지난 몇 년 동안 우리나라 금융기관은 임직원의 내부부정행위로 홍역을 치루고 있다. 감사를 강화하고 시스템을 정비하는 등 부산을 떨었지만 효과는 불투명한 상태다.금융감독원은 은행, 증권, 카드 등 금융기관의 내부통제 기준이 적절한지 점검하고 있다. 일부 금융기관은 직원의 윤리문화에 대한 교육으로 내부통제를 완성할 수 있다고 믿는다.엠아이앤뉴스(대표 최치환)는 JB금융지주에 '내부통제시스템' 관련 질문지를 보내 답변을 받았다. JB금융지주에서 보내온 답변을 정리하면 다음과 같다.▲ JB금융지주의 내부통제시스템 운영 현황 및 성과 [출처=iNIS]◇ 2013년 전북은행을 모태로 출범해 '강소금융그룹'으로 성장... 동남아 시장에서 호실적 달성2013년 6월19일 금융위원회로부터 지주회사 설립 본인가를 받은 JB금융지주는 지난 10년 동안 괄목할만한 성장을 이어왔다.출범 당시 2개의 계열사로 시작했지만 2025년 1월 기준 지주 포함 10개사를 거느린 종합금융그룹으로 성장했다. 2013년 7월 전북은행을 모태로 출범한 서남권 최초의 금융지주사다.- 간략하게 JB금융지주을 소개하면. "JB금융그룹은 지주 출범 이후 손자회사였던 JB우리캐피탈을 자회사로 편입했으며 2014년 3월 더커자산운용(현 JB자산운용) 인수에 이어 같은해 10월 광주은행을 자회사로 인수했다.2022년 6월 IB인베스트먼트를 한 식구로 맞이하면서 전북은행, 광주은행, JB우리캐피탈, JB자산운용, JB인베스트먼트 등 5개의 자회사를 거느리게 되었다."- 해외 사업도 적극적으로 펼치고 있는데."글로벌 사업에서도 의미있는 성장세를 이어왔다. 2016년 캄보디아 상업은행인 프놈펜상업은행(PPCBank), 인수로 필두로 JB우리캐피탈 미얀마 현지법인 JB우리캐피탈 미얀마를 설립했다.2019년 말 글로벌 투자은행(IB) 모건스탠리 소유한 베트남 증권사를 인수해 JB증권 베트남(JB Securities Vietnam, JBSV)을 출범시켰다.2021년 캄보디아에 자산운용사 JB PPAM을 신설하는 등 지방 금융 그룹 중 가장 먼저 해외에서 은행 증권 캐피탈을 등을 아우르는 종합 금융 체제를 갖췄다."- 2019년 취임한 김기홍 회장의 경영철학을 소개하면."작지만 강한 '강소금융그룹'이라는 그룹 비전 아래 수익성 중심의 질적성장과 선제적 리스크 관리에 역점을 두고 그룹의 시장가치를 업계 최상위 수준으로 견인하는데 경영목표를 두고 있다. 대내외 여건이 불확실한 상황이지만 철저한 리스크 관리를 기반으로 안정적인 성장과 수익성 중심의 내실 경영 및 계열사 간 시너지 확대를 통해 그룹의 성장세를 어어나갈 계획을 수립했다.수익성 중심의 질적 성장 디지털부문 경쟁력 제고 사업다각화를 통한 미래성장동력 확보 투명 경영과 상호존 중 기업문화 강화에 힘을 싣고 있다."◇ 감사실에 공인회계사 등 전문자격증 소지자 전무... 연2회 내부통제 이행실태 점검 중 JB금윰지주는 다른 금융기관과 달리 2020년부터 2024년까지 5년 안에 금융사고가 전혀 발생하지 않았다. 금융사고는 임직원의 배임·횡령·사기 등을 모두 포함한다. 내부통제시스테의 운용에 대해 알아보자.- JB금융지주가 부정행위를 예방 혹은 줄이기 위해 준비한 제도는."우선 JB금융그룹은 윤리경영 실천을 통해 투명한 기업문화 내재화 및 선제적 부패리크스 관리 차원에서 '부패방지경영'을 강화하고 있다.특히 2019년 9월 영국왕립표준협회(BSI)로부터 ISO37001(부패방지경영시스템) 인증을 획득한 후 3년마다 사후심시를 실시하고 있다.