KB국민은행의 주전산기 전환을 둘러싼 이견은 은행장, 지주 회장과 이사회 사이의 공개 갈등으로 번졌다. 기술의 우열만이 아니라 보고누락, 감사자료와 지배구조가 감독 쟁점이 됐다.
사건의 배경
핵심 전산교체는 장기간·대규모 비용과 운영중단 위험을 가진다. 특정 기술과 공급자를 선택하는 과정에서 경영진·이사회·감사의 역할이 분명해야 한다.
요구사항과 비용 비교가 공유되지 않거나 보고가 경로별로 달라지면 기술논쟁이 권한분쟁으로 바뀐다. 전환 지연 자체도 노후시스템 위험을 늘린다.
첫 번째 자료는 사건이 알려진 뒤의 기사보다 그 전에 작성된 계약서·공시·심사기록이다. 첫 번째 핵심 주제인 ‘IT거버넌스’에 관한 문서와 실제 결과를 나란히 놓으면, 처음부터 거짓이었던 부분과 뒤에 상황이 바뀐 부분을 구별할 수 있다.
두 번째로 시간표를 만든다. 돈을 받은 날, 중요정보가 생성된 날, 위험신호가 내부에 보고된 날, 외부에 공개된 날과 지급·거래가 멈춘 날을 적는다. 책임은 결과가 발생한 날보다 조치할 수 있었던 마지막 시점에서 더 분명해진다.
세 번째는 명의가 아니라 경제적 실질이다. 계약상 당사자와 실제로 돈을 지배한 사람, 위험을 선택한 사람과 마지막 손실을 부담한 사람이 다를 수 있다. 요구사항과 비용 비교가 공유되지 않거나 보고가 경로별로 달라지면 기술논쟁이 권한분쟁으로 바뀐다. 전환 지연 자체도 노후시스템 위험을 늘린다.
네 번째는 반대 설명을 함께 검증하는 일이다. 당시에는 합리적인 사업·거래였지만 외부환경 때문에 실패했다는 주장과, 처음부터 중요한 사실을 숨겼다는 주장은 필요한 증거가 다르다. 사후 손실만으로 고의를 만들지 않고 당시 자료로 판단해야 한다.
다섯 번째는 규모의 기준이다. 발표된 피해액·부당이득·손실액은 신고자, 계좌, 기간과 평가가격에 따라 달라진다. 큰 숫자 하나를 인용하기 전에 원금, 평가손실, 미회수액과 법원이 인정한 금액을 분리해야 사람과 기관별 책임도 정확해진다.
여섯 번째는 인센티브다. 누가 거래가 성사될 때 보수를 받고, 누가 위험이 뒤늦게 나타날 때 비용을 부담했는지 본다. 성과보상은 즉시 확정되고 손실은 고객·주주·채권자에게 늦게 돌아간다면 통제문서가 있어도 행동은 위험 쪽으로 기울 수 있다.
일곱 번째는 조직의 문턱이다. 담당자의 판단을 승인자·준법감시·감사기구가 다시 보았는지, 예외를 허용한 사람과 사유가 기록됐는지 확인한다. 한 사람이 틀릴 수 있다는 전제로 만든 다음 관문이 실제로 작동했는지가 내부통제의 핵심이다.
여덟 번째는 정보의 번역이다. 전문용어를 많이 제공했다고 설명이 충분한 것은 아니다. 고객과 투자자가 손실 조건, 중도회수 가능성과 최종 채무자를 자신의 말로 다시 설명할 수 있어야 한다. 대형 IT계약에서 기술선택의 차이는 어떻게 최고경영진 갈등과 운영위험으로 번지는가.
아홉 번째는 중단 규칙이다. 이상징후가 생겼을 때 판매·대출·거래·모집을 누가 멈출 수 있었는지 본다. 영업부서가 스스로 매출을 포기해야만 작동하는 통제라면 실제 위기에서 늦어질 가능성이 크다. 독립부서에 자료와 중지권한을 함께 주어야 한다.
