은행권 금리조작, 밝히려는 금감원과 발목 잡는 금융위

은행들의 부당한 이자율 조작에 따른 금융소비자 피해 발생

금융소비자 권익을 보호해야 할 금융위원장의 문제 축소 발언 부적절

금감원, ‘단순 실수’ 아닌 ‘고의적 금리조작’ 가능성 철저히 조사해야 

최근(6/21) 금융감독원(이하 “금감원”)이 9개 국내은행을 대상으로 ‘대출금리 산정체계’의 적정성에 대한 점검을 실시한 결과, 상당수 은행에서 금융소비자에게 부당하게 높은 금리를 부과한 사례를 여러 건 확인(https://bit.ly/2yHDAOv)하였다. 최근 사상 최대의 이익을 기록하고 있던 은행의 이자수익이 부당한 금리 부과를 통해 이뤄졌을 가능성이 제기된 것이다. 게다가 금감원의 발표 이후, 일부 적발된 은행들이 자발적으로 공개한 결과에 따르면, 한 은행의 경우 부당하게 높은 금리를 부과한 사례가 1만 건이 넘는 것으로 드러났다(https://bit.ly/2Ki3xpn). 은행의 대출금리 조작이 단순 업무 실수라기보다는 고의 또는 시스템 문제일 가능성을 의심할 수밖에 없는 대목이다. 참여연대 경제금융센터(소장: 김경율 회계사)는 필요하다면 은행의 대출금리 조작 의혹에 대한 전수조사 등을 통해서라도 ▲금감원은 이번 사태에 대해 철저하게 그 진상을 규명할 것과 ▲이번 사태에 연루된 책임자 문책 및 ▲금융소비자에 대한 피해 보상 등 재발방지와 사후 피해구제를 위한 조치가 이뤄져야 함을 촉구한다. 

은행권의 금리조작 문제는 시장거래의 근본인 가격을 공급자가 임의로 조작했다는 점에서 ‘시장 질서를 교란’하는 중대한 문제다. 뿐만 아니라 은행들은 금융소비자들이 인지하지 못하는 사이에 금리 산정과 관련된 정보를 입력과정에서 누락시킴으로서 금융소비자들이 복잡한 금리산정 체계를 이해하지 못하는 점을 자신의 이익을 위해 부당하게 활용했다는 점에서 ‘전형적인 불공정 금융 거래’에 해당한다. 따라서 금융시장의 공정성과 투명성을 수호하고, 금융소비자를 보호해야 할 금융감독 당국이 이 문제를 철저하게 조사하여 필요한 시정조치를 강구하는 것은 너무나도 당연한 의무다. 이런 의미에서 이번 은행권 금리조작 사례를 처음 밝혀 낸 금감원은 금융감독 당국의 자존심을 걸고 이 문제를 철저히 조사하여 한편으로 은행들의 조직적, 체계적 부당 행위 가능성을 밝히고, 다른 한편으로 금융소비자의 피해구제에 만전을 기해야 할 것이다.

한편 이 문제가 금융소비자의 피해를 이미 촉발했고, 그 배후에 은행들의 조직적, 체계적 부당행위 가능성이 도사리고 있음에도 불구하고, 최종구 금융위원장의 문제인식은 한심하기 짝이 없다. “광범위하게 기관(은행) 차원에서 벌어진 일은 아니고 개별 대출창구에서 일어난 일”이라고 애써 그 의미를 축소하며, “기관 차원의 징계까지는 가지 않을 것, 잘못 받은 부분은 바로 환급하고 고의성이 있는 은행 직원도 제재해야 하지만 은행 내규를 위반한 것이어서 금감원이 제재에 나설 수 있을지는 불확실하다”(https://bit.ly/2yMAJUx)고 오히려 은행을 두둔하는 입장을 밝혔기 때문이다. 아직 은행들의 자체 조사 결과가 나오기 전이지만 금감원의 점검만으로도 수천 건이 적발되었음에도 불구하고, 이것이 “개별 창구에서 일어난 일”일 뿐, “기관 징계까지는 가지 않을” 사안이라는 판단은 어떤 감독원칙에서 연유하는 것인가? 금융기관의 고의성이 의심되는 금리산정 오류에 대해 진상규명이 이뤄지기도 전에 은행의 징계 수위에 대해 미리 선부터 긋고 나서는 금융위원장의 태도는 정말 커다란 문제가 아닐 수 없다. 만일 금융위원장의 발언이 은행의 이권보호를 금융소비자의 이익보다 우선시하고, 진실 규명에 나서려는 금감원의 발목을 잡으려는 의도에서 나온 것이라면 이는 금융감독기구 수장의 책무를 포기하는 것에 다름 아니다. 참여연대 경제금융센터는 금융소비자 보호의 책무를 방기하고, 결과적으로 금감원의 중립성을 부당하게 훼손한 최종구 금융위원장이 ▲자신의 경솔한 발언에 대해 사과하고, 이번 사안에 대해 ▲책임 있는 후속조치를 마련하는 데 금감원과 협력할 것을 촉구한다. 

