[탐정사무소]보이스피싱 담당자가 가담한 1,150억 통장 사건

금융사기 피해 신고 담당자가 외부 조직에 정보를 건넨 혐의를 받는 1,150억 원대 사건을 통해 권한 관리와 이상 열람 점검의 중요성을 살펴봅니다.

피해를 막는 자리에서 정보가 빠져나갔습니다

금융사기 피해 신고를 받아 계좌 거래정지를 처리하던 직원이 외부 범죄 조직에 가담했다면 문제는 개인의 일탈에 그치지 않습니다. 2025년 11월 경기남부경찰청은 통장 101개를 통해 약 1,150억 원의 불법자금이 오간 사건에서 총 59명을 검거하고 7명을 구속했다고 발표했습니다. 이 가운데 제1금융권 콜센터 직원이 포함됐다는 사실은 금융기관 내부통제가 외부 침입뿐 아니라 정당한 권한을 가진 사람의 오용까지 다뤄야 한다는 점을 보여줍니다.

여섯 번의 열람이 조직의 방패가 됐습니다

경찰은 해당 직원이 2025년 5월부터 9월까지 6차례에 걸쳐 건당 30만 원을 받고 송금 계좌번호를 확인해 전달한 것으로 파악했습니다. 조직은 이 정보를 이용해 자신들이 관리하던 계좌가 멈추는 것을 피하려 한 혐의를 받습니다. 금융기관 내부통제가 제대로 작동하려면 직무상 정보를 볼 수 있는지뿐 아니라 그 열람이 실제 담당 사건과 연결되는지, 짧은 기간에 비슷한 확인이 반복되는지까지 살펴야 합니다.

권한이 있다는 것과 필요한 사용은 다릅니다

업무 담당자에게 관련 전산 권한이 필요한 것은 사실입니다. 그러나 모든 열람이 업무상 정당한 것은 아니며, 같은 권한도 목적을 벗어나 사용되면 조직의 취약점이 됩니다. 하이브 사건에서 드러난 정보 불균형의 구조 역시 일부가 가진 정보와 외부에 전달된 설명의 차이가 얼마나 큰 결과를 낳는지 보여줍니다. 금융기관 내부통제도 권한 부여, 사용 기록, 사후 점검을 하나의 과정으로 설계해야 합니다.

Q. 직원 교육을 강화하면 막을 수 있을까요

교육은 필요하지만 그것만으로 충분하지 않습니다. 업무와 무관한 열람을 시스템에서 제한하고, 예외적인 사용에는 승인이나 사유 입력을 요구하며, 반복되는 이상 행동을 독립적으로 점검해야 합니다. 동료나 상급자의 수기 확인에만 기대면 익숙한 행동으로 보이는 오용을 놓칠 수 있습니다. 금융기관 내부통제는 신뢰를 없애는 제도가 아니라 한 사람의 선택이 고객과 회사 전체의 위험으로 번지지 않도록 만드는 안전장치입니다.

내부 정보 사건은 사용 흔적부터 봐야 합니다

이와 같은 사건에서 중요한 것은 누가 시스템에 들어갈 수 있었는지만이 아닙니다. 어느 업무를 이유로 어떤 정보를 열람했고, 이후 외부 연락이나 금전 수수와 어떤 시간적 관계가 있었는지를 구분해야 합니다. 임직원 정보 유출 사건에서 살펴본 초기 사실 정리 기준은 공개된 사실과 추정을 나누는 데 참고가 됩니다. 금융기관 내부통제를 점검할 때도 사람에 대한 막연한 의심보다 접근 권한표와 업무 배정, 시스템 기록 같은 객관적 자료가 출발점이 돼야 합니다.

검거 숫자보다 구조의 빈틈이 남았습니다

경찰은 은행 직원을 제외한 58명에게 범죄단체조직 혐의를 적용했고, 해당 직원에게는 우선 금융실명거래법 위반 혐의를 적용한 것으로 전해졌습니다. 이는 발표 당시의 수사 판단이며 유죄가 확정된 단계는 아닙니다. 그럼에도 내부 관리라는 관점에서 사건이 남긴 질문은 분명합니다. 피해 대응 부서의 권한이 범죄 집단을 돕는 수단으로 바뀌기 전에 조직은 어떤 이상 신호를 발견할 수 있었는가 하는 점입니다.