다. 결국 신용카드 해지·재발급자는 지난 21일 현재 겨우 115만명에 불과했다. 또한, 이번 사태가 신용카드 3사의 보안의식 부재로 발생한 인재(人災)임에도 시민들에게 카드 재발급 비용을 청구한 배짱이 놀랍다. 이러니 신용카드 3사의 ‘피해발생 시 전액 보상한다’는 약속을 믿을 수 있을까 싶다. 현행법에 따르면 ‘정보유출에 따른 부정사용’ 여부를 입증할 책임이 소비자에게 있고, 특히 해외에서 발생하는 스미싱, 보이스피싱에 의한 부정사용을 입증하기란 불가능한 탓이다. 그러니 카드사의 대책이 그저 성난 민심을 가라앉히려는 시도인 게 아닌가 하는 의구심을 지울 수 없다. 현재 눈앞의 금전적 피해도 문제이지만 미래에 유출된 개인정보가 범죄에 어떻게 활용될지 몰라 불안하다는 점에서, 개인 정보유출 그 자체가 시민들에게 심각한 정신적 피해를 주고 있다는 점을 신용카드 3사와 금융당국은 깨달아야 한다. 금융당국은 어제 고객 정보 유출로 사회적 물의를 일으킨 금융사의 최고경영자(CEO)는 해임하고, 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사는 매출의 1%까지 징벌적 과징금을, 개인정보를 불법 유출한 금융사도 최대 50억원의 과징금을 내도록 한다는 내용의 대책을 내놓았다. 그러나 수시로 출몰하는 ‘개인정보 불법거래 암시장’을 근절할 수 있는 대책으로는 부족하지 않으냐는 평가가 더 많다. 한마디로 민심무마용 졸속대책이니 더 고민해 새로 짜야 한다는 것이다. 신제윤 금융위원장은 이번 사태를 두고 “책임질 일이 있으면 지겠다”고 했다. 금융당국은 그간 솜방망이 처벌로 불법 개인정보 거래를 키워온 점과 관리 감독에 소홀한 점, 사태의 심각성을 인식하지 못한채 늑장 대응한 점 등을 맹성하고 책임 있는 조치를 취하기 바란다.

카드 3사 최고경영자(CEO)의 줄사퇴에 이어 22일 ‘고객 정보 유출 재발방지 대책’이 발표되면서 신제윤 금융위원장과 최수현 금융감독원장의 거취에 관심이 쏠린다. 이번 카드 사태의 또 다른 책임자로 금융당국을 꼽는 시각이 적지 않아서다. 다음 달에는 카드 3사의 전·현직 CEO에 대한 징계 내용이 나오는 데다 정부 고위직 인사도 예고돼 있어 금융당국 수장의 거취가 관심사로 떠오를 수밖에 없다. 박근혜 대통령은 지난 21일 카드 사태와 관련해 “유출 경로를 철저히 조사해 파악하고 또 책임을 엄하게 물어야 할 것”이라고 밝혔다. 야당은 금융당국 수장 책임론을 강하게 제기하고 있다. 신 위원장은 22일 브리핑에서 금융당국의 책임론과 관련해 “사고 수습이 우선이라고 생각한다”면서 “그런 문제보다 국민이 안심하고 카드를 이용할 수 있도록 하는 데 온 역량을 다하겠다”고 말해 사실상 사퇴 의사가 없음을 내비쳤다. 앞서 그는 기자들에게 “내가 책임질 일이 있으면 책임지겠다”고 말했다. 야당은 고객 정보 유출 사태에 대한 책임으로 금융당국 수장의 사퇴를 요구했다. 국회 정무위원회 소속 민주당 의원들은 이날 성명서에서 “동양 사태와 국민은행 비자금 사태로 인한 국민적 충격이 가시기도 전에 또다시 금융회사에서 개인정보 1억여건이 유출되는 사상 초유의 사건이 발생했다”면서 “그럼에도 불구하고 박근혜 정부와 금융당국에서는 책임지는 사람이 없다”고 비난했다. 금융 노조도 금융당국 수뇌부의 총사퇴를 요구했다. 금융 노조는 “이번 사태 책임자들이 물러나는 동안 금융 당국은 무엇을 했느냐”면서 “당국이 진정 일말의 책임을 느낀다면 사퇴하라”고 주장했다. 김경두 기자 golders@seoul.co.kr