또한 내부자신고제도가 원활하게 운용될 수 있도록 관리체게 구축 및 외부 신고채널 운영을 강화하고 있다. 다양한 노력이 부패를 예방하고 있다."- 감사실 등의 규모와 현황은. "JB금융지주 감사본부 소속 임직원은 총 6명이며 조금씩 변동이 있다."- 감사실 등에 근무하는 직원의 근무 기간은."2013년 출범했기 때문에 20년 이상 근무한 임직원은 없다. 상급 감독기관(금감원)에 근무한 이력이 있는 감사본부 임직원은 감사본부장 1명이다."- 감사실 등에 근무하는 직원 중 전문 자격증 소지자는. "감사본부에 공인회계사, 변호사 자격증이 있는 직원은 없다. 회계 감사 등 특정 분야 감사시에는 전문성을 갖춘 직원이 감사업무수행에 도움이 될 수 있을 것으로 사료된다. 수사기관에 근무한 이력이 있는 임직원은 없다."- 감사실 등을 포함한 내부통제시스템에서 부정행위를 사전에 예방할 방안을 구비하고 있는지."연 2회 잠재적 위험요인 및 취약 부분에 대한 내부통제 이행실태 점검을 실시하고 있다. 준법감시협의회 등 그룹 내부통제 시너지협의체를 개최해 그룹사간 소통할 뿐 아니라 시너지도 제고한다.임직원 대상 증권계좌 거래 내역 점검 및 윤리의식 교육 실시 등 윤리경영 활동을 적정하게 수행한다. 직원알기제도 및 자금세탁방지 교육 실시 등 자금세탁방지 업무를 적정하게 수행하고 교육을 강화한다."일련의 내부통제 및 교육 실시로 사고예방을 위한 합리적 시스템을 마련하고 직원들의 윤리의식을 고양해 부정행위를 예방한다." ◇ CEO로부터 독립적인 감사본부 운영... 월 1회 윤리경영 교육하며 2024년 4시간 사이버교육 시행 내부통제시스템에 대한 명확한 기준이 없지만 이를 구비하지 않은 금융기관은 없다. 내부통제시스템을 구축했다고 해도 운용 효율성을 확보하는 것이 중요하다. JB금융지주의 내부통제시스템 운용 현황을 살펴보자. - 최고경영자(CEO, 회장 포함)가 감사실 등 내부통제시스템의 중립성을 보장하고 있는지. "감사본부는 이사회 산하 감사위원회의 보조기구로서 CEO로부터 독립적으로 업무를 수행하고 있다. 더불어 JB금융그룹은 각종 부조리와 갑질행위를 근절하고 건강한 조직문화 조성을 위해 익명 제보 시스템인 JB두드림을 운영하고 있다."- JB금융지주가 투명경영, 윤리경영 등을 직원에게 인식시키기 위한 노력은."내부통제 교육은 준법 및 윤리의식 고취를 위한 임직원 대상 정기적 대면 또는 비대면 교육 실시 중이다. 월 1회 법규준수 및 윤리경영을 교육하고 있다.내부통제 교육은 분기당 1회 수행한다. 성희롱 예방 교육은 외부 교육기관을 활용해 매년 1회 대면 또는 비대면으로 교육 실시 중이다."- 2024년 내부통제교육을 실시했는지."2024년의 경우 전 임직원을 대상으로 4시간 사이버교육을 시행했다. 외부 전문 교육기관이나 사내변호사 등 내·외부 기관을 적절히 병행해 교육하고 있다.대내 교육시 준법감시부가 내부통제 시의성·중요성이 있는 테마를 선정해 교안를 준비한다. 자체 법규준수 매뉴얼, 직장내 성희롱 관련 업무처리 매뉴얼 등도 보유하고 있다."- 계속 -

