[파이낸셜뉴스] 개인정보보호위원회는 네이버, 카카오톡, 쿠팡, 배달의민족, 당근 등 주요 슈퍼앱 5개에 대한 사전 실태점검 결과 개인정보 이전·공유 과정의 내부통제를 강화하고 불필요한 동의 요구 관행을 개선 권고했다고 24일 밝혔다. 사전 실태점검은 개인정보 보호의 취약점을 선제적으로 점검해 침해 위험을 사전에 예방하는 제도로 법위반사항 발견 시 시정권고, 처리실태 개선필요 판단 시 개선 권고한다. 먼저 개인정보위는 개인정보 이전·연계 지점 관리를 강화하라고 요구했다. 슈퍼앱들은 API(응용프로그램 인터페이스)와 DW(데이터 분석저장소) 등 두 가지 방식으로 고객 개인정보를 처리자 간에 이전하거나 공유하고 있다. 이에 개인정보위는 API 등 개인정보의 외부 이전 경로 생성·배포, DW 등 개인정보 처리시스템에 접근 권한 부여 등 중요사항에 대해서는 반드시 개인정보 보호 담당 부서 참여하에 결정되도록 내부통제를 강화할 것을 권고했다. 또 개인정보보호법에 명시된 대로 DW 접속기록을 2년간 관리·점검할 것도 요청했다. 대부분 사업자가 계약 이행 등을 위한 필수 정보를 수집하면서도 별도의 '동의'를 요구하고 있는 점도 지적했다. 법적으로 동의 없이도 수집이 가능한 정보임에도 과도하게 동의 항목을 늘리는 것이 사용자 혼란을 유발하는 불필요한 절차라는 뜻이다. 개인정보위는 서비스 가입 시 계약 이행 등 필수 사항은 개인정보처리방침 등을 통해 고지하고 이용자의 동의가 필요한 항목에 대해서만 동의받아 처리하도록 개선 권고했다. 이와 함께 개인정보위는 이용자 본인의 정보가 처리되는 범위를 결정할 수 있는 개인정보자기결정권 보장을 위해 서비스 이용약관 등에 슈퍼앱의 서비스 목록을 명확히 안내하고,개별 서비스를 탈퇴하는 기능을 마련해 개인정보 처리정지·삭제요구 절차를 알기 쉬운 방법으로 안내하도록 요구했다. 5개 슈퍼 앱은 MAU(월간활성사용자수) 상위 앱 중에서 개인정보처리자가 단일 회사가 아닌 계열사가 공동으로 관여하는 경우를 기준으로 선정됐다. 슈퍼앱은 검색과 쇼핑, 금융·결제, 배달 등 다양한 기능을 하나의 앱 안에서 제공하는 플랫폼으로, 여러 사업자가 연계돼 개인정보가 충분한 설명이나 통제 없이 이전·공유된다는 우려가 나왔다. 개인정보위는 "슈퍼앱이 축적하는 대규모 데이터는 인공지능(AI) 학습 및 관련 서비스 개발에 핵심자원으로 활용될 가능성이 높다"며 "개인정보 보호에 대한 안전한 관리 요구가 커지고 있는 상황"이라고 설명했다. 이어 "이번 사전 실태점검은 슈퍼앱 서비스의 개인정보 처리 과정 전반을 선제적으로 살펴봄으로써 개인정보자기결정권 침해 위험을 사전에 차단하는 의의가 있다"며 "개선 권고 사항이 제대로 준수되는지를 지속해 확인해 나갈 계획"이라고 말했다. wongood@fnnews.com 주원규 기자