최근 KB국민카드 등 3개 카드사에서 유례없이 큰 규모의 개인정보가 유출되어 국민들이 매우 불안해하고 있다. 필자도 예외는 아니다. 확인해 보니 10종이 넘는 정보가 유출된 것으로 나타났다. 그나마 카드 비밀번호와 뒷면 3자리 숫자(CVC)는 암호화돼 유출되지 않았다 하니 최악의 상황은 피했다. 문제는 앞으로 이러한 개인정보 유출 사고가 재발하지 않으리라 장담할 수 없다는 것이다. 온라인 마케팅 등 비대면 거래의 확산, 빅데이터와 클라우드 컴퓨팅 기술의 확대, 그리고 국민 맞춤형 서비스 제공 등을 위해 개인정보가 더 많이 이용될 것이기 때문이다. 개인정보보호에 대한 기본법적 성격을 띤 개인정보보호법이 제정된 지 2년이 지난 지금까지 정부는 나름 법제도적 측면에서 열심히 노력해 왔다고 평가한다. 범국가적인 비전과 전략을 담은 3년 단위의 개인정보보호기본계획을 토대로 부처별 세부 추진 계획을 마련하고, 행정·민원서식 일괄 정비에서부터 금융·의료·교육·노동 등 주요 분야에 대해 각종 가이드라인 및 수칙을 마련하고 홍보한 것이 그 예이다. 또 기술적으로는 보호시스템 구축 지원, 전문가 컨설팅, 취약분야 지원도 강화해 왔다. 그러나 개인정보보호는 법제도와 기술상의 규제가 전부는 아니다. 어떻게 해야 개인, 기업, 국가가 조화롭게 공생할 수 있는지 고민해야 할 문제이기 때문이다. 개인정보를 수집해서 활용하는 기업이나 개인정보의 주인인 국민이 함께 노력하여 개인정보 보호가 모든 일의 원칙이고 당연한 책임이며 우리 사회의 문화로 자리매김하도록 해야 한다. 우선, 국민들은 소중한 자기정보에 대한 권리의식을 가지고 자기정보결정권을 제대로 행사해야 한다. 편리해지는 세상에서 그 편리의 대가로 자기정보를 지키는 데 더 큰 주의를 기울여야 한다. 이미 일상화된 빅데이터 처리와 빅브라더에 대한 우려 속에서도 쿠폰·경품지급, 제휴사 할인, 이벤트 행사에 무심코 개인정보를 적어내고 있다. 일반 국민들 중 개인정보제공 동의서를 꼼꼼히 읽어보고 확인하는 비율이 불과 16.6%에 그치고 있음을 우리 스스로 반성해야 한다. 더 나아가서는 각종 서비스 가입이나 물품계약 등에 있어서 개인정보를 철저하게 보호하고 안전하게 처리하는 회사를 선택함으로써, 기업들이 개인정보보호를 위한 조치가 비용이 아닌 투자로 여기게 해야 한다. 기업들은 고객의 개인정보가 회사의 각종 서비스를 처리하고 수익을 내고 있는 중요한 자산임에도 불구하고 아직도 일부 부서나 담당 직원들만의 일인 양 소홀히 하고 있다(서울신문 1월 18일자 20면). 수 년 전 미국에서 모 카드회사가 4000만건의 개인정보 유출 사고 후 고객들의 계약 해지로 기업이 파산된 사례가 있다는 것을 상기해야 할 것이다. 기업들은 개인정보보호를 기업의 사활이 걸린 문제로 인식해서 최고경영자(CEO)부터 직원들까지 전사적으로 노력해야 한다. 이런 맥락에서 시장과 주주들의 평가가 집중되는 기업 공시제도에 기업별 고객정보 보호 수준을 포함해야 한다는 주장이 커지고 있다. 그렇게 되면 임직원들의 고객정보에 대한 인식 개선, 보안 관련 기술투자 확대, 용역업체 관리 철저 등의 문제가 현저하게 개선될 것이기 때문이다. 서울신문에서는 이번 사건을 계기로 개인정보에 대한 인식부터 관리 및 보호체계의 문제 등을 단발성 보도에 그칠 게 아니라 심층기획으로 깊이 있게 다뤄줬으면 한다.