이번 사태를 통해 은행 등 금융기관에 대한 신뢰는 사실상 땅에 떨어졌다. 그동안 금융소비자는 ‘금융정보의 부족’이라는 기울어진 운동장에서 적절하게 그 권리를 보호받지 못하는‘을’의 위치에서 금융 서비스를 이용했다. 반면 은행의 경우 2017년 37.3조 원이었던 이자수익이 2018년 1분기에만 10조 원에 육박하는 등 사상 최대의 ‘돈 장사’를 기록 중이다. 그런데 이번 금감원의 은행 대출금리 산정체계 점검을 통해 그간 은행들이 체계적·합리적이지 못한 가산금리 산정·부과 방식으로 부당하게 높은 금리를 향유해왔음이 추가로 확인된 것이다.

금융기관의 갑질에 시달리는 ‘을’인 금융소비자를 보호하는 근본적인 해결은 금융소비자 보호를 위해 금융감독 체계를 뜯어 고치는 것이다. 그러나 이런 근본적 해결에 앞서 이번 문제는 그것 자체로 금융거래 질서의 공정성을 훼손하고 금융소비자에게 피해를 야기시킨 행위이므로 지지부진한 금융감독체계 개편만을 탓하지 말고 철저하게 그 진상을 밝히고, 책임자 문책과 금융소비자에 대한 피해 구제가 필요하다. 우리는 금감원이 금융감독기구로서의 자존심을 걸고 이 문제를 끝까지 파헤쳐 고의적·체계적 금리 조작의 가능성을 밝히고, 금융소비자들의 피해가 충분하게 보전될 수 있도록 만전을 기해 줄 것을 당부한다. 또한 최종구 금융위원장은 은행의 이권보호를 금융소비자의 이익보다 우선시하거나 견제심리로 발목잡기에 급급할 것이 아니라 감독기구 수장의 책무를 명심하고 금감원과 긴밀하게 협력해야 할 것이다. 

논평 원문보기/다운로드

마이데이터사업, 동의제도 실질화 우선돼야

요식적 동의 거쳐 방대한 개인정보 불공정하게 거래될 위험 높아

4개 시민단체, 개인정보 보호 완화한 정보통신망법 개정안 입법예고의견서 제출

일부 조항 2008년 이전으로 후퇴하는 등 기업에 유리한 개정안에 반대
고객 모르게 개인정보 판매되는 현실 개선할 방안 선행되어야

경실련 시민권익센터, 녹색소비자연대 ICT소비자정책연구소, 진보네트워크센터, 참여연대 민생희망본부는 오늘(11/2) 방송통신위원회의 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 일부개정안 입법예고에 대한 의견서를 제출하였다. 

이들 단체는 홈플러스와 롯데(우리)홈쇼핑 사건에서 볼 수 있듯이, 고객 모르게 개인정보가 판매되는 현실이 우선 개선되어야 한다고 지적하였다. 그런 점에서 ‘개인정보 유상 제공 여부’에 대해 이용자에게 고지하도록 규정하는 것에 대하여 찬성하였다.

그러나 개정안의 나머지 부분은 이용자 권리 보장보다 기업에 유리한 개인정보 보호 완화에 치중되어 있다는 점에서 반대하였다. 

우선 ‘서비스 개선’을 이유로 동의 없이 이용자의 개인정보를 수집·이용할 수 있도록 개정하는 것은 기업이 자의적으로 해석하여 이용자 권리를 제한할 수 있다.

또 현행 동의 철회권을 처리정지 요구권으로 변경하고 거절 사유를 폭넓게 인정한 것 역시 이용자 권리에 대한 침해가 우려된다. 기업의 이익을 위해 이용자의 처리정지 요구가 거절될 수 있을 뿐더러, 처리정지 요구에도 불구하고 계속 이용하거나 제3자에게 제공하는 기업을 처벌하는 규정을 두지 않았다. 

기업에 대하여 이용자가 개인정보의 열람 등을 요구하는 방법을 개인정보 수집방법보다 쉽게 하도록 한 현행 규정은 제대로 지켜지지 않고 있다는 지적을 받아 왔다. 그런데도 개정안은 이에 대한 시정이나 개선에 나서기보다 오히려 방법을 표시, 고지하는 것으로 사업자의 의무를 한정한 것 역시 기업 편의를 봐준 것으로 보인다.