2024년 9월 현재 대한상공회의소 회장으로 우리나라 경제계를 이끌고 있는 최태원 SK그룹 회장은 창업자인 최종건과 아버지인 최종현에 이어 2대째 그룹을 이끌고 있다.1.5세 경영자인 최종현은 최종건의 동생으로 노태우정부 당시 대한석유공사와 한국이동통신을 인수해 섬유 중심이던 사업을 석유화학·통신으로 재편했다.최종현의 아들인 최태원은 노태우 전 대통령의 딸인 노소영과 결혼했다. 노태우정부가 출범하며 최고 권력자와 혼맥을 형성한 SK그룹은 섬유업체에서 종합 그룹으로 성장 가도를 달렸다.최태원 회장은 2003년 분식회계와 2011년 횡령 혐의로 사법 처벌을 받으며 사회적 논란을 초래했다. 최 회장은 오랜 별거 끝에 노소영과 이혼소송을 벌여 세간의 주목을 받았다.권력과 밀착해 성장한 한국식 재벌시스템은 2~3세로 넘어오면서 수명이 한계에 도달했다는 신호가 곳곳에서 감지된다. 창업자는 여론 동향을 주시하며 사회 가치를 훼손하는 의사결정은 최대한 자제했지만 후계자들은 반대로 행동한다. 2003년 일어난 분식회계 사건은 내부고발자에 의해 수사가 진행됐지만 20년이 지난 현재까지 내부고발자의 신원은 정확하게 밝혀지지 않았다.2006년 촉발된 현대자동차그룹의 내부고발 사건과 마찬가지로 드물게 내부고발자가 누구인지 알지 못한다. SK그룹의 내부고발 사건을 분석해 보자.▲ SK그룹의 내부고발 진행 내역 [출처=국가정보전략연구소(iNIS)] ◇ 경영권 분쟁이 내부고발의 단초 의심... 비밀금고의 위치와 비밀번호 파악해 증거물 압수2003년 2월27일 노무현정부가 출범한지 3일째 검찰은 SK그룹 계열사를 압수수색했다. 새 정부가 출범하며 시도하는 전형적인 사정정국 조성용이라는 평가가 나왔다.하지만 나중에 밝혀진 바에 따르면 검찰은 내부고발로 비밀금고의 위치와 비밀번호, 금고 속의 장부 등에 관한 정보를 파악하고 있었다. SK그룹 내부고발 사건의 진행 과정을 정리해 보자.우선 SK그룹은 당시 오너가 아니라 전문 경영인 회장이 이끌고 있었다. 1965년 선경직물에 입사한 손길승은 최종현 회장이 사망한 이후인 1998년 SK그룹 회장으로 추대됐다.최종현 회장의 큰 아들인 최태원도 지주회사 SK의 회장으로 취임하면서 견제 장치를 마련했지만 대외적으로 손길승이 대표성을 띄었다.손길승이 회장으로 추대된 이유는 최 회장의 나이가 30대로 젊었고 1997년 국제통화기금(IMF) 외환위기로 우리나라 경제가 한치 앞을 내다보기 어려울 정도로 험난했기 때문이다. 이유야 어찌되었건 최 회장과 손길승 회장의 자연스러운 권력 분점이 이뤄지게 됐다.다음으로 내부고발자의 제보를 받은 검찰이 압수수색하는 과정이다. 검찰 관계자는 SK그룹이 분식회계 관련 자료를 숨긴 비밀 금고의 위치와 내용물을 정확하게 파악하고 있었다.대기업이 각종 비밀장부를 만들어 보관하는 비밀금고는 오너와 최측근 소수 직원 외에는 알기 어렵다. 2003년 당시 세간에는 자세히 알려지지 않았으나 2006년 일어난 현대자동차그룹의 내부고발과 유사한 상황이 SK그룹에서 먼저 발생한 셈이다.2007년 삼성그룹의 전 법무팀장이던 김용철 변호사도 소수 내부인만 파악하고 있던 비밀금고의 존재를 공개했다. 하지만 검찰이 압수수색을 계속 미루는 바람에 정작 비밀금고를 확인하지는 못했다. 삼성그룹이 증거물을 은폐했기 때문이다.마지막으로 비밀금고에 보관된 회계장부를 확인한 검찰은 전광석화(?)처럼 최 회장을 포함한 경영진에 대한 수사를 진행했다.2003년 3월 검찰은 SK글로벌이 1조5587억 원의 이익을 부풀리는 분식회계를 자행했다며 최 회장과 직원 1명을 특정경제범죄가중처벌법(배임 등) 혐의로 구속기소했다.2003년 6월 최 회장은 1심에서 징역 3년을 선고받았지만 보석으로 풀려났다. 최 회장이 석방된지 얼마 지나지 않은 2004년 1월 손길승 회장이 1조 원 규모의 비자금을 조성했다는 혐의를 받고 구속됐다.손길승 회장은 2008년 이명박정부에서 8·15 특사로 사면을 받은 후 SK텔레콤 명예회장으로 추대됐지만 별다른 활동을 하지 못하고 영향력을 잃었다. ◇ 분식회계·비밀장부로 경영권 유지 만연... 