💡 핵심 요약
독일이 자랑하던 핀테크 대표주자 와이어카드(1999년 뮌헨 근교 창립, 본사는 바이에른주 아슈하임)는 2020년 6월, 장부에 있던 19억 유로(약 3조3,000억원)가 애초에 존재하지 않았다고 실토하며 일주일 만에 무너졌습니다. 성장을 뒷받침한다던 두바이·싱가포르·필리핀의 ‘제3자 대행업체(에스크로)’ 매출과 그 이익이 쌓여 있다던 신탁계좌 잔고는, 외부감사인 EY가 필리핀 두 은행에 직접 확인하자 “그런 돈을 맡은 적 없다”는 답으로 돌아왔습니다. 계좌 확인서는 싱가포르의 한 신탁대행업체가 위조한 서류였습니다. 정교한 수법이 아니라, ‘그 돈이 실제로 있는가’라는 단순한 질문을 오랫동안 아무도 제대로 검증하지 않았다는 점이 이 사건의 본질입니다.
- 수법 — 아시아 대행업체를 통한 가공매출 계상 + 이익이 쌓였다는 신탁(에스크로) 계좌 잔고 위조
- 붕괴 일정 — 2020.6.18 EY 감사의견 거부 → 6.22 회사 스스로 “19억 유로 존재하지 않을 가능성” 인정 → 6.25 파산(닥스 상장사 최초)
- 책임 — 감사인 EY(2009~2018 매년 적정, 중개인 확인서에 의존), 감독당국 바핀(오히려 FT·공매도 조사, 수장 사퇴), 애널리스트까지 총체적 실패
- 도주자 — COO 얀 마르살렉 해고 후 벨라루스 경유 잠적, 국제 지명수배(러시아 정보기관 얽힘 관측)
🔗 원문 보기 — 프레스맨 「[금융사기 ⑦와이어카드] 독일 핀테크 신화의 붕괴」 (이석호 기자)
📖 알아두면 좋은 용어
- 실재성(Existence) 주장 — 재무제표에 기록된 자산이 보고일에 실제로 존재하는가에 관한 경영진의 주장. 감사인은 이를 검증할 책임이 있으며, 와이어카드는 이 지점이 무너졌습니다.
- 에스크로/신탁계좌(Trustee Account) — 제3자가 대신 보관·관리하는 자금 계좌. 와이어카드는 아시아 이익이 이 계좌에 쌓여 있다고 주장했지만, 그 잔고 자체가 허구였습니다.
- 외부조회(Confirmation) — 은행·거래처 등 제3자에게 직접 잔고·거래를 확인하는 감사 절차. ‘중개인을 거친 확인서’가 아니라 ‘은행에 직접’ 물어야 실효성이 있습니다.
📚 관련 기준 본문
감사기준서 500 「감사증거」 — 증거의 신뢰성 위계
‘중개인 확인서’가 아니라 ‘은행 직접 조회’
이 사건의 감사 실패를 관통하는 기준입니다. EY는 2009~2018년 내내 적정의견을 냈는데, 은행에 직접 확인하는 대신 중개인을 거친 확인서에 의존한 것이 화근이었습니다.
감사증거는 원천이 독립적일수록, 그리고 감사인이 직접 입수할수록 신뢰성이 높다. 외부의 독립된 원천에서 입수한 증거가 기업 내부에서 생성된 증거보다 신뢰성이 높다.
위조된 잔고 확인서는 회사·중개인 쪽에서 만들어진 문서였습니다. EY가 필리핀 두 은행에 직접 조회하자 곧바로 “그런 돈은 없다”는 답이 나왔습니다. 증거의 형식(확인서)이 아니라 원천의 독립성이 관건이라는 원칙을 보여줍니다.
감사기준서 240 「부정에 대한 감사인의 책임」 — 직업적 회의
믿고 싶은 것을 의심하는 일
부정 적발의 출발점은 ‘직업적 회의(professional skepticism)’입니다. 경영진 설명을 그대로 받아들이지 않고 반증을 요구하는 태도입니다.
감사인은 경영진이 정직하고 성실하다는 믿음과 무관하게, 부정으로 인한 중요한 왜곡표시 가능성을 인식하고 직업적 회의를 유지하여야 한다.
KPMG 특별감사(2020년 4월)조차 “사기라고 단정하지는 않지만, 아시아 대행업체 사업의 이익과 신탁 계좌의 잔고가 실재하는지 확인할 문서를 끝내 확보하지 못했다”고 밝혔습니다. 마르쿠스 브라운 CEO는 이 보고서를 결백의 증거처럼 내세웠으나, 정작 남은 것은 정반대의 의문이었습니다. 돈이 정말 있다면 왜 그 존재를 뒷받침할 서류 한 장 못 내놓는가라는 질문이 곧 직업적 회의입니다. 시장·감독당국·애널리스트가 이 질문을 미룬 사이 거짓이 10년을 버텼습니다.