‘난 네가 2011년 4월에 한 일을 알고 있다.’ 1억 400만건의 고객 정보가 유출된 이번 ‘카드 사태’의 책임론에서 한발 비켜 서 있는 금융 당국에 대한 비판이 제기되고 있다. KB국민카드, NH농협카드, 롯데카드 등 카드 3사와 코리아크레딧뷰로(KCB) 최고경영자(CEO)의 줄사퇴에 이어 다음 달 전직 임원과 지주사 경영진 문책까지 예고된 상황에서 책임의 한 축인 금융 당국이 ‘갑’(甲)의 위치에서 연대 책임을 떠넘기려는 모습을 보여서다. 신제윤 금융위원장도 21일 이를 의식한 듯 “내가 책임질 일이 있으면 책임지겠다”고 말했다. 지난 8일 검찰의 중간수사 발표 이후 금융 당국 수장이 책임을 언급한 것은 처음이다. 최수현 금융감독원장에 대한 책임론도 불거졌다. 김상민 새누리당 의원은 “이번 사태의 근본 원인은 기업의 부실한 개인 정보 관리와 함께 금감원의 관리 감독 부실, 국민의 개인 정보 보호를 소홀히 한 정부에 있다 ”면서 “금감원장이 이번 사태의 총체적 책임을 져야 한다”고 지적했다. 고객 정보 유출에 대한 금융 당국의 과거 대처 내용을 들여다보면 이번 카드 사태가 ‘민관 합작품’으로 해석될 수 있는 대목이 적지 않다. 금융사의 보안을 무디게 한 책임이 금융 당국에 있기 때문이다. 2011년 4월로 거슬러 올라가 보자. 같은 달 19일 금융위원장과 금융감독원장은 국민적 관심사로 떠오른 농협과 현대캐피탈의 고객 정보 유출 사태를 수습하기 위해 간담회를 열고 금융지주사 회장 등에게 보안 점검과 대책 마련을 당부했다. 또 금융 정보기술(IT) 보안 강화를 위한 태스크포스(TF)도 구성했다. 이어 내부 통제 개선과 외주 용역 관리 개선을 담은 ‘금융 IT 보안 강화 종합대책’이 발표됐다. 당시 김석동 금융위원장은 “금융사에서 심각한 IT 보안 사고가 발생하면 CEO가 직접 책임을 지도록 하겠다”고 밝혔다. 그러나 엄포로 끝이 났다. 고객 정보 175만건을 유출한 현대캐피탈의 정태영 사장은 ‘주의적 경고’에 그쳤다. 2011년 8월 고객 정보 5만건이 유출된 하나SK카드의 이강태 사장도 주의적 경고를 받아 비씨카드 사장으로 자리를 옮길 수 있었다. 징계 여부에 따라 사장 취임이 불명확했지만, 금융 당국의 솜방망이 처벌로 비씨카드 CEO에 올랐다. 고객 정보 47만건이 털린 삼성카드의 최치훈 사장도 주의적 경고를 받고 유임에 성공했다. 장병완 민주당 정책위의장은 “2011년 개인 정보 유출 사고를 일으킨 농협과 현대캐피탈 등 4개 금융기관에 내려진 제재는 고작 기관 경고와 감봉, 과태료 600만원에 그쳤다는 점에서 금융 당국에 1차적 책임이 있다”고 지적했다. 금융업계 관계자는 “금융 당국이 책임이 없는 것처럼 금융사에 호통만 치는 것은 잘못됐다”고 꼬집었다. 지난 8일 검찰의 중간 수사 발표 이후에도 금융 당국의 태도는 뜨뜻미지근했다. 그러나 지난 14일 오전 신 위원장이 국무회의에 참석한 뒤 갑자기 바빠졌다. 신 위원장은 같은 날 오후 최 원장과 금융지주 회장을 포함한 금융업계 CEO 간담회를 갑작스레 열었다. 또 고객 정보 보호 정상화 TF가 구성됐다. 김경두 기자 golders@seoul.co.kr