담당자가 복사본이나 음성 파일 저장해 관리우리나라 재벌은 재무와 인사 관련 직원을 임명할 때 엄격한 신원조사를 거친다. 가급적이면 혈연을 우선하고 다음으로 지연·학연이 있는지 확인한다.재무와 인사는 기업경영의 핵심이고 고급 내부정보를 많이 다루기 때문에 배신할 가능성이 0.1%라도 있는 직원은 제외한다. 내부정보는 불법이나 비법적인 경영 정보를 포함한다.인사권을 마음대로 주무르는 오너의 최측근이 된다는 것은 출세가 보장된다는 의미다. 삼성그룹·LG그룹·SK그룹 등 주요 그룹의 임원이나 계열사 사장이라도 한번 하려면 능력도 갖춰야 하지만 진정한 패밀리에 포함돼야 한다. SK그룹 내부고발이 주는 사회적 시사점은 다음과 같다.첫째, 1997년 국제통화기금(IMF) 외환위기 이후에도 국내 대기업에서 분식회계가 만연해 있었다는 점이 드러났다. 외환위기가 재벌의 불투명 경영으로 대외 신인도가 하락해 발생했지만 정작 재벌 오너는 제대로 반성조차 하지 않았다.2000년 공중 분해된 대우그룹은 20조 원대의 분식회계를 저질렀다. 한때 재계 서열 10위에 오르며 샐리리맨의 신화를 일궜던 STX그룹도 2조 원대의 분식회계로 좌초됐다. 2018년 삼성바이오로직스도 분식회계 혐의가 수면 위로 드러나며 수사가 진행됐고 2020년 9월 기소됐다.둘째, 기업이 분식회계, 비자금 조성, 뇌물 공여 등을 기록하고 관리하는 관행이 사라지지 않았다. 이른바 범행 일기를 쓴다고 볼 수 있는데 위기 사태가 발생하면 뇌물을 받은 정치인·공무원과 협상하기 위한 목적이다.장부가 아니더라도 현장을 사진으로 촬영하거나 음성을 녹음하는 것도 일상화돼 있다. 정치인이 내뱉는 말은 숨 쉬는 것만 빼고 모두 거짓말이라고 하지만 공무원도 비슷하다.고위직 공무원으로 권력을 가진 사람은 자신이 저지른 불법행위조차 정당화하는데 익숙하다. 어렵게 번 돈으로 뇌물을 제공하는 사업가의 입장에서 최소한의 안전장치가 필요한 이유다.셋째, 기업 경영에 있어서도 권력의 분점은 바람직하지 않으면 시도하지 않는 것이 유리하다. 하늘 아래 두 개의 태양이 존재하지 않듯이 권력은 자식 혹은 부인과도 나누기 어렵다. 최고 권력자가 마음대로 전횡하는 것이 용인되는 동양에서 더욱 그러하다.2003년 당시 SK그룹은 창업자인 최종건의 자녀, 1.5세인 최종현의 자녀, 전문 경영인 등이 경영권을 분점하며 견제와 균형의 원리가 작동했다.능력이나 성과로 리더십을 발휘했던 창업자와 달리 후계자는 혈통을 기반으로 무임승차해 공격의 대상으로 전락하기 쉽다. 전문가의 평가에 따르면 외견상 SK그룹의 권력투쟁은 아직도 진행 중이다. - 계속 -▲ 민진규 국가정보전략연구소 소장 [출처=iNIS]*칼럼 내용 문의 : 민진규 국가정보전략연구소 소장(stmin@hotmail.com)

▲ 컴트루테크놀로지가 KB국민은행 모바일 뱅킹 앱에 신분증 4종 사본 판별 시스템 구축을 완료했다[출처=컴트루테크놀로지]인공지능(AI) 및 정보보안 전문 기업 컴트루테크놀로지(대표이사 박노현) KB국민은행(은행장 이재근)에 제1금융권 최초로 외국인 등록증, 국내 여권을 추가한 신분증 4종의 사본 판별 시스템 구축을 완료했다.KB국민은행이 도입한 컴트루테크놀로지의 ‘aiSee’는 인공지능(AI) 기반 이미지 분석 솔루션이다. ‘KB스타뱅킹 APP’의 계좌 개설 및 대출 업무에서 본인확인을 위해 신분증 촬영 시 사본 여부를 판별한다.컴트루테크놀로지의 AI 신경망이 신분증 이미지의 질감, 빛, 홀로그램 등을 분석해 사본 신분증 여부를 판단하는 방식이다. 