금감원 조사 두고 ‘중징계’ 예상
경영진, 부실시스템 책임 불가피
[일요서울 | 박시은 기자] 삼성카드(사장 원기찬)가 삼성SDS 화재사고로 인한 서비스 장애 사고의 꼬리표를 떼지 못한 모습이다. 금융감독원(이하 금감원)은 삼성카드 서비스 중단 사고 제재 절차에 착수했다. 일각에서는 금감원이 중징계를 내릴 것으로 보고 있다. 이에 책임경영 의지를 보여 온 원기찬 사장의 경영구상에도 차질이 불가피 할 전망이다. 서비스 장애가 재해복구시스템을 제대로 갖추지 않아 일어난 ‘인재’라는 책임을 피하기 어렵기 때문이다.
삼성카드 서비스 장애는 지난 4월 삼성SDS 과천 ICT 센터 화재로 일주일간 지속됐다. 온라인 쇼핑몰 결제 불가와 문자 알림서비스, 삼성카드 홈페이지, 애플리케이션 등 서비스가 마비된 것이다.
삼성카드의 서비스 장애 사고는 소비자들로부터 큰 불만을 샀다. 특히 세계 최고 IT기업으로 꼽히는 삼성그룹의 금융계열사에서 이런 사고가 일어났다는 점은 소비자들에게 더 큰 충격이 됐다.
이에 일각에서는 화재는 ‘사고’였을지라도 서비스 장애는 ‘인재’라고 평가했다. 삼성SDS에서 난 화재사고로 삼성카드가 체면을 구기게 된 것이다.
이에 금감원은 제재절차에 착수했으며 지난 17일 현장조사를 끝냈다. 이르면 오는 8월 제재 수위가 결정될 예정이다.
금감원 관계자는 “삼성카드 제재 논의에 들어갔다”며 “온라인 모바일 결제 관련 백업시스템을 갖추지 않아 수일간 고객에게 피해를 끼친 점 등 규정 위반 사안을 검토해 제재심의위원회에 올릴 예정”이라고 말했다.
업계는 금감원이 삼성카드에 중징계를 내릴 것으로 보고 있다. 온라인 결제서비스를 시작한 지 10년이 넘었지만 재해복구시스템을 제대로 갖추지 않은 사실이 이번 화재사고로 드러났기 때문이다.
카드업계 상위 4개사 중 온라인 결제부문에서 재해복구시스템을 갖추지 않은 곳은 삼성카드가 유일했다.
지난해 12월 개정된 전자금융감독규정에 따르면 금융사는 만약의 경우를 대비해 재해복구시스템(DRS·Disaster Re-covery System)을 갖춘 별도의 센터를 마련해야 한다. 재해복구센터는 주전산센터와 일정 거리 이상 떨어진 안전한 장소에 구축해 사고 발생 후 3시간 이내에 정상적인 서비스를 제공할 수 있어야 한다.
삼성카드의 경우 오프라인 결제에 대해선 DRS를 구축해 놓았지만 온라인·모바일 결제에 대해선 그렇지 못했다.
또 최근 금감원이 IT사고에 깐깐하게 대응하며 금융 소비자 중심으로 업무를 진행하고 있다는 점도 중징계 예측 이유로 거론된다.
금감원은 2010년 크리스마스 이브에 발생한 한국씨티은행 전산장애 사고 후 한국씨티은행 직원 2명에게 견책이라는 경징계를 내린 바 있다. 당시 한국씨티은행은 추운 날씨로 전산센터 냉각기가 동파해 서버실이 물바다가 되면서 전산업무가 마비됐다. 이로 인해 결제업무도 9시간 가까이 멈춰 섰다.
뿐만 아니라 금감원이 이번 제재를 통해 그간의 논란을 씻어내려고 한다는 의혹도 삼성카드가 중징계를 받을 것이라는 이유 중 하나로 지목된다.
금감원은 삼성카드가 예비서버를 구축하지 않은 것에 대해 ‘모범규준’을 내세우며 “규준상 온라인 결제 등은 카드사의 핵심 업무에 해당하지 않아 예비서버 구축 의무가 없다”고 해석했다. 그러나 카드업무 모범규준에 온라인 결제 등이 핵심 업무에서 제외된다는 내용이 없다는 사실이 밝혀지면서 논란이 일어났다. 이른바 ‘삼성 봐주기’였다는 것이다.
때문에 한편으로는 이런 논란을 씻어내기 위해 금감원이 확대해석을 할 수도 있다는 우려도 존재한다. 이와 관련해 금감원 관계자는 “삼성카드에 내려질 징계수준과 삼성 봐주기 논란과는 무관하며 봐주기는 없다”고 해명한 바 있다.
책임·신뢰 강조 원 사장 경영 구상 차질 예상
삼성카드가 현재의 예측대로 중징계를 받게 되면 원 사장의 경영 구상에도 차질을 빚을 것으로 예상된다. 원 사장 등 경영진도 징계를 받을 가능성이 높기 때문이다.
원 사장은 지난해 연말 삼성카드 사장으로 취임하면서 파격적인 행보를 보여 왔다. 메신저로 직접 직원들과 대화에 나섰으며 1억 원 정도의 자사주를 사면서 책임경영 의지를 보였다. 또 소비자보호위원회를 만들어 신뢰회복 경영을 외쳐왔다.
이를 바탕으로 해외시장 공략도 강조해왔지만 기본적인 결제시스템 문제가 일어나면서 발목이 잡힌 모양새가 됐다.
삼성카드는 올 초 국민카드를 비롯한 카드 3사의 개인정보 유출 사태로 반사이익을 누릴 것이라는 예측이 다수였다. 하지만 삼성카드는 이마저도 누리지 못했다. 삼성카드 1분기 순익은 676억 원으로 전년 동기 665억 원 보다 1.7% 증가한 데 그쳤다.
때문에 일각에서는 원 사장이 화재사고로 경영 능력 시험대에 올랐다는 시선도 존재한다.
이와 관련해 삼성카드 측은 조심스러운 반응을 보였다. 삼성카드 관계자는 “금감원의 조사 결과가 나오지 않은 상황이므로 결과를 기다리고 있다”며 “내년 2월 완공 예정이었던 온라인 결제 관련 백업시스템 구축을 오는 7월로 앞당기는 등 이 같은 사고가 다시 발행하지 않도록 노력하고 있다”고 말했다.
또한 “해당 사고로 소비자들이 불편을 겪게 했지만 고객들에게 피해를 보상하는 등 다각도로 노력을 기울이고 있다”고 밝혔다. 그는 “시스템 장애로 혜택을 받을 수 있었는데 그것을 누리지 못한 고객 등 사례를 접수받아 개인별로 모두 보상을 진행하며 신뢰를 회복해가고 있다”고 말했다.
금감원 역시 “삼성카드에 대해 결정된 내용이 없는 상태에서 확대해석은 피해달라”며 조심스러운 반응이었다.
이처럼 시스템장애 사고에 따른 처분에 이목이 집중된 가운데 삼성카드가 위기를 벗어날 수 있을지 귀추가 주목된다.
seun897@ilyoseoul.co.kr
박시은 기자 seun897@ilyoseoul.co.kr
