📅 2026년 8월 24일 | 일요신문
💡 핵심 요약
IBK기업은행 중국 현지법인에서 833억7600만원 규모의 금융사고가 발생했는데, 대출금은 은행이 직접 집행하면서 원리금 수납은 외부 플랫폼에 맡긴 구조에서 그 플랫폼 업체가 차입자 상환금을 유용하고 전산 정보를 조작한 것으로, 은행은 약 7개월간 이상 징후를 포착하지 못하다 정산금이 끊기고 민원이 빗발치자 뒤늦게 인지했다. 중국 현지 금융기관 5곳이 3~4월 해당 플랫폼을 협력기관에서 제외했는데도 은행은 이를 몰랐고, 매일 상환내역과 입금액을 대조·점검했다면서도 반년 넘게 이어진 이상거래를 걸러내지 못해 해외법인 내부통제 실효성이 도마에 올랐다. 사고 규모가 중국법인 상반기 순이익(145억원)의 수 배에 달하지만 은행은 현지 조사 중이라는 이유로 이 손실을 2분기 결산에 반영하지 않아, 향후 손실 확정 시 해외 부문 실적 타격이 예상된다.
- 사고: 기업은행 중국법인, 현지 비은행 금융사(A)·온라인 대출플랫폼(B) 제휴 비대면 대출 / 대출은 은행 직접 집행, 원리금 수납은 B사 지정계좌 경유 사후정산 구조 (국회 정무위 신동욱 의원 제출 자료)
- 수법: B사가 차입자 상환계좌 임의 변경→상환금 은행에 미송금·유용 / 정상 상환된 것처럼 전산 조작 → 상환한 차입자가 미상환·연체 처리돼 추심·신용하락 피해
- 규모·기간: 사고액 833억7600만원(7/15 공시, 손실·회수액 미확정) / 사고기간 2025.12.1~2026.6.29 약 7개월 / 은행 “매일 대조·점검했다”면서도 미발견, 6/24 민원 빗발쳐 인지
- 통제 공백: 현지 금융기관 5곳이 3~4월 B사 협력 제외했으나 은행은 인지 못함 / 사고 후에야 차입자 직접조회·조기상환 전산시스템 구축 / 금감원도 기초조치만, 현장검사 등 미실시 비판
- 회계 쟁점: 사고액이 중국법인 상반기 순이익(145억, 해외법인 전체 191억 중 최대)의 수 배 / 현지 조사 중 이유로 2분기 결산 미반영 → 손실 확정·회계 반영 시 해외 실적 타격 불가피
📖 알아두면 좋은 용어
- 내부통제(internal control) : 자산 보호와 회계정보 신뢰성, 부정 방지를 위해 조직이 갖추는 통제 절차·체계. 해외법인처럼 본사 관리가 미치기 어려운 곳일수록 실효성 확보가 어렵다.
- 우발부채·우발손실 : 아직 확정되지 않았지만 미래에 손실로 이어질 수 있는 잠재적 부담. 발생 가능성이 높고 금액을 신뢰성 있게 추정할 수 있으면 충당부채로 인식하고, 그렇지 않으면 주석 공시한다.
- 금융사고 공시 : 은행 등이 일정 규모 이상의 횡령·사고를 인지하면 지체 없이 공시해야 하는 의무. 투자자·예금자에게 사고 사실과 규모를 알리는 장치다.
📚 관련 기준 본문
1. 내부통제와 위탁·제휴업체 관리 — 통제의 외주와 그 한계
업무 위탁 시에도 남는 통제 책임
금융회사는 업무의 일부를 외부에 위탁하더라도, 그 위탁업무에 대한 관리·감독 책임을 지며 위험을 통제할 수 있는 체계를 갖추어야 한다(금융회사 업무위탁 규정 등). 위탁·제휴 구조에서도 자금 흐름의 실재성을 독립적으로 확인할 수 있는 통제장치가 요구된다.
👉 사건 연결: 사고의 구조적 원인이 여기에 있다. 대출 집행은 직접 하면서 원리금 수납을 외부 플랫폼에 맡긴 순간, 자금 흐름의 한쪽을 제3자에게 의존하게 됐다. 통제를 외주화해도 책임은 남는데, 은행은 상환금이 실제로 들어오는지를 독립적으로 검증할 장치가 없어 플랫폼의 조작을 걸러내지 못했다. 업무는 위탁해도 통제는 위탁할 수 없다는 원칙을 보여준다.
2. 외부감사법 제8조 — 내부회계관리제도와 상시감시
대조·점검의 형식과 실질
회사는 신뢰할 수 있는 재무정보 산출과 자산 보호를 위해 내부회계관리제도를 갖추어 운영하여야 한다(외부감사법 제8조). 통제는 형식적 절차의 존재가 아니라 이상징후를 실제로 탐지·대응할 수 있는 실효성으로 평가된다.
