티메프 사태 재발 막자… 플랫폼·이커머스·IT기업도 금융당국 간접 규제

금융감독원, 금융사 통해 비금융회사 간접 규제 추진… 업무위수탁에 따른 운영위험 관리 강화
금융사 임원 책무구조도에도 운영위험 관리 의무 명시

금융산업 역학구도 변화/그래픽=김다나

금융당국이 앞으로 플랫폼·이커머스·IT 기업 등 비금융 회사도 간접적인 방식으로 규제한다. 비금융 영역에서의 위험이 금융사로 전이되는 걸 막기 위해서다. 최근 티메프(티몬·위메프) 사태로 이슈가 된 온라인 결제 위험에 대비해 카드사는 1차 PG(전자지급결제대행)사의 결제 위험성 등을 확인하고 계약을 체결해야 한다. GA(보험 판매대리점) 관리를 제대로 하지 못한 보험사에는 자본 비율 규제가 강화된다. 금융사 임원은 책무구조도에 따라 업무위수탁에 따른 위험 관리 의무와 책임을 져야 한다.

금융감독원은 5일 '금융회사 운영위험 관리 강화 TF' 킥오프 회의를 열고 이같은 내용을 발표했다. 최근 온라인 결제위험·횡령·IT 장애 등 비금융 영역에서 발생한 사고가 금융사에도 영향을 미치고 있다. 이커머스인 티메프의 판매자 미정산이 카드·PG사 지급결제 시스템에 충격을 줬다.

이에 당국은 금융 규제 사각지대인 플랫폼과 이커머스 등을 금융사를 통하는 간접적인 방식으로 감독하기로 했다. 금융사가 이들과 업무 위수탁 계약 등을 맺을 때 운영 위험 관리를 강화하도록 지도하는 방식이다. 운영 위험 관리를 제대로 하지 못하는 금융사에는 임원 책임을 묻거나 자본 추가 적립 등을 요구할 예정이다.

특히 금융사 임원의 운영 위험 관리 책임과 역할 강화에는 책무구조도가 활용된다. 앞으로 금융사는 책무구조도상 업무위수탁 책무가 적정한 임원에게 배분되도록 해야 한다. 이사회 의결 대상인 금융사 내부통제 기준에도 위수탁으로 인한 운영 위험 관리 의무가 반영된다.

규제 방식(간접규제 강화)/그래픽=김다나

업권별로는 우선 카드사의 '온라인 결제위험' 책임이 강화된다. 카드사를 통해 금융당국 규제에서 벗어난 N차 PG사까지 간접적으로 관리하는 방안이다.

PG사는 이커머스 등을 대신해 전자지급 결제를 대행한다. 판매 구조에 따라 복수의 PG사(N차)가 단계적으로 카드 거래를 대행한다. PG사는 전자금융거래법상 금융위원회 등록 대상이다. 하지만 1차 PG사만 카드사와 직접 계약을 체결하는 대표 가맹점이고, 금융당국 감독 대상이 된다. 2·3차 PG사는 대표 가맹점(1차 PG사)에 딸린 하위 가맹점인데 이번 대규모 미정산 사태를 일으킨 티몬과 위메프가 대표적이다.

앞으로 카드사는 1차 PG사와 계약을 체결할 때 하위 가맹점(N차 PG) 적정성 등 결제 위험을 종합적으로 평가해야 한다. 티메프처럼 불건전 하위 가맹점이 딸린 1차 PG사와 거래하는 카드사에는 결제 위험 상승에 따른 추가적인 관리 비용을 물게 하는 방안도 언급된다.

보험사에는 GA 관리 책임을 묻는다. 금감원은 보험상품 판매를 위탁받은 GA의 품질을 고려해 평가 기준을 마련하고, 보험사에 평가 등급을 부여할 계획이다. 만약 GA 문제로 보험사가 낮은 평가 등급을 받으면 K-ICS(지급여력비율) 요구 자본이 늘어날 수 있다. GA 관리가 미흡한 보험사에는 경영개선협약을 체결하는 조치도 거론된다.

금감원은 금융사와 제휴를 맺은 IT 회사의 관리·점검도 강화한다. 최근 터진 마이크로소프트 관련 대규모 IT 장애 사태처럼 IT 업계 문제가 언제든 금융권에 영향을 줄 수 있어서다. 금감원은 우선 금융사의 IT 위탁·제휴 현황을 분석한 뒤 위험 관리 방안을 마련할 계획이다.

업권별 운영 위험 관리 체계 개선/그래픽=김다나

은행권은 바젤Ⅲ 시행에 맞춰 이미 올해 1월부터 'PSMOR'(건전한 운영 위험 관리 원칙)을 도입해 운영 위험을 관리하고 있다. 바젤Ⅲ 기준에 따르면 은행은 영업수익 일부(12~18%)에 운영 위험 관리 능력에 따른 손실경험률을 반영해 요구 자본을 차등적으로 적립해야 한다. 금감원은 PSMOR이 실질적인 운영 위험 관리로 이어지도록 은행별 이행 수준을 점검할 계획이다.

이날 발표된 개선 방안은 올해 말 초안이 마련된다. 업권별로는 내년까지 순차적으로 적용할 예정이다. 장기적으로는 금융당국이 비금융사를 금융사처럼 직접적으로 규제하는 방안도 거론된다.

이세훈 금감원 수석부원장은 "현재 미국이나 유럽 등에선 비금융사까지 금융당국이 직접 규제해야 하는 것 아니냐는 주장이 제기된다"면서도 "국제사회 논의를 보고 보조를 맞춰가야 하지만 지금 단계에선 구체적인 검토가 쉽지 않다"고 말했다.

이창섭 기자 thrivingfire21@mt.co.kr