[파이낸셜뉴스] 우리은행은 금융권 퇴직인력의 경험을 현장에서 다시 활용한다고 22일 밝혔다. 우리은행은 금융권 퇴직인력 재채용을 통해 본부 부서 지원 업무와 기업영업을 강화키로 했다. 해당 인원은 서류전형과 인·적성검사, 면접 등을 거쳐 본부 부서에서 내부통제, 모니터링, 여신감리 등 리스크 관리 중심의 업무에 배치될 예정이다. 고도의 판단력과 금융실무에 대한 깊은 이해를 바탕으로 한 퇴직인력의 전문성이 내부통제 체계 강화에 큰 도움이 될 것으로 기대된다. 우리은행은 '찾아가는 기업금융 상담'을 위해 기업금융 분야에서 퇴직한 전문가도 재채용한다. 우리은행뿐만 아니라 시중은행, 신용보증기금, 기술보증기금 등에서 일했던 전문가들이 지역 기반의 중소기업을 직접 찾아 현장밀착형 금융 컨설팅을 제공한다. 이를 통해 중소·중견기업에 대한 금융지원은 물론 지역경제 활성화에도 기여할 계획이다. 아울러 우리은행은 퇴직예정자와 퇴직인력을 대상으로 재취업 교육과 맞춤형 경력 컨설팅 프로그램을 운영한다. 이를 통해 다양한 경로로 재취업을 지원함으로써 은퇴 이후 커리어 설계까지 통합적으로 지원키로 했다. 우리은행 관계자는 "퇴직인력 재채용은 전문성을 갖춘 금융권 퇴직자의 오랜 경험을 리스크 관리와 영업에서 동시에 활용할 수 있는 전략적 선택"이라며 "금융산업의 지속가능한 발전과 고경력 인력의 활용방안을 위해 꾸준히 노력하겠다. 정년연장 효과도 기대할 수 있어 중장년층의 안정적 경력 지속에 긍정적인 역할을 할 것으로 본다"고 말했다. mj@fnnews.com 박문수 기자

[파이낸셜뉴스] 신한투자증권은 지난 17일 서울 여의도 FKI타워 그랜드볼룸에서 전사 임원 및 부점장을 대상으로 ‘2025년 하반기 경영전략회의’를 열었다고 18일 밝혔다. 240여명의 임원과 부점장이 참석한 이번 회의는 ‘AI’와 ‘내부통제’를 핵심 주제로 구성됐다. 각 세션에서는 성균관대 최재붕 교수의 AI 강연, 조별 AI 현장 실습 및 우수 사례 발표, 상반기 실행 성과 점검과 하반기 추진 계획 발표, 책무구조도 도입경과와 내부통제 실천 방향 설정, 그리고 리더십 실천 점검 등이 진행됐다. 이번 회의는 단순 강의를 넘어서 현장 체험과 실행 중심의 활동이 포함돼 실효성을 높였다. 특히, 현장실습을 위해 사전 AI 활용교육을 받은 참석자들이 AI의 업무활용 미션을 수행하고 실전 경험을 가진 부분이 주목받았다. 신한투자증권은 이번 회의를 통해 AI에 대한 회사차원의 근본적 고민과 AI Agent의 내재화를 통한 AI 거버넌스 기반 수립, 고객과 비즈니스, 운영체계 영역에서 AX-able Finance 달성을 비전으로 공유했다. 또 내부통제는 회사의 생존을 위한 구성원들의 필수적인 소양임을 다짐하며, 상황을 점검했다. 이선훈 신한투자증권 대표는 “직원에게 사랑받고, 고객이 신뢰하고, 주주와 시장의 기대에 보답하는 회사를 만들기 위해서는 임부점장 모두가 주도적으로 AI와 내부통제에 대해 고민하고 변화를 실천해 나가야 한다”며 “특히 AI가 가져온 변화를 주도하고 스스로가 관찰자가 아닌 관여자로서 자신을 성찰하고 성장시키는 계기로 적극 활용해야 한다”고 강조했다. hippo@fnnews.com 김찬미 기자

[파이낸셜뉴스] 금융투자협회는 다음달 19일부터 9월 2일까지 서울 여의도 금융투자교육원에서 증권사 내부통제 집합교육을 진행한다고 7일 밝혔다. 이 과정은 증권회사의 내부통제 이론과 첨단 내부통제 시스템을 학습하여 내부통제 환경과 조직을 구축할 수 있도록 부문별 사례연구 등 실무 중심의 커리큘럼으로 구성됐다. 학습 목표는 금융투자회사의 감독, 리스크관리, 분쟁/소송 사례, 투자은행(IB) 부문, IT 부문 등 내부통제 부문별 구축 사례 강의를 통해 최적의 내부통제 방안을 도출하고 내부통제 절차 매뉴얼 작성 능력을 향상하는 것이다. 수강생 모집은 이달 25일까지이다.  수강 신청 및 기타 자세한 사항은 금융투자교육원 홈페이지에서 확인할 수 있다. khj91@fnnews.com 김현정 기자