👉 사건 연결: 은행은 ‘매일 상환내역과 입금액을 대조·점검했다’고 밝혔지만 7개월간 이상을 발견하지 못했다. 이는 통제 절차가 형식적으로 존재했을 뿐 실질적으로 작동하지 않았음을 보여준다. 특히 현지 금융기관 5곳이 해당 플랫폼을 협력에서 제외한 명백한 외부 위험신호조차 포착하지 못한 것은, 상시감시의 실효성에 근본적 의문을 던진다. 앞서 다룬 아이티엠반도체 베트남법인 횡령과 같은 ‘해외자회사 통제 공백’의 전형이다.
3. K-IFRS 제1037호 문단 14 — 우발손실의 인식과 공시
충당부채 인식과 결산 반영 시점
① 과거 사건의 결과로 현재의무가 존재하고, ② 그 이행에 자원의 유출 가능성이 높으며, ③ 금액을 신뢰성 있게 추정할 수 있으면 충당부채(손실)로 인식한다(문단 14). 이 요건을 충족하지 못하면 우발부채로 주석 공시한다. 손실의 인식 시점은 회사의 의사가 아니라 이 요건의 충족 여부로 결정된다.
👉 사건 연결: 회계적으로 눈여겨볼 지점이다. 은행은 현지 조사가 진행 중이라는 이유로 833억 손실을 2분기 결산에 반영하지 않았다. 그러나 손실 인식은 회사의 판단이 아니라 ‘유출 가능성이 높고 금액을 추정할 수 있는가’라는 기준으로 정해진다. 이미 사고액을 833억으로 공시한 만큼, 회수 불확실성을 고려하더라도 손실 가능 부분에 대한 충당부채 인식·우발부채 공시가 적절했는지가 쟁점이 될 수 있다. 손실 반영을 미루면 그만큼 이후 실적에 한꺼번에 반영되는 부담이 커진다.
4. 금융회사 지배구조·감독 — 사고 보고와 감독당국의 역할
사후 보고와 능동적 감독
금융회사는 중대한 금융사고를 인지하면 지체 없이 보고·공시하여야 하며, 감독당국은 사고의 경위와 내부통제 미비를 능동적으로 점검할 수 있다. 감독은 회사의 사후 보고를 기다리는 데 그치지 않고 실효적 검사로 뒷받침될 때 기능한다.
👉 사건 연결: 금감원이 사고 보고 접수 후 기초 조치만 하고 현장검사·대면조사에 나서지 않은 점이 비판받는 근거다. 사후 보고만 기다리는 소극적 감독은 해외법인 사고의 재발을 막기 어렵다. 은행의 내부통제 실패와 감독당국의 소극 대응이 겹치면서, 해외법인 리스크 관리의 이중 공백이 드러났다.
🔍 시사점
- 업무는 위탁해도 통제는 못 맡긴다 : 원리금 수납을 외부 플랫폼에 의존한 구조가 사고의 근원이다. 통제를 외주화한 순간 자금 흐름의 검증권을 잃었고, 업체의 조작을 걸러낼 수 없었다. 위탁업무일수록 독립적 검증장치가 필수다.
- 형식적 통제의 함정 : ‘매일 대조·점검’했다면서도 7개월간 이상을 못 봤다면, 통제가 존재했을 뿐 작동하지 않은 것이다. 통제는 절차의 존재가 아니라 이상징후를 실제로 잡아내는 실효성으로 평가돼야 한다.
- 외부 신호를 놓친 대가 : 현지 5곳이 해당 플랫폼을 협력에서 제외한 명백한 경고를 은행만 몰랐다. 외부 위험신호를 수집·반영하는 체계의 부재가 피해를 키웠다.
- 손실 인식은 의사가 아니라 기준 : 조사 진행을 이유로 손실을 결산에 반영하지 않았지만, 충당부채 인식은 유출 가능성과 추정가능성으로 정해진다. 반영을 미루면 이후 실적에 한꺼번에 부담이 몰린다.
- 해외법인 리스크의 구조적 취약성 : 본사 관리가 미치기 어려운 해외법인은 통제 공백이 생기기 쉽다. 앞서 본 제조업 해외자회사 횡령과 마찬가지로, 해외법인 내부통제가 그룹 전체 재무신뢰성의 약한 고리가 된다.
- 감독의 이중 공백 : 은행의 통제 실패에 감독당국의 소극 대응이 겹쳤다. 사후 보고를 기다리는 감독으로는 해외 사고의 재발을 막기 어려워, 능동적 검사 체계가 요구된다.