4대 금융 이사회, 보안전문가 ‘부재'…고객보호 전문성 ‘부족'

[한국금융신문 김성훈 기자] "지주회사는 회사·주주의 이익을 최우선으로 하는 독립적인 이사들에 의한 견제 기능을 확보할 때 주주와 시장의 신뢰를 얻을 수 있습니다"

이찬진닫기이찬진기사 모아보기 금융감독원장은 지난 금융지주회장단 간담회에서 지배구조 투명성 제고와 이사회 독립성 강화에 대한 기조를 명백히 밝혔다.

특히 사외이사 선임과 관련해 ▲국민 대표 기관의 추천 ▲임기 차등화 ▲IT·보안·금융소비자 전문가 포함 등 구체적인 지침을 제시하며 금융지주들에 쉽지 않은 과제를 부여했다.
금융지주 관계자들은 난감하다는 입장이다. 취지에는 공감하지만, 전문 인력의 절대 수가 상대적으로 적은 우리나라에서 금융 이해도까지 갖춘 사외이사 후보를 찾기란 하늘의 별따기라는 것이다. 겸직 제한 규정과 많은 업무량으로 금융권 사외이사 기피 현상도 벌어지고 있어, 역량 있는 사외이사를 단기간에 해임하는 것이 오히려 손해라는 우려도 나온다.

28일 KB·신한·하나·우리 등 국내 4대 금융지주의 공시를 종합한 결과, 현재 4대 지주 이사회에서 활동 중인 32명의 사외이사 중 보안 분야에 특화된 인물은 한 명도 없었다.

IT 부문에 전문성을 가진 사외이사도 KB금융의 최재홍 이사, 하나금융의 윤 심 이사, 우리금융의 김영훈 이사 등 3인 뿐이었는데, 이들 모두 IT 시스템 구축·운영과 IT 서비스 전문가로 보안에 특화된 인물은 아니었다.

이처럼 금융지주 이사회에 IT·보안 부문의 전문가가 적거나 없는 것은 수요가 크지 않았기 때문이다.

사외이사는 기업의 경영 전략과 방향에 대한 자문을 제공하고, 특정 사안에 대해 개선을 요구하는 등 경영진을 견제하는 역할을 한다.

최근에야 핀테크를 활용한 글로벌 진출과 임베디드금융, 금융AI 적용 등에 대한 관심이 커지면서 IT 전문가들이 각광 받고 있지만. 지금까지 IT·보안 부문은 금융지주 내부에서 자체적으로 해결할 수 있는 일로 인식 돼 왔다는 의미다.

실제로 4대 금융지주는 매년 자체적으로 수십~수백억을 들여 보안 시스템을 업데이트 해왔다.

이에 더해 금융보안원과 협업해 모의해킹 훈령과 버그바운티 등을 시행하므로 보안 역량을 강화했다.

그렇다면 이찬진 금감원장이 보안 전문 사외이사를 두라고 강력히 권고한 이유는 무엇일까.
지난 7월 SGI서울보증과 롯데카드 해킹 사고가 연달아 터지면서 보안에 대한 불안감이 확산됐고, 통신 3사와 최근 쿠팡까지 문제가 확대되면서 개인정보보호의 중요성이 더욱 커졌기 때문이다.

보안 전문 사외이사가 선임되면, 금융지주는 해당 이사가 요구할 경우 지주와 계열사의 보안시스템 현황과 투입 인력·비용, 향후 계획 등을 구체적으로 보고해야 한다. 이 경우 보안시스템에 투입되는 비용을 줄여 수익을 보전하는 등의 문제가 벌어질 가능성이 크게 줄어든다.

보안 업계 관계자는 "해킹 문제는 대부분 '방심'에서 시작된다"며 "금융디지털화가 진행되는 만큼 보안 유지를 위한 비용과 인력도 늘려야 하는데, 이를 아까워하면 해커의 먹잇감이 되는 것"이라고 설명했다.

국내외 해킹 사례들로 보안 '성역'이 사라진 지금, 국민의 재산을 관리하는 금융지주가 보안 강화에 더욱 주의를 기울일 수 있게 하겠다는 것이 금감원의 취지다.

금융소비자보호 전문 사외이사의 경우도 마찬가지다. ELS 등 고위험 금융상품에 대한 불완전 판매, 보이스피싱, 내부통제 미흡으로 인한 횡령·부당대출 등 지난해부터 대규모 금융사고가 계속해서 벌어지면서 금융소비자보호 관련 역량을 보유한 전문가의 필요성이 커졌다.

현재 4대 금융 사외이사 중 금융소비자 보호 관련 이력을 보유한 인물은 단 2명으로, KB금융의 여정성 사외이사와 우리금융의 김춘수 사외이사다.

여정성 사외이사는 미국 코넬대학교 소비자경제학과 석·박사를 마쳤고, 한국소비자학회장과 개인정보보호위원회 위원을 역임한 전문가다.

지난 2월 선임된 우리금융 김춘수 사외이사의 경우 유진기업 윤리경영실 사장을 지낸 현장 경험으로 내부통제위원회 위원장을 맡고 있다. 다만 전공이 '법학'이고, 여타 이력과 활동 등을 고려할 때 ‘소비자보호’ 부문의 전문가라고 평가하기에는 다소 어려움이 있다.

금융권에서는 지난 수년간 내부통제와 신뢰를 주요 목표로 강조해 왔고, 지주와 은행을 중심으로 책무구조도를 도입했지만 이를 전문적으로 평가하고 지적할 수 있는 사외이사는 거의 없는 것이다.