열 번째는 회수의 현실이다. 판결이나 제재가 나와도 자산이 남아 있지 않거나 채권자 순위가 뒤라면 생활은 회복되지 않는다. 계좌동결, 담보권·보관자산 확인과 피해자명부 확보를 조사 초기부터 시작해야 처벌과 회복의 시간차를 줄일 수 있다.
열한 번째는 제도의 경계다. 등록·신고·상장·인가라는 단어가 무엇을 심사했고 무엇을 심사하지 않았는지 구분한다. 제도 안에 들어왔다는 사실은 행위규칙을 적용한다는 뜻이지, 개별 상품의 수익과 사업자의 지급능력을 국가가 보증한다는 뜻이 아니다.
열두 번째는 비교대상이다. 같은 시기의 정상 거래·동종 상품과 비교하면 두 번째 핵심 주제인 ‘이사회’의 양상이 통상 범위였는지 알 수 있다. 결과가 나빴다는 이유만으로 모두 비정상이라 하지 않고, 결과가 좋았다는 이유로 절차의 문제를 지우지도 않는다.
열세 번째는 가장 취약한 이용자의 관점이다. 전문투자자에게 이해 가능한 구조가 고령자·청소년이나 급전이 필요한 사람에게도 적합한 것은 아니다. 정보량보다 선택할 시간, 거절할 능력과 손실을 감당할 재산이 있었는지를 함께 보아야 한다.
열네 번째는 사후 공지다. 문제가 생긴 뒤 기관과 회사가 범위·원인·예상 일정과 대체수단을 얼마나 빨리 알렸는지 본다. 확인되지 않은 낙관을 반복하면 정보공백을 줄이기는커녕 이용자가 잘못된 결정을 한 시간을 늘릴 수 있다.
열다섯 번째는 재발의 다른 이름이다. 같은 구조는 다음에는 새로운 기술·상품·플랫폼의 이름으로 돌아올 수 있다. 그래서 사건명보다 세 주제, ‘IT거버넌스·이사회·내부통제’의 결합 방식과 돈의 경로를 기억하는 편이 금융교육에 더 오래 남는다.
감독기관의 사후조치도 단계별로 읽어야 한다. 검사와 조사, 제재심의, 수사와 재판은 목적과 증명수준이 다르다. 앞 단계의 발표가 뒤 단계에서 수정될 수 있으므로 현재 상태를 ‘감독제재·지배구조 개선 기록’로 표시하고 결론의 크기를 그 단계에 맞춘다.
회사와 기관의 개선대책은 발표문보다 실행자료로 평가한다. 조직을 신설했다는 말보다 권한이 실제로 분리됐는지, 경고가 발생했을 때 거래가 중단됐는지, 이사회가 예외승인과 후속조치를 정기적으로 보고받았는지를 확인해야 한다.
개인에게 모든 검증을 맡기는 방식에도 한계가 있다. 원자료에 접근할 수 없는 이용자에게 전문가 수준의 분석을 요구하면서 판매자·운영자의 설명책임을 낮출 수는 없다. 개인의 체크리스트와 사업자의 예방통제가 함께 작동해야 피해를 줄일 수 있다.
반대로 공적 감독이 있다는 이유로 개인의 판단이 사라지는 것도 아니다. 감독은 시장 전체의 최소기준과 위반행위를 다루지만, 각자의 자금기간과 손실감내도까지 대신 정하지 않는다. 공식 경고와 계약 원문을 자신의 현금흐름에 연결하는 마지막 판단은 이용자에게 남는다.
이 사건의 교육적 가치는 과거의 잘못을 비난하는 데 있지 않다. 다음번에 비슷한 제안을 받았을 때 멈출 수 있는 한 문장을 만드는 데 있다. 그 문장은 ‘누가 얼마를 벌게 해준다’가 아니라 ‘그 돈은 어디에서 나오고 실패하면 누가 먼저 부담하는가’여야 한다.
마지막으로 독자는 행동기준을 남겨야 한다. 요구사항·비용편익, 이해상충·의사록과 전환 실패 시 복구계획을 함께 심사하기. 이 기준을 계약 전 체크리스트와 기관의 심사표에 동시에 넣어야 개인의 주의와 조직의 책임이 서로를 떠넘기지 않는다.
