전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 은행

속보

더보기

[단독] 우리금융, 3년전 내부통제위원회 폐지..."금융사고 막을 기회 놓쳐"

기사입력 : 2025년02월06일 11:19

최종수정 : 2025년02월06일 15:42

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

5년전 DLF 사태 이후 내부통제관리위원회 신설
콘트롤 타워 부재로 대규모 금융사고 발생 지적
오는 3월 내부통제위 부활, 한발 늦은 대응 지적

[서울=뉴스핌] 정광연 기자 = 우리금융그룹이 금융사고 방지 등 내부통제를 강화하기 위해 5년전 선제적으로 만든 콘트롤 타워를 만들고도, 운영한지 3년만에 없앤 것으로 나타났다. 파생결합펀드(DLF) 사태 이후 '내부통제관리위원회'를 신설하고 회장 및 은행장까지 참여하는 등 기능을 확대했었지만, 새로운 경영진이 들어서면서 폐쇄했다. 오는 3월 출범할 윤리내부통제위원회가 폐쇄한 내부통제위와 유사한 기능을 한다는 점에서, 각종 금융사고 예방 기회를 놓친 거 아니냐는 아쉬움이 나온다. 

[서울=뉴스핌] 최지환 기자 = 서울 중구 우리은행 본점의 모습. 2024.11.22 choipix16@newspim.com

우리금융그룹은 지난 2020년 3월 은행권 최초로 이사회 산하에 내부통제관리위원회(내부통제위)를 신설, 운영했던 것으로 6일 취재 결과 확인됐다.

내부통제위 출범 배경은 2019년 파생결합상품(DLF) 사태가 있다. 당시 우리은행은 고객들에게 상품 위험성을 충분히 고지하지 않았다는 등의 '불완전 판매' 책임이 일부 인정돼 6개월의 업무일부정지와 197억1000만원의 과태료 처분을 받았다. 당시 은행장과 그룹회장을 겸임했던 손태승 전 회장도 '문책경고' 처분을 받았다. 연임 뿐 아니라 3년간 금융기관 취업이 제한되는 중징계다.

이 사태로 은행 뿐 아니라 그룹의 전반적인 내부통제강화 필요성을 절감한 우리금융은 2020년 3월 이사회에서 내부통제위 신설을 결의하고 본격적인 운영에 돌입했다. 그룹 전체의 내부통제규범 마련을 필두로 ▲내부자 신고제도 활성화 ▲자금세탁방지 ▲준법감시체제 운영 ▲금융소비자 보호 등 굵직한 사안들을 다뤘다.

위원회에는 DLF 사태로 징계까지 받았던 손 전 회장을 포함한 3인의 이사진이 참여했으며 2022년에는 손 회장과 이원덕 당시 우리은행장을 포함해 총 6명의 이사진이 참여하는 핵심 위원회로 성장했다. 사실상 그룹내 내부통제 콘트롤 타워 역할을 했다는 평가다.

[서울=뉴스핌] 정일구 기자 = 친인척 부당대출 의혹을 받는 손태승 전 우리금융지주 회장이  지난해 12월  서울 양천구 서울남부지방법원에서 열린 구속 전 피의자 심문(영장실질심사)에 출석하고 있다. 2024.12.12 mironj19@newspim.com

이처럼 2020년 3월부터 3년간 활발히 운영됐던 내부통제위는 2023년 3월 돌연 감사위원회와 통합되며 사라진다. 통합 직전까지 내부통제 주요 사안을 전담했던터라 당시에도 뜻밖이라는 반응이 많았다. 우리금융 관계자는 "당시 이사회 내 다수 위원회가 존재해 통합을 통해 실질적이고 집중된 내부통제 업무수행을 가능하게 하고 책임감도 강화하기 위한 조치였던 것으로 알고 있다"고 밝혔다.

하지만 재무와 회계 감시에 특화된 감사위원회에 통합한 건 기능 강화보다는 축소라는 게 업권 반응이다. 그보다는 통합 당시 DLF 사태 여파가 상당 부분 해소됨과 동시에 그룹 경영진 교체라는 시기적 요인까지 겹친 점을 주목해야 한다는 지적이다.

실제로 손 전 회장은 2022년 12월 DLF 징계취소 소송에서 최종 승소하며 문책경고라는 중징계에서 벗어났다. 이후 연임에 도전했지만 금융당국 압박으로 다음해 1월 사임 의사를 밝혔으며 한달후 임종룡 현 회장이 차기 회장으로 단독 추천됐다. 임 회장 취임 후 첫 주총에서 내부통제위 통폐합이 결정됐다.

시중은행 관계자는 "내부통제위가 맥락상 DLF 사후 대응을 위해 신설됐다는 점에서 관련 책임자 중징계까지 철회됐으니 새로운 경영진이 존속 필요성이 적다고 판단한 것으로 보인다"고 짚었다.

이처럼 복잡한 역학관계를 고려하더라도, 우리금융이 스스로 내부통제위를 없앤 후 대규모 금융사고가 연달아 발생했다는 점은 뼈아픈 대목이다. 회장이 직접 참여하는 이사회 차원의 '콘트롤타워' 부재가 금융사고 발생의 주요 원인 중 하나라는 지적을 피하기 어렵기 때문이다.

이복현 금융감독원장도 정기검사 결과 발표 이후 "우리금융이 대규모 내부통제 실패가 확인된 사례"라고 질타했다. 제대로 된 내부통제 시스템만 갖췄어도 지난해 발생한 2334억원의 부당대출 중 상당 부분을 막을 수 있었다는 지적이다.

우리금융은 내부통제 강화를 위해 오는 3월 이사회 내에 윤리내부통제위원회를 출범하고 지난 12월 전 그룹사 임원의 감찰 및 윤리정책 등을 총괄하기 위해 신설한 윤리경영실을 산하로 편입시켜 독립성을 강화한다는 방침이다. 하지만 신설될 위원회가 5년전 선제적으로 만들었던 내부통제위의 기능과 유사하다는 점에서 한발 늦은 대처라는 비난을 피하기 어려울 것으로 보인다.

또다른 시중은행 관계자는 "금융당국의 내부통제 강화 지침에 맞춰 모든 금융지주와 은행이 지난해 하반기부터 이사회 내에 별도의 내부통제위원회를 구성하는 작업을 진행하고 있다"며 "우리금융이 당국보다 앞서 5년전에 미리 대응했음에도 계속 이어오지 못한 것 아쉬운 대목"이라고 평가했다.

이에 우리금융은 "지난해 12월에는 그룹사 임원의 비위행위 감찰과 윤리정책 등을 총괄하는 윤리경영실을 신설하고 외부 법률전문가를 수장으로 영입했다. 오는 3월 이사회 내에 윤리내부통제위원회가 출범하면 윤리경영실이 위원회 산하로 편제돼 업무의 독립성이 더욱 강화될 것"이라며 "금융사고 예방을 위해 다각적인, 모든 노력을 아끼지 않겠다"고 밝혔다.

peterbreak22@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동