전반적으로 2007년 이전의 조항으로 후퇴하는 조항이 많았다는 점도 문제이다.

개인정보 유출과 오남용이 기승을 부리자 2007년 이후 국회는 우리나라 정보통신망의 상황을 특별히 고려한 보호 규정을 도입하는 내용으로 몇 차례 정보통신망법을 개정하였다. 그 가운데 정보통신서비스의 제공에 관한 계약을 이행하기 위하여 필요한 개인정보로서 경제적ㆍ기술적인 사유로 통상적인 동의를 받는 것이 뚜렷하게 곤란한 경우에 한해 사전동의 예외를 인정하고, 개인정보 처리위탁시 이용자가 동의하도록 하였으며(이상 2007년), 사전동의 위반에 대해 형사처벌에 처하는 조항(2008년) 등이 도입되었다.

그런데 이번 개정안은 위 규정들을 모두 이전으로 후퇴하였다. 서비스 계약을 체결 또는 이행하기 위하여 불가피한 경우 사전동의의 예외로 삼고, 개인정보 처리위탁시 이용자 동의권을 박탈하였으며, 사전동의 위반에 대한 형벌 적용기준을 완화하였다.

국민 개인정보가 여전히 글로벌한 인터넷에 유출되어 있는 상황에서 이를 이전 기준으로 후퇴하겠다는 것은, 당시 국회의 법률 개정 취지에 반하는 것이다. 그러나 개정안은 꼭 그래야만 할 합리적인 이유도 설명하지 않았다.

방송통신위원회는 이번 개정안이 “글로벌 스탠더드”에 맞추기 위함에 있다고 그 취지를 설명하였으나, 실제로는 기업에게 유리한 내용으로 점철되어 있을 뿐, 관련 글로벌 스탠더드는 뚜렷치 않다.

결론적으로 이 개정안은 빅데이터 시대 정보통신서비스 제공자의 개인정보 오남용에 대해 이용자의 불안감이 커지는 데 부응하여 이용자의 권리를 보장하기 보다는, 전반적으로 산업계의 이해를 우선하는 명목으로 현행 규정보다 개인정보 보호를 완화하고 있다는 점에서 이들 단체는 반대 의견을 표하였다. 

<별첨> 의견서

반복된 개인정보유출, 그래도 규제완화가 우선인가

국회의원이 구청의 유권자 개인정보 빼내 선거운동 활용 드러나

감독시스템 구축, 동의제도 실질화, 정보주체 통제장치 마련이 우선

과거 새누리당이 구청이 보유한 주민명부를 빼내는 등 불법적으로 유권자정보를 수집해 선거운동에 활용하는 일이 비일비재했다는 관련자 폭로가 나왔다. 2011년 서대문갑 지역 유권자 수만 명의 이름, 주소, 주민번호 앞자리, 전화번호, 휴대전화번호가 엑셀파일로 공유된 증거도 제시되었다. 백군기 현 용인시장도 지자체 공무원으로부터 관할지역 주민들의 개인정보를 넘겨받아 선거에 활용했다는 의혹을 받고 있다. 국민의 개인정보를 안전하게 보호, 관리해야 할 공무원들이 불법행위를 저지른 것이다. 이것이 현실이다. 

이는 우리 개인정보 보호시스템이 한 개인의 일탈을 막아내지 못하고 있다는 것을 의미한다. 그래서 범죄행위를 저지른 공무원 개인의 문제로 보면 해결책을 마련할 수 없다. 구조적인 문제가 있다. 개인정보 보호수준이 세계최강이라고 주장하기 전에 우리 개인정보 보호시스템의 구조적 취약점을 진단하고 이를 개선해야 했는데 이를 외면하고 미룬 결과다. 그런데도 그동안 정부, 국회, 산업계가 개인정보 보호시스템 개선이 아니라 개인정보 보호 수준을 완화할 궁리만 해 왔으니 개인정보보호가 제대로 될 리 없었다. 

국가나 공공기관은 건강정보, 전과기록, 가족관계 등 각종 민감한 정보들도 국가의 행정목적 수행을 위해 개별적 동의 없이도 장기간에 걸쳐 축적하고 있다. 개인의 내밀한 사생활이 그대로 드러날 수 있는 정보들이 유출되면 개인의 프라이버시는 한순간에 무너질 수밖에 없다. 그래서 공공영역에서 수집, 관리되는 개인정보에 대한 국민적 이해관계는 매우 강력하다 . 그런데 이번에 드러난 유권자 정보 불법유출사례는 지방자치단체의 개인정보 관리실태가 얼마나 부실한지 여실히 드러낸다. 권력에 대한 의지 앞에서 정보주체의 권리 따위는 쉽게 무시되었다. 

