기업은행 금융사고, 833억짜리 구멍은 어떻게 생겼을까
솔직히 이 뉴스 봤을 때 좀 충격이었거든요. 800억이면 진짜 엄청난 돈인데, 그게 수개월째 새고 있었는데 아무도 몰랐다는 게... 좀 황당하더라고요. 기업은행 금융사고 내용이 이번 국회 국정감사 자료를 통해 구체적으로 드러났는데, 구조적으로 문제가 한두 가지가 아니에요.
기업은행 중국법인은 현지 비은행 금융기관 A사와 협약을 맺고, 현지 차주들을 대상으로 비대면 대출을 진행했는데요. 대출금은 기업은행이 직접 집행했지만, 차주들이 갚는 원리금은 온라인 대출 플랫폼 B사 지정 계좌를 통해 나중에 정산받는 구조였습니다. 근데 이 구조 자체가 문제의 씨앗이었던 거예요.
기업은행 금융사고의 핵심 원인 — B사는 어떻게 800억을 빼돌렸나
B사가 차주들의 원리금 상환 계좌를 멋대로 바꿔버렸어요. 차주들은 돈을 냈는데, 그 돈이 기업은행으로 안 들어가고 B사 쪽으로 흘러간 거죠. 더 교묘한 건, 전산상으로는 정상 상환된 것처럼 처리했다는 점이에요. 그러니까 기업은행 입장에선 "다 잘 되고 있네~" 싶었던 거고, 실제로는 800억이 넘는 돈이 빠져나가고 있었던 거죠.
실제로 돈을 갚은 차주들이 미상환 또는 연체 상태로 처리되면서 추심을 당하거나 신용도가 떨어지는 피해까지 입었습니다. 이건 진짜 황당한 이중 피해인 거잖아요. 대출자는 돈도 냈고, 신용도도 망가지고... 억울하죠.
기업은행 내부통제, 매일 확인했다는데 왜 몰랐을까
이게 진짜 납득이 안 되는 부분인데요. 기업은행 측은 의원실에 "원리금 상환 내역과 실제 입금액을 매일 대조·확인했다"고 답변했어요. 근데 막상 사고를 인지한 건 올해 6월 24일, 정산금이 안 들어오고 차주 민원이 폭발한 다음이었다고 해요.
금감원 보고서상 사고 기간은 지난해 12월 1일부터 올해 6월 29일까지, 무려 약 7개월입니다. 그 기간 동안 매일 대조했다면서 아무것도 몰랐다는 게 상식적으로 이해가 잘 안 되더라고요. 단순히 전산상 '상환 완료' 표시만 확인한 건 아닐까 하는 의문이 드는 거죠. 실제 자금이 계좌로 들어왔는지 별도로 검증하는 통제가 없었다면, 그게 허점이었던 거예요.
| 사고 기간 | 2025년 12월 1일 ~ 2026년 6월 29일 (약 7개월) |
| 사고 금액 | 833억 7,600만 원 |
| 사고 인지 시점 | 2026년 6월 24일 (정산금 미입금 + 차주 민원 후) |
| 관련 구조 | 기업은행(대출 집행) → A사(모집) → B사(상환 처리) |
| B사 조치 | 상환 계좌 임의 변경 후 원리금 유용, 전산 허위 처리 |
| 차주 피해 | 상환했음에도 연체·미상환 처리 → 추심·신용도 하락 |
| 중국 금융기관 대응 | 3~4월 이미 B사 협력 명단 제외 (기업은행은 파악 못함) |
| 현재 상황 | 현지 수사 진행 중, 손실액 미확정 |
위 표를 보면, 기업은행 금융사고는 단순한 외부 사기로 치부하기엔 내부 구조의 허점이 너무 명확해요. 사고 기간이 7개월이나 됐는데 자체 점검으로 걸러내지 못했다는 점, 그리고 중국 현지 금융기관 5곳이 이미 3~4월에 B사를 파트너 명단에서 뺐다는 정보조차 포착하지 못한 점은 정말 치명적인 허점이에요.
기업은행 금융사고 — 위험 신호는 외부에서 먼저 울렸다
사실 이게 더 황당한 부분이에요. 중국 금융기관 5곳이 이미 올해 3~4월에 B사와의 협력을 끊었거든요. 업계에선 이미 B사가 문제가 있다는 걸 알고 있었던 거예요. 근데 기업은행은 이걸 사전에 파악하지 못했습니다.
해외 비대면 금융거래에서 제휴 플랫폼을 활용할 때는, 그 플랫폼에 대한 외부 평판 변화나 업계 관계 변화를 실시간으로 모니터링하는 게 리스크 관리의 기본인데요. 이게 전혀 작동 안 한 셈이죠. 저도 회사 다니면서 외주업체 선정할 때 레퍼런스 체크 한다는 거 배웠는데, 800억 넘는 자금이 오가는 금융거래에서 이 정도 모니터링도 없었다는 건...
금감원은 뭐 했나 — 뒷북 감독 논란
금융감독원의 사후 대응도 도마에 오르고 있어요. 사고를 보고받은 후 내부 보고, 사고 사례 전파, 사고 금액 변동 확인 정도의 조치만 취했고요. 기업은행 관계자 대면 확인, 추가 자료 요구, 서면조사, 현장검사에는 손도 대지 않은 것으로 드러났습니다.
금감원 입장은 "사고 수습이 끝나고 기업은행이 종결 보고를 제출하면 그때 점검하겠다"는 건데요. 국민의힘 신동욱 의원은 이를 두고 "종결 보고만 기다리는 뒷북 감독"이라고 강하게 비판했어요. 맞는 말이죠. 수습 끝나고 나서 점검한들, 이미 피해는 다 벌어진 다음인데.
| 기업은행 | B사 우회 직접 상환 시스템 구축(사후) | 사전 리스크 모니터링 부재 |
| 금감원 | 내부 보고, 사고 사례 전파, 금액 변동 확인 | 대면 확인·서면조사·현장검사 미착수 |
위 표에서 보듯이, 기업은행도 금감원도 모두 사후 대응에 치중한 나머지 사전 예방이 전혀 작동하지 않았어요. 특히 기업은행은 사고가 난 뒤에야 직접 상환 시스템을 만들었는데요. 처음부터 그랬어야 했던 거 아닌가 싶은 생각이 드네요.
기업은행 금융사고가 남긴 과제 — 해외법인 관리 어떻게 바꿔야 할까
이번 사고는 단순한 외부 사기 사건이 아니에요. 해외 비대면 금융거래에서 핵심 업무를 외부 플랫폼에 맡길 경우, 자금 흐름 검증과 제휴사 위험관리까지 내부통제 범위에 포함해야 한다는 교훈을 남겼어요.
사고 인지 후 두 달이 지난 지금도 실제 사고 금액과 회수액, 예상 손실액이 확정되지 않은 상태예요. 현지 수사가 진행 중이라는 이유에서인데요. 833억이라는 공시 금액이 최종 피해로 굳어질지, 더 늘어날지 지켜봐야 하는 상황입니다.
해외법인에 대한 본점 차원의 관리 체계를 근본적으로 재점검해야 한다는 목소리가 커지고 있어요. 특히 외부 플랫폼을 활용한 비대면 금융서비스에서는, 플랫폼이 제공하는 전산 정보를 그대로 믿는 게 아니라 실제 자금 흐름을 독립적으로 검증하는 별도 통제 장치가 반드시 있어야 한다는 점이 이번 사고를 통해 명확해졌습니다.