실재성과 자산 제거 — 가상자산 거래소에 주는 함의
‘고객이 맡긴 자산이 실제로 있는가’
와이어카드의 교훈은 오늘날 고객 자산을 보관하는 모든 플랫폼에 직결됩니다. 신탁계좌 잔고의 실재성 문제는, 가상자산 거래소의 고객예치자산 실재성 문제와 구조가 같습니다.
기업이 고객을 대신해 보관하는 자산은 그 자산에 대한 통제와 실재성이 확인되어야 하며, 준비금 증명(Proof of Reserve) 등 독립적 검증이 신뢰의 토대가 된다.
거래소가 “고객 코인을 100% 보유하고 있다”고 주장해도, 그것이 독립적으로 검증되지 않으면 와이어카드의 ‘위조 잔고 확인서’와 다르지 않습니다. 이 시리즈의 다음다음 편(⑨ FTX)이 정확히 이 지점에서 폭발합니다.
🔢 와이어카드 붕괴 한눈에
| 구분 | 내용 |
|---|---|
| 회사 | Wirecard AG, 1999년 뮌헨 근교(바이에른주 아슈하임) 창립. 마르쿠스 브라운 2002년 CEO 취임 |
| 정점 | 2018년 9월 코메르츠방크 밀어내고 닥스(DAX) 편입, 시총 240억 유로(도이체방크 상회), 소프트뱅크 투자 |
| 수법 | 두바이·싱가포르·필리핀 제3자 대행업체 가공매출 + 신탁계좌 잔고 위조(싱가포르 신탁대행업체가 확인서 위조) |
| 허구 잔고 | 19억 유로(약 3조3,000억원) |
| 탐사보도 | FT 댄 맥크럼 기자, 2015~2019년 지속 취재, 2019년 내부고발자 문서로 폭로 |
| 바핀 대응 실패 | 파이낸셜타임스·공매도 세력을 시장조작 혐의로 조사, 두 달간 공매도 금지(닥스 종목 최초) |
| 결정타 | 2020.4 KPMG 특별감사 “문서 확보 실패” → EY가 필리핀 두 은행 직접 조회 → 잔고 부존재 확인 |
| 붕괴 일정 | 2020.6.18 EY 감사의견 거부 → 6.22 회사 인정 → 6.25 파산(닥스 상장사 최초), 주가 98%↓, 채권자 빚 35억 유로 |
| 책임·후폭풍 | EY 기록적 벌금·무더기 소송 · 바핀 수장 사퇴(“완전한 재앙”) · 브라운 사기·시장조작 혐의 체포 · COO 얀 마르살렉 벨라루스 경유 잠적, 국제 지명수배 |
🔍 시사점
- 실재성이 회계의 근본 — 매출·이익이 정교해 보여도, 그것을 뒷받침하는 자산이 ‘실제로 있는가’가 검증되지 않으면 전부 허구일 수 있습니다. 실재성은 가장 기본이자 가장 치명적인 주장입니다.
- 증거의 원천이 형식을 이긴다 — 확인서라는 형식이 아니라 ‘누가 발행했는가’가 핵심입니다. 중개인 경유 확인서는 은행 직접 조회를 대체하지 못합니다.
- 직업적 회의의 부재가 부정을 키운다 — ‘믿고 싶은 것을 믿으려는’ 시장 심리가 감사·감독을 마비시켰습니다. 성장 서사가 강할수록 회의가 더 필요합니다.
- 게이트키퍼의 총체적 실패 — 감사인(EY)·감독당국(바핀)·애널리스트가 동시에 무너졌습니다. 심지어 바핀 일부 직원은 공매도 금지 직전 와이어카드 주식을 매매한 사실도 드러났습니다. 하나의 방어선이 아니라 다층 방어선이 모두 작동해야 부정을 막습니다.
- 내부고발과 탐사보도의 가치 — FT의 댄 맥크럼 기자와 내부고발자가 5년간 제기한 의혹이 결국 사실이었습니다. 견제 기능은 제도 밖에서 먼저 작동하기도 합니다.
- 고객자산 플랫폼의 실재성 검증 — 신탁계좌든 거래소 예치금이든, 독립적 잔고 검증(Proof of Reserve 등)이 신뢰의 전제입니다. 가상자산 거래소 회계의 핵심 쟁점이 여기서 예고됩니다.