그렇다면 현재 금융지주 사외이사들은 주로 어떤 이력을 갖고 있을까.

각 금융지주의 공시를 바탕으로 집계한 결과, 전공과 주요 이력 기준으로 분류했을 때 전체 32인 중 1/4에 해당하는 8명이 경제·경영 분야를 담당하고 있었다. 법조 부문이 5명으로 뒤를 이었고, 금융을 전문으로 하는 사외이사도 4명이었다.

반면 재무·회계 부문 전문가는 IT와 같이 3명 뿐이었고, 감사·소통·내부통제 등 부문의 전문가는 거의 없었다.

현재의 이사회가 '경영진 견제'보다는 '자문' 기능에 초점이 맞춰져 있다는 지적이 나오는 이유다.

금융권 관계자는 "경영·경제 부문 사외이사의 경우 경영진 견제보다는 네트워크, 정부와의 관계 등을 고려해 자문역으로 선임하는 경향이 크다"며 "법조계 사외이사 역시 법률 검토보다 유사시 해결사 역할이 가능한 인물로 발탁하는 경우가 많다"고 지적했다.

경영진의 전략과 의사결정이 주주의 이익으로 연결되는지, 재무적 부실이나 회계상 부정은 없는지, 조직문화 조성과 내부통제는 제대로 이루어지고 있는지, 금융소비자에 대한 처우는 공정한지 등 사외이사가 금융지주 경영진 견제를 위해 살펴야 하는 부분은 매우 다양하고 세부적이다.

이에 대한 면밀한 분석으로 이사회의 역할을 다하기 위해서는 해당 분야를 전문으로 하는 사외이사를 둘 필요가 있다는 것이 당국과 학계의 설명이다.

이찬진 금감원장이 사외이사 선임 방식의 다양화를 언급하면서, 주주들이 뽑은 사외이사가 한 명도 없는 금융지주가 있다는 점도 도마 위에 올랐다.

이 원장은 "국민을 대표하는 기관이 추천한 사외이사를 임명할 필요가 있다"고 제안하며 국민연금의 개입을 시사했고, 금융권에서는 관치에 대한 우려와 함께 '주주 추천' 사외이사 여부가 주목 받게 된 것이다.

현재 KB금융과 하나금융 이사회에는 주주 추천으로 선임된 사외이사가 없다. 모두 외부 전문기관과 내부 지원부서 추천을 통해 임명된 인사다.

반면 신한금융은 총 9인의 사외이사 중 곽수근·배훈·양인집·이용국 이사를 주주 추천을 통해 선임했다.

김조설·전묘상 사외이사 역시 신한금융 창업을 함께한 재일교포 주주들의 영향을 받아 임명했을 가능성이 있음을 고려하면, 주주 추천 선임 비중은 50%가 넘는다. 출발부터 과점주주 체제였던 우리금융은 이사회도 주주 추천 인사를 중심으로 구성됐다.

현재 우리금융 과점주주는 푸본현대생명·유진PE·키움증권·한국투자증권 등 4곳으로, 전체 7인의 사외이사 중 윤인섭·김춘수·김영훈·이강행 이사가 이들 주주의 추천을 받아 임명 됐다.

금융업계 관계자는 "주주 추천으로 임명된 사외이사의 경우 상대적으로 경영진과의 이해관계에서 자유로울 수 있고, '기업가치 제고'라는 명확한 방향성을 가질 수 있다"고 설명했다.

문제는 '관치' 가능성이다.

현재 주주 추천 사외이사가 없는 KB금융과 하나금융의 최대주주는 각각 8.56%, 8.68%의 지분을 보유한 '국민연금공단'이다.

금융업계에서는 보건복지부 산하 기관인 국민연금이 추천한 사외이사를 선임할 경우, 금융사의 자유로운 경영 할동이 당국의 기조에 침해당할 가능성이 있다고 우려한다.

수익성 기반이 흔들리는 상황에서 포용금융 확대를 요구하거나, CET1비율 상승만을 목표로 무리하게 RWA를 줄이도록 권고하는 등의 문제가 발생할 수 있다는 것이다.

금감원의 권고에 대한 금융권의 우려는 비단 관치 뿐만이 아니다.금융업계 관계자는 "사외이사를 맡을 전문 인력을 구하기가 하늘의 별따기"라고 토로한다.

금융지주 사외이사의 경우 겸직을 위해서는 해당 지주 자회사를 제외하고는 금융당국에 보고가 필요하다.

일반 상장사보다 이사회 소집도 많고, 자문·견제를 위해 파악해야 할 업무도 다양해서 전문가 사이에서는 금융지주 사외이사를 기피하는 현상까지 발생하고 있다.보안·소비자금융 등 금감원 권고 분야 전문가를 찾는다고 해도, 금융에 대한 이해도가 전혀 없는 인물이라면 사외이사에 적합하지 않다.

실제로 보안 분야의 경우 금융 DX, AX 확산으로 일반적인 디지털 보안 관련 지식과 현장 경험 뿐만 아니라 금융 시스템에 대한 상당한 이해도가 필요하다.

사냥꾼이라고 해서 모두 맹수를 잡을 능력이 있지는 않다는 것이다.

은행권 관계자는 "사외이사 선임이 이뤄지는 내년 초 정기 주총 시즌에 맞춰 금감원 지배구조 TF의 첫 가이드라인 혹은 권고 사항이 예상된다"며 "취지에는 공감하지만, 전문 인력 선임이 어려운 현 상황을 당국이 고려해주길 바란다"고 전했다.

김성훈 한국금융신문 기자 voicer@fntimes.com