한국사회에서 개인정보 유출과 무단활용은 하루이틀의 일이 아니다. 약학정보원은 2011년부터 2014년 사이 전국 약국과 병원에서 수집한 국민 4천4백만 명의 진료정보, 처방 내역 등 47억 건을 동의 없이 다국적 기업인 IMS 헬스에 판매했다. 건강보험심사평가원은 2014년부터 2017년 사이 민간보험사와 민간보험연구기관에게 6,420만명 분에 해당하는 개인건강정보를 판매했다. 2016년 정부가 법적근거 없는 비식별조치가이드라인을 만들자마자 기업들은 거센 위법성 논란에도 3억 4천만 건의 개인정보를 동의 없이 과감하게 상호 결합시켰다. 이렇게 반복되는 개인정보 유출과 무단활용은 영리 목적으로 개인정보를 활용하려는 기업들의 강력한 동기가 법적 규제, 기술적 관리적 조치들까지도 쉽게 무력화시킨다는 것을 보여준다.  

개인정보의 활용에 있어 가장 중요한 전제조건인 개인정보 보호에 대한 신뢰는 이미 추락할 대로 추락했다. 이런 상황에서 산업활성화를 위해 국가가 공적 목적으로 수십년간 축적해온 개인정보를 사기업에 넘기거나 사기업의 정보와 결합하는 걸 제도화하겠다는 것은 현실을 전혀 모르거나 무시하는 것이다. 이런 데도 데이터 산업을 활성화하겠다는 미명 하에 문재인 정부는 개인정보의 실질적 보호를 위한 정책은 추진하지 않은 채 규제완화만 밀어붙이고 있다. 무모하다고 해야 할 지 무심하다고 해야 할 지 모를 일이다. 바야흐로 빅데이터 시대에 정부가 해야 할 일은 데이터를 좀더 안전하게 활용할 수 있는 환경을 조성하는 것이다. 난맥상을 보이는 개인정보에 관한 규범체계를 정비하고 실질적이고 일원화된 감독시스템을 구축하는 것이 필요하다. 또, 정보주체가 자신의 정보에 대해 실질적으로 동의권을 행사할 수 있도록 동의제도를 개선하고, 개인정보 처리여부와 과정에 대해 정보주체가 열람, 처리중지 요구 등의 통제장치를 제대로 마련하는 등 정보주체가 자기 정보를 실질적으로 통제하고 관리할 수 있는 제도를 마련해야 한다. 그런데 보호는 뒷전이고 규제만 풀어주면, 지금도 무법천지나 다름없는 데이터시장에서 합법적인 데이터거래, 유통을 조장하는 것이다. 이것이 빅데이터 산업 활성화라는 이름으로 자행되고 있다.

사전규제를 완화하는 대신 사후규제나 개인정보처리자의 책임성을 강화하겠다고도 주장하지만 이는 현실성이 없다. 개인정보를 탐내는 자들이 권력을 이용해 불법행위를 저지르고도 7년이 지나서야 폭로된 것에서도 알 수 있듯이 개인정보의 무단수집, 활용은 은밀하게 이루어져 정보주체나 감독기구로서는 이를 알아채거나 적발하기 쉽지 않다. 강력한 사후규제로 늘 얘기되는 집단소송이나 징벌적 배상은 규제실패나 규제완화를 무마하기 위한 정치적 수사로 사용되고 있다. 규제를 풀기 위해서는 적절한 보호장치를 마련하는 것이 우선되어야 한다. 

 대통령은 23일 빅데이터 활성화를 위한 개인정보 규제완화 관련 내용을 발표한다고 한다. 대통령은 이미 개인정보규제를 우회하기 위한 각종 규제특례법도 조속히 처리할 것을 주문했고, 여야는 8월 임시국회에서 이를 처리하겠다고 한다. 시민사회의 우려와 분노는 커질 대로 커지고 있다. 개인정보, 특히 디지털화된 개인정보가 데이터시장에 풀리는 순간 이를 돌이킬 방법은 없다. 대책을 마련해야 한다. 이런 식으로 규제를 풀어준다고 해서 산업활성화가 되는 것이 아니다. 지금이라도 늦지 않았다. 문재인 정부가 대기업의 개인정보 장사를 위해 국민들의 개인정보 보호를 희생시킨 정권으로 기록되지 않길 바란다. 시민사회의 우려와 의견을 진지하게 받아들여 개인정보의 보호와 활용을 위한 정책 전반을 재검토할 것을 요구한다. 끝.