“고객님! 거짓말이 아니고요. 저도 농협직원이지만 카드번호, 유효기간 등 제 개인 정보도 다 유출됐거든요. 그래도 카드가 복제되거나 그러는 건 아니니까 믿어주세요.“ NH농협카드를 갖고 있는 기자가 ‘14관왕(카드번호, 유효기간 등 14건의 정보유출)’에 당당히(?) 오른 사실을 확인한 뒤 농협에 전화를 걸어 “내 정보가 범죄에 악용되는 것 아니냐“고 묻자 다급한 목소리의 여직원은 이렇게 말했다. 지난 토요일(18일) 아침의 일이다. 직원은 “사과드린다”는 말을 연신 하면서도 “당사의 잘못은 아니며 신용정보 회사의 직원이 정보를 몰래 빼돌려 일어난 일”이라는 사실을 유독 강조했다. 회사에서 그렇게 교육시켜서인지는 모르겠지만, 대한민국 성인 중 카드를 가진 사람들은 거의 전부가 신상이 다 털려 ‘멘붕’에 빠진 상황에서도 책임회피에만 너무 급급한 게 아니냐는 생각이 먼저 들었다. 정작 “유출된 내 카드번호와 유효기간만으로도 물건을 구입할 수 있지 않느냐” “2차 유출을 막으려면 어떻게 해야 되고, 농협은 어떤 조치를 준비하고 있느냐”는 질문에는 “잘 모르겠다”는 답변만 돌아왔다. 지난 주말 포털사이트에는 하루 종일 농협카드 등 3개 카드사의 정보유출이 실시간 1~3위 검색어를 차지했다. 그만큼 전무후무한 뉴스로, 실제로 주변에 아는 사람들은 너 나 할 것 없이 피해자가 됐다. 얼굴만 안 알려졌을 뿐 모든 신상정보가 다 까발려졌다. “울 엄마도 모르는 내 정보가 다 털렸다”, “유출은 됐는데 (시중에) 유통은 안 됐다는 걸 어떻게 믿겠나”, “신용카드사가 다 있는데 신용만 없더라”는 다소 감정적인 트위터의 글들에 격하게 공감할 수밖에 없는 이유다. 걱정이 되는 건 이번에 1억건이 넘는 정보가 유출된 농협 등 카드 3개사는 단지 운이 없었다는 점이다. 정보유출에 취약한 것은 다른 카드사나 시중은행, 외국계은행도 다 마찬가지다. 현재로서는 언제든, 어느 금융기관에서든 똑같은 정보 유출 사건이 재발할 수 있는 구조다. 금융소비자들의 불안감은 더 커질 수밖에 없다. 정보 유출과 관련해 최고 600만원의 과태료 부과가 전부였던 금융당국의 ‘하나마나한’ 징계도 이번 사태를 부추겼다. 그래서인지 이번에는 최고경영자(CEO)에 대한 징계, 영업정지 등을 검토하고 있다고 한다. 개인정보 보호를 허투루 해온 금융기관들에 이런 사건이 또 일어나면 보안시스템 구축에 들어가는 몇 배의 비용을 물게 될 것이라는 위기감을 심어줄 필요는 있다. 하지만 단순히 사후에 징계를 강화하는 것보다는 이런 사건이 재발하지 않도록 미리 금융기관 스스로 시스템을 바꿔야 한다. 그래야 옛날처럼 해킹 때문도 아니고, 외부 용역직원이 고객정보를 휴대용저장장치(USB)에 담아 빼내온 뒤 버젓이 외부에 팔아 먹는, 이런 코미디 같은 일이 다시 일어나지 않는다. ‘개인정보유출→사장단 합동사과→금융당국, 일벌백계 및 재발방지 약속→유출사건 재발’이라는 익숙한 패턴을 매번 반복할 수는 없는 일이다. 모든 금융기관들은 이번이 마지막 기회라는 자세로, 개인정보 보호와 관련한 잘못된 관행을 뿌리째 뜯어고쳐야 한다. 만약 ‘이 또한 지나가리니’라는 얄팍한 생각으로, 일단 ‘소나기만 피하고 보자’는 식의 대응을 한다면 같은 사건이 또 발생하고 국민들의 신뢰도 영원히 잃게 될 것이다. 고객들이 등을 돌린 기업은 결국 문을 닫는다는 것이 만고불변의 진리다. sskim@seoul.co.kr