은행의 신뢰는 건물과 간판보다 지급·심사·기록 시스템에서 나온다. 예금, 대출, 투자상품 판매와 외환거래는 법적 성격이 다르지만 고객은 같은 창구와 앱에서 접한다. 설명과 통제의 경계가 흐려지면 신뢰가 위험의 전달 통로가 된다.
돈과 책임의 경로
이 사건의 돈과 책임을 그릴 때 먼저 표시할 핵심어는 ‘IT거버넌스’, 위험을 키운 조건을 설명할 핵심어는 ‘이사회’다. 최종 부담이 누구에게 돌아갔는지를 보려면 다음 행동기준에 따라 계약과 계좌를 다시 그려야 한다: 요구사항·비용편익, 이해상충·의사록과 전환 실패 시 복구계획을 함께 심사하기.
사건을 하나의 피해액으로만 압축하면 시간의 차이가 사라진다. 초기 거래가 정상처럼 보인 시기, 이상징후가 생긴 시기, 지급·거래가 멈춘 시기와 책임을 판단한 시기는 서로 달랐다. 2014의 기록은 그 순서를 나누어 읽어야 한다.
판단의 층위
금융감독원의 제재와 이후 행정·사법절차, 임원사임을 각각 구분한다. 특정 기술선택이 곧 위법이라는 식으로 단순화하지 않는다.
은행 사건은 손실이 난 거래와 위법한 거래를 구별해야 한다. 심사 당시 이용할 수 있던 정보, 권한의 분리, 예외 승인, 사후 모니터링과 고객 설명이 적정했는지를 순서대로 보아야 결과만으로 책임을 거꾸로 만들지 않는다.
확인된 사실은 공식 공시·판결·제재자료로 한정한다. 당사자의 주장과 수사단계의 혐의, 확정되지 않은 손실 추산은 그 지위를 표시한다. 이 원칙을 지켜야 ‘대형 IT계약에서 기술선택의 차이는 어떻게 최고경영진 갈등과 운영위험으로 번지는가.’이라는 질문에 결과를 보고 과거의 판단을 거꾸로 만드는 오류를 피할 수 있다.
숫자 아래의 사람들
경영진 갈등이 길어질수록 직원은 어느 지시를 따라야 하는지 혼란을 겪고 고객은 서비스 안정성을 걱정했다.
손실은 계좌에서 같은 날 확정되지 않는다. 현금을 잃은 사람, 자금이 묶인 사람, 일자리·거래관계와 신용을 잃은 사람이 서로 다른 속도로 비용을 부담한다. 그래서 피해자 수와 금액뿐 아니라 지급지연, 거래정지와 관계훼손의 시간도 기록해야 한다.
다시 작동하지 않게 하려면
중요 IT계약은 독립 검증, 이해상충 공개, 전체 이사회 자료의 동시 제공과 단계별 복구계획을 의무화해야 한다.
예금자와 차주는 상품명보다 계약상 채무자, 보호 범위, 중도해지 조건과 최악의 현금흐름을 확인해야 한다. 은행이 판매했다는 사실은 원금보장이나 공적 승인을 뜻하지 않으며, 등록과 감독도 개별 거래의 수익성을 보증하지 않는다.
다음 계약에서는 세 질문을 순서대로 던질 수 있다. 첫째, 기술·가격·전환위험 비교자료가 이사 전원에게 동일하게 제공됐는가. 둘째, 감사와 리스크부서가 영업·IT 의사결정에서 독립돼 있는가. 셋째, 전환 실패 시 고객거래 복구와 책임자가 정해져 있는가. 이 질문에 문서와 원자료로 답하지 못하면 수익률이나 명분보다 확인되지 않은 위험이 먼저다.
전산시스템은 기계의 선택이면서 권한의 설계다. 누구의 주장이 맞았는지보다 어떤 자료로 누가 결정했고 실패를 누가 멈출 수 있었는지가 남아야 한다.