"반값 엔화 환전" 토스뱅크, 후속처리 ‘첩첩산중’...이찬진 발언 주목

(사진=토스뱅크)

[이데일리 김나경 기자] 토스뱅크가 ‘엔화 반값 환전 사고’와 관련 소비자 보상부터 내부통제 강화까지 막중한 후속 과제를 안게 됐다. 280억원대 거래 금액에 대한 환수와 함께 7분간 잘못된 환율 고시에 따른 소비자 불편 보상, 나아가 전반적인 IT·내부통제 체계 점검까지 줄줄이 예고돼 있어서다. 특히 시중은행들은 환율을 고시할 때 담당자가 직접 확인하는 이중 점검 절차가 있는 반면 토스뱅크에서는 이러한 절차가 부족했다는 지적이 나온다. 은행권 책무구조도가 시행 중인 가운데 이찬진 금융감독원장이 IT사고 예방과 소비자 보호를 강조해온 만큼 당국 관계자의 발언 수위에도 관심이 쏠리고 있다.

15일 금융권에 따르면 토스뱅크의 엔화 반값 환전 사고는 시스템 업그레이드 과정에서 환율 정보제공 업체의 환율 단위가 잘못 계산된 것이 직접적인 오류 원인이었다. 토스뱅크는 A, B 업체의 실시간 환율 데이터의 평균값을 계산해 엔화 환율을 고시해왔다. 하지만 토스뱅크 업그레이드 과정에서 예컨대 A업체의 환율이 100엔당 934원이 아닌 100엔당 9.34원으로 잘못 입력됐고, 이에 따라 두 업체의 평균이 472원대로 계산돼 7분간 ‘반값 환율’이 적용됐다. 지난 10일 오후 7시 29분부터 약 7분간 반값 환율을 적용해 거래된 금액은 280억원대, 거래 건수는 4만~5만건 사이로 알려졌다. 토스뱅크는 전자금융거래법 8조 3항 등에 따라 반값 환율을 적용한 거래를 정정·취소하는 절차를 진행 중이다.

하지만 정정·취소 절차로만 해결될 문제가 아니라는 것이 금융업계의 전망이다. 무엇보다 토스뱅크의 환전 고시 시스템에 대해 개선할 필요가 있다는 지적이 나온다. 한 시중은행 임원은 “전자금융거래법에 따라 거래를 취소하더라도, 7분간 잘못된 환율로 거래한 고객이 그 돈을 인출하거나 다른 거래를 했다면 연쇄적으로 피해가 발생한 것”이라며 “이미 환전 거래를 완료한 자금을 바탕으로 추가 거래가 이뤄졌다면 그에 대해서는 어떻게 (보상)할 지의 문제도 있다”고 짚었다.

실제 다른 은행들의 환율 고시는 전산 시스템 자동화에 따른 오류를 막기 위해 담당자가 한 번 더 확인하는 구조로 돼 있다. 예를 들어 KB국민은행은 시장과 환율을 비교해 특이한 값·상황이 발생하면 담당 직원에게 자동으로 메시지 안내가 나간다. 신한은행은 직전 고시에 비해 변동성이 과도하면 시스템 자동 입력이 아닌 직원 수기 고시로 입력 방법이 바뀐다. 원·달러 환율의 경우 직전 고시에 비해 2원 이상이 변동되면 직원이 직접 입력하는 구조다. 우리은행은 운용팀 직원이 환율을 직접 고시하고 원·엔 환율의 경우 직전 고시에 비해 약 9원 이상이 차이나는 값을 입력하면 제어되고, 4~9원 차이가 나면 입력할 때 책임자의 승인을 받아야 한다.

최근에는 은행 앱을 통해 실시간 환전이 가능해져 은행들이 환율 고시와 관련해서도 이중 확인절차를 확대하는 분위기다. 지난해 직원이 베트남 동 단위를 수기로 잘못 입력하는 사고가 발생한 하나은행에서는 적정환율 산출 구조, 관련 프로그램을 업그레이드하고 권한 관리 체제를 세분화해 내부통제를 강화했다. 은행권 관계자는 “최근 환 변동성이 커져 환 차익을 기대하는 고객들이 은행 앱을 통해 ‘목표 환율 도달시 자동 매매’ 기능을 많이 활용하고 있다”며 “외환 거래와 관련해 운용 담당 직원들의 모니터링을 강화하는 분위기”라고 설명했다.

통상적인 근무시간이 아닌 오후 7시 이후 7분간 발생한 사고임에도 거래금액이나 건수가 많았던 것도 이러한 자동 매매 기능이 활성화됐기 때문이다. 최근 인터넷전문은행들이 환율 우대, 수수료 혜택을 늘리면서 환 차익을 노리는 금융 투자자·소비자들이 인터넷은행을 많이 이용하고 있다.

지난해부터 은행권은 책무구조도를 도입해 시행해온 만큼 사고 발생에 따른 책임소재도 명확해진 상황이다. 다른 은행 부행장은 “책무구조도가 시행돼 맡은 부문에서 금융사고가 나면 부담이 상당히 크다”며 “내부 오류가 아니라 실제로 고객들의 거래까지 있었기 때문에 사안이 가볍지는 않다고 본다”고 말했다. 책무구조도는 은행의 모든 업무에 대해 내부통제 관리 책임이 있는 담당 임원을 지정해두는 시스템으로, 최고경영자(CEO) 또한 내부통제 ‘총괄 관리’ 의무를 가진다.

이런 상황에 금융소비자 보호를 강조해온 이찬진 금감원장의 발언 수위에 이목이 집중된다. 이찬진 원장은 은행장, 지주회장을 만날 때마다 IT·전산사고 방지와 예방적 금융소비자 보호 체계 확립을 당부해왔다. 금감원은 지난주 토스뱅크 현장 점검을 실시했고, 환율 고시 오류와 원인, 소비자보호(보상) 대책, 내부통제 구조까지 살펴볼 것으로 알려졌다. 금감원 관계자는 “지금은 오류의 원인을 따져보는 단계”라며 “시스템의 문제인지, 아니면 어떤 이유로 사고가 났는지 정확히 파악한 후에 책임 소재를 규명하고, 소비자 민원·분쟁과 같은 내용을 하나하나 살펴볼 수 있다”고 했다.