[mdtoday = 유정민 기자] 금융 당국이 우리은행의 고객 정보 유출 사건에 대한 본격적인 조사에 나섰다. 이번 사고는 외부 위탁 업체 직원의 과실로 발생했으며, 금융권에서는 강화된 내부통제 규준에 따라 경영진에 대한 제재가 이루어질지 주목하고 있다.

9일 금융 당국에 따르면 금융감독원은 우리은행 측에 고객 정보 유출 경위와 재발 방지 대책에 대한 자체 점검을 요구했다. 개인정보보호위원회가 이번 사건에 대한 정식 조사에 착수함에 따라, 금감원 역시 신용 정보 유출 여부를 면밀히 살피고 있으며 필요시 즉각적인 현장 점검을 시행할 방침이다.

우리은행은 지난 3일, NFT(대체 불가 토큰) 지갑 서비스 이용자 1만 7,551명의 개인 정보가 유출됐다고 밝혔다. 은행 측은 2024년 NFT 플랫폼 구축 사업을 수행했던 외부 개발 업체가 임의로 보관하던 정보를 해당 업체 직원의 과실로 유출했다고 설명했다.

이번 사고로 금융사의 제3자 리스크 관리 체계에 대한 취약성이 도마 위에 올랐다. 금융권 관계자들은 지난 4월 시행된 '은행권 업무 위탁 모범규준'에 따라 경영진의 책임 범위가 명확해진 만큼, 이번 사안이 경영진 제재로 이어질 가능성을 배제할 수 없다고 분석했다.

금감원이 지난해 마련한 '제3자 업무 위탁 리스크 관리 가이드라인'을 바탕으로 시행된 해당 규준은 이사회와 경영진이 위탁 리스크 관리 체계를 이행할 책임을 지도록 명시하고 있다. 특히 금융사 임원의 내부통제 책임 범위를 사전에 정하는 '책무구조도'에 위탁 업무 관리 의무가 포함된 경우, 사고 발생 시 해당 임원은 업무 연관성에 따라 제재를 받을 수 있다.

업계에서는 이번 조사가 제3자 업무 위탁에 따른 내부통제 책임을 경영진까지 확대하는 첫 사례가 될 수 있다는 점에서 금융당국의 판단을 예의주시하고 있다는 분석이 나온다.