“내 개인 정보는 단돈 500원짜리….” 허술한 보안을 틈타 개인정보를 사고파는 정보 유통시장이 날로 커지고 있다. 대출중개업체나 무등록 대부업자 등은 물론 전화금융사기(보이스피싱) 조직이나 불법 도박사이트 업체 등 개인정보를 토대로 장사를 하는 곳에서 개인정보를 무차별적으로 수집하기 때문이다. 금융사와 직접 계약을 맺고 고객정보에 접근할 수 있는 대출모집인이나 금융사의 정보보안을 담당하는 외주업체 직원들이 이들의 주요 표적이다. 대출모집인 이모(41·여)씨는 “대출모집법인(에이전시)을 상대로 고객 데이터베이스(DB)를 사거나, 다른 데서 사온 DB를 파는 브로커들이 개인정보 유통시장의 중심에 있다”고 말했다. 개인정보가 거래되는 시장에서는 고객의 이름과 전화번호만 나와 있는 정보는 단순 DB, 대출이력이나 신용등급이 나와 있는 정보는 고급 DB로 분류돼 가격이 매겨진다. 업계 관계자는 “전화번호만 있으면 텔레마케팅(TM)을 할 수 있는 대리운전업체나 도박 사이트가 건당 10~50원에 단순 DB를 사가고, 보통 얼마나 최신 정보인가에 따라 100~500원의 가격이 매겨진다”면서 “그중에서도 고급 DB는 주로 대부업체의 표적이 된다”고 말했다. 업계에 따르면 대출 기록이 있거나 앞으로 대출 가능성이 높다고 여겨지는 집단의 DB는 건당 5000~2만원의 높은 가격에 거래되기도 한다. 주민등록번호와 자택, 직장 주소, 과거 대출을 받은 이력이나 신용등급 등이 포함된 정보는 ‘부르는 게 값’이다. 금융사들의 보안 장벽이 높아지면서 개인정보를 유출하는 방법도 진화하고 있다. 3~4년 전까지는 중국에 본거지를 둔 해킹 전문가들이 국내 금융사 DB를 해킹하는 수법이 주를 이뤘지만 최근에는 금융사 내외부의 직원들에게 접근해 직접 정보를 빼오는 방식이 주로 사용된다. 최근 카드사 정보 유출 역시 외주업체 직원이 이동식 저장장치(USB)에 개인정보를 담아 대출광고업자와 대출모집인에게 돈을 받고 넘긴 것으로 드러났다. 지난해 12월 한국SC은행과 한국씨티은행의 고객정보 유출 역시 대출모집인이 저지른 일이었다. 한 은행의 정보보안 관계자는 “‘열 포졸이 도둑 한명을 못 잡는다’는 말도 있듯이 아무리 보안 장치를 강화해도 작정하고 정보를 빼가는 직원들을 사전에 미리 파악해 차단하기란 쉽지 않다”고 말했다. 잊을 만하면 반복되는 금융사 고객정보 유출 사건의 근본적인 원인은 개인정보 보호에 둔감한 기업들의 무관심이라는 지적도 나온다. 금융사들의 정보 보호 불감증을 틈타 금융사 내부직원이나 외주업체 용역직원이 유출한 개인정보가 대출중개업계나 전화금융 시장에 팔리는 등 활발히 거래되고 있기 때문이다. 금융권 관계자는 “CEO부터가 정보 보안을 비용만 발생하는 것으로 봐 개인정보보호책임자(CPO)의 전문성 등을 키울 생각이 없는 데다가 직원들도 정보 보안 부서를 한직으로 여겨 가고 싶어 하지 않고 외주업체에 맡기면 된다고 여기는 게 현실”이라고 지적했다. 다른 금융당국 관계자는 “정보 보안과 관련해 각 사마다 그럴듯한 규정은 정해져 있지만 그것을 지키지 않는 게 문제”라면서 “CEO들이 이번 사태처럼 고객의 개인정보가 유출되면 회사의 신뢰도가 떨어지고 손해배상 비용이 생기는 등 사태 해결에 더 큰 비용이 든다는 점을 인식해야 한다”고 말했다. 특히 이번에 사상 최대인 1억건 이상의 정보유출이 발생했던 NH농협카드 등 3개사는 정보가 이미 새어 나갔는데도 7~14개월이 되도록 유출사실조차 모르고 있던 것으로 드러나 평소 고객 개인정보 관리에 소홀했다는 지적을 받았다. 