우리은행이 약 4만건에 달하는 고객 인터넷·모바일뱅킹 비밀번호 무단 변경 사실을 자체 조사하고도 금융감독원에 먼저 보고하지 않은 것으로 확인됐다. 9일 금감원에 따르면 우리은행은 일부 영업점 직원들이 지난 2018년 5월~8월 사이 고객 약 4만명의 인터넷·모바일뱅킹 비밀번호를 무단으로 변경한 사실을 같은해 7월 자체 검사를 통해 적발하고도 이를 금융감독원에 먼저 알리지 않았다. 이는 직원들의 핵심성과지표(KPI) 점수 압박에서 비롯된 것으로 알려졌다.
우리은행이 약 4만건에 달하는 고객 인터넷·모바일뱅킹 비밀번호 무단 변경 사실을 자체 조사하고도 금융감독원에 먼저 보고하지 않은 것으로 확인됐다.
  우리은행은 앞서 '금감원에 사전보고 했다'고 밝혔지만, 실제로는 사건 발생 약 3개월 뒤 경영실태평가에 나선 금감원이 검사 중 이 사실을 발견해 찾아냈다.
  금융회사가 금융사고를 발견한 뒤 이를 감독당국에 기한 내 보고하지 않았다면 이는 감독규정 위반이다.
  9일 금감원에 따르면 우리은행은 일부 영업점 직원들이 지난 2018년 5월~8월 사이 고객 약 4만명의 인터넷·모바일뱅킹 비밀번호를 무단으로 변경한 사실을 같은해 7월 자체 검사를 통해 적발하고도 이를 금융감독원에 먼저 알리지 않았다.
  금융회사지배구조법은 물론, 개인정보보호법과 전자금융거래법 등 위반 소지가 있는 대규모 금융사고 발생을 감독당국에 사전 보고하지 않은 것이다.
  금감원 직원이 발견…10개월 뒤 추가 검사 금감원이 이 사실을 처음 인지한 것은 우리은행 보고가 아닌 금감원 검사를 통해서였다.
  금감원 관계자는 "2018년 10월 경영실태평가 차원에서 우리은행 IT 부문에 대한 검사를 벌이던 금감원 직원이 비밀번호 무단 변경 사실을 최초 발견했다"며 "해당 사실을 인지한 뒤 우리은행에 설명을 요구했고, 우리은행은 그제야 '7월 자체 검사를 통해 적발해 조치한 사안'이라면서 관련 사실을 알려왔다"고 말했다.
  금감원은 첫 검사 후 약 10개월이 지난 2019년 8월쯤 추가 검사에 돌입했다.
  금감원이 한 번의 검사로 사실관계를 파악하지 못하고 수개월 뒤 추가 검사까지 한 건 우리은행의 비협조 탓이라고 한다.
  추가 검사를 마친 금감원은 2019년 말쯤에야 당시 우리은행 직원들이 무단 변경한 고객 인터넷·모바일뱅킹 비밀번호 숫자가 4만건에 달한다고 결론지었다.
  우리은행 "사전 보고" 해명은 거짓?문제가 된 비밀번호 무단 변경 건은 우리은행 일부 영업점 직원들이 2018년 5월~8월 1년 이상 거래가 없는 비활성화(휴면) 계좌 고객의 인터넷·모바일뱅킹 비밀번호를 임의로 바꾼 일을 말한다.
  이들은 고객 동의 없이 비밀번호를 바꿔서 고객이 온라인 계좌에 새로 접속한 것처럼 꾸몄다.
  이는 직원들의 핵심성과지표(KPI) 점수 압박에서 비롯된 것으로 알려졌다.
  당시 우리은행 영업점 직원 KPI에 휴면 계좌의 '활성화 실적'이 반영됐기 때문이다.
  관련 사실이 알려진 지난 5일 우리은행은 "2018년 7월 은행 자체 감사시스템을 통해 (해당 사실을) 발견해 시정 조치했다"며 "2018년 10월 금감원 경영실태평가 시 사전에 금감원에 보고했으며 정보 유출 및 금전적 피해사실이 없음을 확인했다"는 공식 입장을 밝혔다.
 