락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

국내 금융권에서 발생한 금융사고 규모가 최근 6년여 동안 1조2000억 원을 넘어선 것으로 나타났다. 금융사고는 해마다 증가하는 흐름을 보였으며, 지난해에는 사고 건수와 금액 모두 사상 최대치를 기록했다. 올해 들어서도 평균 2~3일에 한 번꼴로 사고가 발생하면서 금융권 내부통제 시스템 전반에 대한 우려가 커지고 있다.
국회 정무위원회 소속 강민국 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2020년부터 올해 4월까지 국내 금융업권에서 발생한 금융사고는 총 609건, 사고 금액은 1조2419억 원 규모로 집계됐다. 연도별로 보면 2020년 172억 원 수준이던 사고 금액은 2021년 731억 원, 2022년 1496억 원, 2023년 1423억 원으로 증가했고, 2024년에는 3536억 원, 지난해에는 4318억 원까지 치솟았다. 특히 지난해에는 사고 건수도 188건으로 역대 가장 많았다.

<2020~2026년 4월 연도별 국내 금융업권 금융사고 발생 현황, 출처: 강민국 의원실>
올해 역시 증가세는 이어지고 있다. 올해 1월부터 4월까지 발생한 금융사고는 50건, 사고 금액은 739억 원으로 조사됐다. 단순 계산하면 약 이틀에 한 번꼴로 금융사고가 발생한 셈이다. 금융권 안팎에서는 사고 빈도와 규모가 동시에 커지고 있다는 점에서 단순 일회성 문제가 아니라 구조적 내부통제 실패가 반복되고 있다는 지적이 나온다.
사고 유형별로는 금융사기가 가장 큰 비중을 차지했다. 금융사기는 총 5052억 원 규모로 전체 사고 금액의 약 40%를 차지했으며, 건수도 253건에 달했다. 이어 업무상 배임이 2911억 원, 횡령·유용이 2051억 원 규모로 뒤를 이었다. 특히 금융사기의 경우 2024년 558억 원 수준이던 사고 금액이 지난해 3318억 원으로 급증하면서 증가세가 두드러졌다. 상당수는 은행권에서 발생했으며, 담보가치를 부풀리거나 허위 임대차 계약서 등 조작된 서류를 활용한 대출 사기가 주요 수법으로 파악됐다.
업권별로는 은행권의 금융사고 규모가 압도적으로 컸다. 은행권 사고 규모는 총 7697억 원으로 전체의 62%를 차지했다. 이어 증권업권이 2622억 원, 카드업권이 1080억 원, 저축은행이 812억 원 순으로 나타났다. 보험업권에서는 손해보험이 112억 원, 생명보험이 93억 원 규모의 사고가 발생했다. 금융권 전반에서 사고가 이어지고 있지만, 특히 대형 자금이 오가는 은행권과 증권업권에서 피해 규모가 집중되는 양상이다.
회사별로는 우리은행이 2309억 원 규모로 가장 많은 금융사고 금액을 기록했다. 이어 KB국민은행과 NH농협은행도 각각 1000억 원 안팎의 사고 규모를 나타냈다. 증권업권에서는 신한투자증권, 저축은행권에서는 푸른상호저축은행, 카드업권에서는 롯데카드가 업권 내 최대 사고 규모를 기록했다. MG손해보험과 미래에셋생명 역시 보험업권 내에서 상대적으로 큰 규모의 금융사고가 발생한 것으로 집계됐다.
정치권과 금융권에서는 최근 금융당국이 도입한 ‘책무구조도’ 제도가 기대만큼 효과를 내지 못하고 있다는 비판도 제기된다. 책무구조도는 금융사 임원별 내부통제 책임을 명확히 하는 제도지만, 대형 금융사고가 반복되면서 실질적인 예방 기능이 부족하다는 지적이 나온다.
강민국 의원은 “지난해 금융사고 규모가 역대 최고치를 기록한 것은 금융당국의 내부통제 정책이 현장에서 제대로 작동하지 않고 있다는 의미”라며 “업권별 사고 원인을 면밀히 분석하고 임원 책임 강화와 사전 예방 체계 보완이 시급하다”고 강조했다. 금융권 안팎에서는 단순 사후 제재를 넘어 이상 거래 탐지 시스템 고도화, 내부 승인 절차 강화, 임원 책임 확대 등 보다 근본적인 내부통제 개편이 필요하다는 목소리가 커지고 있다.
감사·내부통제 전문지 BLACK EDGE / 곽대훈 기자