금융감독원이 지난해 8월 만든 금융 분야 개인정보보호 가이드라인에 따르면 금융사는 개인정보 유출이 발생한 지 5일 이내에 피해 고객에게 개별적으로 사실을 알리고 홈페이지에 밝혀야 한다. 정보 유출 카드사의 한 관계자는 “이번 사건은 내부직원이 아니라 전산 위탁을 맡은 외주업체 직원이 계획적으로 벌인 일이라 사전에 유출 사실을 간파하기가 쉽지 않았다”고 말했다. 해당 카드사들은 다음 주부터 정보 유출 고객에게 피해 사실을 통보하겠다고 밝혔지만 이미 정보가 새어 나간 지 오래라 전화금융사기 등 2차 피해에 대한 우려가 커지고 있다. 다른 카드사의 한 관계자는 “대규모 정보유출 사건이 있을 때마다 기승을 부리는 게 카드사를 사칭해 ‘개인정보가 유출됐으니 주민번호를 대고 확인하라’는 전화사기”라면서 “이 같은 2차 사기에 각별히 조심할 필요가 있다”고 말했다. 이번 유출사건을 피해 간 다른 금융사들도 정보 보안에 대한 민감도가 낮은 것은 마찬가지다. 몇몇 카드사들은 소비자들의 불안심리를 틈타 슬그머니 유료 신용정보 보호서비스 판매를 재개해 비난을 받기도 했다. 신한, 삼성, 우리카드는 사고 직후 금융당국의 요청에 따라 해당 서비스 판매를 중단했다가 이틀 만에 재개했고 현대카드는 사고 이후 줄곧 유료 서비스를 판매하고 있다. 이미 한 차례 뭇매를 맞았던 보험사는 그나마 사정이 조금 나은 편이다. 카드사와 외국계 은행에 앞서 지난해 대규모 고객정보 유출 사건을 일으켰던 메리츠화재와 한화손해보험은 이후 고객 개인정보 보호 수위를 한 단계 강화했다. 메리츠화재는 각 영업지점에서 고객의 개인정보를 일주일마다 암호화하도록 했다. 암호화 작업을 거치지 않은 고객의 개인정보는 자동으로 파기된다. 메리츠화재 관계자는 “보안 강화로 예전보다 업무에 많은 제약이 있어 불편하긴 하지만 지난해 정보유출 사건 이후 고객 개인정보 관리가 워낙 중요하다는 데 직원들이 공감해 보안 강화를 받아들이고 있다”고 말했다. 한화손해보험은 사내 정보보호위원회를 개인정보 보호, IT정보 보호, 일반 보안의 3개 영역별로 나눠 각 영역에 책임자를 두고 있다. 이 외에도 현재 카드사 정보유출의 원인이었던 위탁업체를 반기마다 점검하기로 했다. 윤샘이나 기자 sam@seoul.co.kr 김진아 기자 jin@seoul.co.kr

은행과 카드사의 어처구니없는 고객정보 유출 사건이 잇따라 터져도 속수무책이던 금융당국이 뒤늦게나마 발 빠르게 움직이고 있습니다. 하루 간격으로 금융사 최고경영자(CEO)와 정보보안 책임자를 불러들여 긴급 간담회를 열었습니다. 그런데 간담회에서 오간 대화를 보면 당국이 말하는 대책이 공허한 호통 같다는 느낌입니다. 근본적인 해결책을 내놓지도 못하면서 ‘영원한 갑(甲)’으로서 일방적인 비난과 질책만 하고 있기 때문입니다. 신제윤 금융위원장은 지난 14일 금융사 CEO와 협회 관계자 22명을 급하게 불러들였습니다. 참석자들은 오후 3시에 시작된 간담회를 불과 두세 시간 앞두고 호출을 받았다고 합니다. 이 자리에서 신 위원장은 “회사는 물론 CEO를 포함한 업무 관련자에게 엄정하게 책임을 묻겠다”면서 금융사 CEO들에게 사실상 최후통첩을 했습니다. 이달 말까지 금융사별로 개인정보 보안 추진 현황과 보안 강화 노력 등을 파악해 보고하라는 숙제도 내줬습니다. 지난 13일 은행, 카드사, 보험사 등의 정보보호 책임 담당자들을 긴급 소집한 금융감독원의 간담회도 마찬가지입니다. 