고화질 인쇄본, 디스플레이 촬영본, 신분증 캡처본 등 다양한 사본 케이스를 판별할 수 있다.‘aiSee’ 솔루션은 시중 은행 중 최초로 MAU (Monthly Active User, 월간 활성 사용자) 천만 명을 돌파한 ‘KB스타뱅킹 APP’ 운영 시에도 안정적인 성능을 자랑한다. 이는 개발사와 유통사의 컨소시엄 방식이 아닌 자체 개발로 빠른 패치 및 성능 고도화가 가능했기 때문이다.한편 인공지능 이미지 분석 솔루션인 ‘aiSee’는 은행, 증권사, 생명보험사, 카드사 등 금융권과 통신사에 구축을 완료했다. KB국민은행은 2022년 1금융권 최초로 신분증 사본 판별 솔루션을 공개 도입했으며 이 과정에서 PoC (Proof of Concept, 개념증명)를 시행했다.KB국민은행은 해당 PoC에서 신분증 사본 판별 정탐률 및 기술력을 종합적으로 평가해 컴트루테크놀로지의 솔루션을 선택했다. 이어 2024년 7월 외국인등록증과 여권을 추가 구축하며 신분증 4종으로 사본 판별 범위를 확대했다.주민등록증, 운전면허증, 외국인등록증, 여권의 사본 판별을 수행하며 2023년 4월에 발행된 신형 외국인 등록증도 판별하고 있다. 비대면 실명확인 가이드라인 상 실명확인 증표는 ‘원본’을 바로 촬영해야 한다. KB국민은행 정보보호부는 원본 촬영여부를 검증하기 위해 AI 기반 사본 판별 시스템을 고안했다.신분증 사본 판별 솔루션의 PoC 규격부터 운영 방식은 물론이고 ‘금융 AI 보안 가이드라인’에 맞춰 혁신 기술도입을 주도했다.이번 사업으로 KB국민은행은 금융권 최초로 신분증 4종 전체에 대한 사본 판별 시스템을 도입하게 됐다. 뿐만 아니라 금융사기 방지 시스템 연계를 통해 금융사기 예방에 총력을 기울이고 있다.컴트루테크놀로지는 "자사의 솔루션을 기도입한 타 주요 은행에서도 해당 솔루션의 추가 도입을 검토한 만큼 고객사들의 만족도가 높다. 이번 KB국민은행과 사업을 통해 국내에서 실명확인에 사용되는 신분증 4종으로 사본 판별 기능을 확대해 더욱 강력하게 금융사기를 예방할 것이다" 강조했다.

미국 암호화폐 애호가 그룹 SpiceDAO는 SF 작가 프랭크 허버트(Frank Herbert)의 희귀 사본 듄(Dune)을 €266만유로에 구매했다. 2만5000유로에 팔릴 것이라고 예상됐던 책이 100배가 넘은 금액에 판매된 것이다.SpiceDAO는 우주 벌레에 관한 인기 공상과학의 초기 사본인 책만 구매했으며 권리 중 어느 것도 구매하지 않았다. 하지만 책을 소유하는 것이 그들에게 저작권을 준다고 믿는 것이다.이유는 SpiceDAO가 트위트에 '우리는 266만유로를 지급해 경매에 승리했다. 이제 우리의 임무는 다음과 같다. 1. 책을 공개한다.(법이 허용하는 범위 내). 2. 책에서 영감을 받은 오리지널 애니메이션 한정 시리즈를 제작해 스트리밍 서비스로 판매한다. 3. 커뮤니티의 파생 프로젝트를 지원한다.'라고 올렸기 때문이다.또한 구매하기 전 포럼에 글을 쓴 한 이용자는 문화적으로 중요한 작품을 '최초로' 구매하려는 아이디어를 제시했으며 구매 후 기술적으로 혁신적이고 문화적으로 파괴적인 NFT 컬렉션을 발행하겠다고 밝혔다.SpiceDAO의 계획은 책을 사서 JPG로 변환한 다음, 책을 태우고 JPG는 NFT를 발행해 구매자들에게 판매한다는 것이다. 하지만 전문가들은 SpiceDAO의 계획은 의심할 여지없이 소송을 당하게 될 것이라고 주장한다.▲ 프랭크 허버트(Frank Herbert)(출처 : 위키백과)