[파이낸셜뉴스] IBK투자증권은 ‘금융회사의 지배구조에 관한 법률(지배구조법)’ 개정에 따른 책무구조도를 본격 시행한다고 4일 밝혔다. IBK투자증권은 지난해부터 삼정KPMG, 법무법인 율촌과 함께 자체적인 책무구조도 고도화 프로젝트를 진행해왔다. 올해 2월에는 금융감독원 시범운영에 참여했다. 이를 통해 IBK투자증권은 금감원 주요 권고사항을 반영한 책무구조도상 권한과 책임의 일치, 이해상충 방지 방안 수립 등을 완료했으며, 책무기술서 및 책무체계도와 책무관리 매뉴얼 등도 마련했다. 또 IBK투자증권은 지난 2023년 서정학 대표이사 취임 이후 내부통제 우수 증권사를 목표로 자체적인 시스템 개선, 외부 컨설팅 등을 진행해 왔다. 지난달에는 제3자 및 정보통신기술(ICT) 위험을 포함하는 ‘운영리스크 관리체계(PSMOR) 개선 프로젝트’를 완료했다. IBK투자증권 관계자는 “국내 유일 국책은행 계열 증권사로서 책무구조도 기반의 내부통제 체계가 실효성 있게 운영되도록 노력하겠다”며 “거버넌스를 지속 개선하며 고객이 신뢰할 수 있는 증권사로 자리매김할 것”이라고 말했다. hippo@fnnews.com 김찬미 기자

[파이낸셜뉴스]   한국산업안전보건공단은 울산 공단 본부에서 건설근로자공제회, 국방과학연구소, 그랜드코리아레저 등 3개 기관과 인공지능(AI) 감사 및 내부통제 체계 강화를 위한 업무협약을 체결했다고 3일 밝혔다. 이번 협약은 인공지능(AI)을 활용한 감사기법 발굴 및 사례연구 협업 등으로 감사성과를 높이고, 내부통제 감사기법ㆍ우수사례를 공유함으로써 내부통제 체계를 더 견고히 하기 위해 체결됐다.  이를 위해 각 기관은 △ 인공지능을 적용한 정보기술(IT) 감사기법 발굴 및 사례연구 협업 △ 대외평가 우수사례 공유 △ 디지털 감사역량 향상 정보 교류 △ 내부통제 감사기법 공유 △ 사회적가치 실현 및 방만 경영 예방자료 공유 △ 감사 전문인력 지원(교차감사) △ 기타 감사 필요사항 등의 분야에 대해 협력할 예정이다. 한편, 안전보건공단은 2024년 국민권익위원회 종합청렴도 평가에서 “우수등급(2등급)”을 달성하는 등 공공기관 청렴문화 확산과 윤리경영 실천 안전보건공단 조현수 상임감사는 “이번 협약은 전통적인 감사방식에서 탈피하여 인공지능(AI) 활용 등 디지털 감사역량을 높이는 계기가 될 것이다”면서 “상호 협력을 통해 새로운 방식을 접목한 감사성과를 창출하고 더 체계적인 내부통제 시스템을 구축해 기관 경영목표 달성을 지원하겠다”고 말했다. aber@fnnews.com 박지영 기자

[파이낸셜뉴스] 우리금융그룹이 지속가능경영의 성과를 종합해 '2024 지속가능경영보고서'를 발간했다고 30일 밝혔다. 이번 보고서는 투자자 등 이해관계자의 요구사항을 반영해 지속가능경영 국제 보고 가이드라인(GRI)에 따라 작성됐다. 특히 올해는 국제지속가능성기준위원회(ISSB)의 지속가능성 공시기준에서 요구하는 4대 핵심 요소를 중심으로 공시체계를 고도화했다. ISSB의 4대 요소는 △거버넌스 △전략 △위험관리 △지표 및 목표 등이다. 우리금융은 이를 △기후변화 및 생물다양성 리스크 관리체계 고도화 △ESG금융 확대 △내부통제 혁신 △ESG 성과 가치의 정량적 측정 등 차별화된 ESG 이슈를 스페셜 리포트(pecial Report)로 구성해 심층적으로 다뤘다. 우리금융은 과학기반 탄소 감축 목표 이니셔티브(SBTi)로부터 인증을 획득한 탄소감축 목표 달성 수치를 공시했다. 그룹 최초의 공개다. 기후변화 대응에 대한 구체적 이행 성과를 제시한 것이다. 이와 함께 생물다양성 보전 관련 거버넌스 체계 및 리스크 정량화 항목도 새롭게 공시해 환경 부문의 공시 범위를 확대했다. 인권경영 분야는 개정된 인권원칙과 중장기 목표를 투명하게 공개하고, ESG 임팩트 측정 대상과 추진 방향도 구체화했다. 내부통제 혁신 분야는 주요 개선조치를 타임라인 형식으로 제시해 그룹의 투명성과 신뢰 제고 노력을 강조했다. 임종룡 우리금융 회장은 “기후위기 대응을 위한 금융지원을 확대하고, 상생경영을 통해 사회적 책임을 다하겠다”며 “투명하고 신뢰도 높은 경영으로 지속가능한 가치를 창출해 나가겠다”고 밝혔다. mj@fnnews.com 박문수 기자