이날 금감원이 참석자들에게 나눠준 ‘고객정보 유출방지를 위한 금융회사 유의사항’은 2011년 6월 현대캐피탈 정보유출 사건 이후 내놓은 정보기술(IT) 보안 대책을 되풀이한 데 그쳤습니다. 내부통제 및 외주직원 관리 강화, CEO를 포함한 책임자 제재 수위 강화 등은 이미 재탕, 삼탕한 내용이라는 지적이 곧바로 나왔습니다. 90여명의 금융사 정보보호 책임자들이 참석한 이날 회의는 별도의 토론이나 질문 없이 20분 만에 끝났습니다. 한 참석자는 “당국에서도 뾰족한 대책 없이 일단 불러모은 것 같다”고 했습니다. 금융당국은 금융사의 허술한 개인정보 보호 노력을 감독하고 지도해야 할 기관으로서 당연히 해야 할 일을 했다는 입장입니다. 정보 유출의 책임을 1차적으로 해당 금융사에 묻는 것도 당연한 조치입니다. 하지만 정보 유출 사고의 피해자가 된 국민들은 ‘사후약방문식’ 처벌보다는 신속한 피해구제와 재발방지 대책이 나오기를 바라고 있습니다. 당국은 금융위와 금감원, 금융 보안기관 관계자로 구성된 개인정보보호 대책 태스크포스(TF)를 만들어 관련 법규를 재정비하기로 했습니다. 개인정보보호법과 신용정보 이용·보호법, 전자금융거래법으로 흩어져 있는 개인정보 유출자 처벌 규정 등을 통일한다는 계획입니다. TF는 17일 첫 회의를 갖습니다. 이번에는 금융당국 수장의 ‘호통’이 공허하게 들리지 않도록 국민들이 믿을 만한 대책이 나오기를 기대합니다. 윤샘이나 기자 sam@seoul.co.kr

금융당국이 최근 일어난 고객 개인정보 유출사건과 관련된 카드사 최고 경영자(CEO)의 해임까지 권고할 계획이라고 밝혔다. 금융위원회는 14일 최수현 금융감독원장을 포함해 금융지주사 회장과 협회장, 업권별 주요 금융사 CEO 20여명을 불러 고객 정보 유출 관련 긴급 간담회를 열었다. 신제윤 금융위원장은 “금융시스템의 신뢰를 손상하는 행위에 대해서는 엄중한 제재를 적용할 것”이라면서 “해당 회사는 물론 CEO를 포함한 업무 관련자에게 엄정하게 책임을 묻겠다”고 밝혔다. 이어 “금융회사들이 아직도 개인정보 보호 문제와 관련해 통렬한 반성과 개선 노력을 기울이지 않았음을 방증하는 것”이라면서 “특히 CEO의 관심과 열의가 미흡했다고 판단된다”고 지적했다. 금융당국은 개인정보 보호 담당 임직원에 대한 징계만이 아니라 카드사 CEO의 징계까지 고려하고 있다. 금융당국 고위 관계자는 “현재 진행되고 있는 금감원의 카드사 검사 결과 후 해당 카드사 CEO의 해임을 권고할 방침”이라고 말했다. 금융당국에 따르면 관련 법상 최고 징계 수준은 금융사의 경우 영업정지, 임직원의 경우 해임 권고다. 긴급 간담회에 참석한 임영록 KB금융지주 회장과 임종룡 NH농협금융지주 회장 등은 “(정보유출) 사고 발생에 대해 국민들에게 송구스럽게 생각하며 (문제를) 개선하겠다”고 말했다. 참석자들은 외부업체에 대한 관리·감독 강화와 내부 인력 관리를 포함한 내부통제제도를 만드는 것을 주요 대책으로 들었다. 또 외부 인력에 대한 접근 통제 권한을 만들고 사람을 관리하는 것이 가장 큰 문제라는 데 의견을 모았다. 고승범 금융위 사무처장은 “각 금융사에 이달 말까지 개인정보보호 관련 계획과 건의사항을 제출하라고 당부했다”고 밝혔다. 금융위는 오는 17일 정찬우 금융위 부위원장을 팀장으로 해 금감원, 업계 등이 참석하는 개인정보보호 1차 태스크포스(TF)를 열 예정이다. 김진아 기자 jin@seoul.co.kr