부산항만공사(BPA)는 23일 내부통제 전문기관인 (사)한국내부통제연구원과 내부통제 및 내부감사 체계를 고도화하기 위한 업무협약을 체결했다고 밝혔다. 이번 협약은 BPA가 내부통제 및 내부감사 체계 전반을 보다 체계적으로 정비하고 선진 위험관리 역량을 확보하기 위한 기반을 다지기 위해 추진됐다. 두 기관은 협약에 따라 내부통제 및 내부감사 시스템 고도화, 전문인력 양성을 위한 맞춤형 교육과정 개발, 사례 기반의 공동 연구, 소통·기술교류 협력, 세미나 등 지식 네트워크 활성화 등 구체적인 실행 목표를 마련했다. BPA는 연구원의 전문성과 다양한 경험을 바탕으로 내부통제를 통한 예방 기능을 한층 강화하고, 감사 사각지대 해소 및 조직 내 리스크 관리체계 개선에 집중할 계획이다. 권병석 기자

[파이낸셜뉴스] 부산항만공사(BPA)는 23일 내부통제 전문기관인 (사)한국내부통제연구원과 내부통제 및 내부감사 체계를 고도화하기 위한 업무협약을 체결했다고 밝혔다. 이번 협약은 BPA가 내부통제 및 내부감사 체계 전반을 보다 체계적으로 정비하고 선진 위험관리 역량을 확보하기 위한 기반을 다지기 위해 추진됐다. 두 기관은 협약에 따라 내부통제 및 내부감사 시스템 고도화, 전문인력 양성을 위한 맞춤형 교육과정 개발, 사례 기반의 공동 연구, 소통·기술교류 협력, 세미나 등 지식 네트워크 활성화 등 구체적인 실행 목표를 마련했다.  BPA는 연구원의 전문성과 다양한 경험을 바탕으로 내부통제를 통한 예방 기능을 한층 강화하고, 감사 사각지대 해소 및 조직 내 리스크 관리체계 개선에 집중할 계획이다. BPA 송상근 사장은 “이번 협약은 외부 전문기관의 검증된 역량을 바탕으로 내부통제의 전문성과 객관성을 한층 강화하는 계기가 될 것”이라며 “실효적이고 지속가능한 내부통제 체계를 구축해 국민의 신뢰에 부응하는 공공기관이 되도록 노력하겠다”고 말했다. bsk730@fnnews.com 권병석 기자

[파이낸셜뉴스] 코빗이 고객 자산을 안전하게 보관하기 위해 내부통제를 고도화하고 있다고 18일 밝혔다. 코빗은 이용자보호법에 따라 이용자 원화 예치금의 100% 이상을 은행에 예치하고 있으며, 매월 말 은행의 현장 실사, 분기 말 회계법인의 외부 실사를 통해 분리 보관 및 예치 의무 이행 여부를 정기적으로 점검 받고 있다. 또한 고객 가상자산의 원화 환산가치 80% 이상을 콜드월렛(인터넷과 완전히 분리된 저장장치에 가상자산을 보관하는 방식)에 보관하고 있으며 이를 매일 모니터링 중이다. 콜드월렛은 인터넷이 물리적으로 차단된 별도의 공간에 보관되며, 가상자산 이체에 필요한 인증 절차 또한 오프라인에서 이루어진다. 이 과정은 복수의 승인자가 공동으로 서명해야만 이체가 가능하도록 통제하고 있다. 코빗은 가상자산 거래지원 모범사례에 따라 임직원들의 내부통제도 강화했다. 지난해 7월 시행된 거래지원 심사 공통 가이드라인(가상자산거래지원 모범사례)에 따라 그간의 운영실태에 대해 점검하고 개선방안을 제안하는 자체 감사를 실시했으며, 거래지원 업무관련 임직원의 내부통제 강화를 위해 타 거래소를 포함한 계좌 신고제 도입 및 주기적인 거래내역 점검 등 관리절차를 강화 운영하고 있다. 코빗 관계자는 "최근 있었던 장시간 점검을 계기로 시스템 안정성과 내부통제 체계를 더욱 고도화하고 있다"며 "고객 자산의 안전한 보관과 편리한 거래 환경 제공을 최우선으로 삼아 기술적·관리적 조치를 강화해 나갈 것"이라고 말했다. localplace@fnnews.com 김현지 기자