금융 혁신의 상징인 오픈뱅킹이 도리어 금융사기의 고속도로로 전락했다는 지적이 나오고 있습니다. 오픈뱅킹은 앱 하나로 모든 계좌에 접근할 수 있는 편리함을 제공하지만, 반대로 개인정보가 한 번 노출되면 피해자의 전 금융권 자산이 일시에 탈취될 수 있는 치명적인 구조를 안고 있습니다.최근 발생한 스미싱 사례에 따르면, 범인은 자녀를 사칭해 피해자의 휴대폰에 원격 제어 앱을 설치한 뒤 비대면으로 새 계좌를 개설합니다. 이후 1원 입금 인증과 같은 허술한 본인 확인 절차를 거쳐 오픈뱅킹을 등록하고, 피해자가 거래하지 않던 은행 앱을 통해 타행 계좌의 잔액까지 한꺼번에 빼돌립니다. 실제 사례에서는 단 35분 만에 모든 보안망이 뚫리고 수백만 원이 인출되는 속수무책의 상황이 벌어졌습니다.더 큰 문제는 예방과 사후 대책의 부재입니다. 이용자가 사전에 오픈뱅킹 등록을 차단하거나 한도를 설정하고 싶어도 은행권은 관련 규정이 없다는 이유로 거절하기 일쑤입니다. 금융감독원과 경찰 또한 오픈뱅킹 범죄를 별도로 관리하거나 분석하지 않고 기술 도입 초기라 지켜보고 있다는 안일한 입장을 고수하고 있어, 기술에 익숙하지 않은 고령층이 범죄의 '재앙'을 고스란히 떠안고 있는 실정입니다.

최근 보이스피싱 범죄가 늘면서 이를 예방하기 위한 인공지능(AI) 기반의 탐지 서비스가 등장했다. 정부는 삼성전자와 이동통신 3사가 제공하는 탐지·알림 서비스를 이용할 것을 권장하고 있으며, 각 통신사 및 제조사별로 통화 내용을 실시간으로 분석해 의심 전화를 경고하는 방식으로 운영되고 있다. 그러나 서비스 이용법이 기종 및 통신사에 따라 상이하여 디지털 취약계층이 서비스 이용에 어려움을 겪는다는 지적도 있다. 일각에서는 통화 내용 분석으로 인해 프라이버시 침해 우려가 제기되고 있으며, LG유플러스의 과거 사례에서는 통화 정보가 유출된 사건이 발생하기도 했다.

삼성전자와 이동통신 3사는 AI 기반의 보이스피싱 탐지 및 알림 서비스를 제공하고 있다. 최근 A씨는 포털 마케팅팀을 사칭한 전화로부터 "리뷰 체험단에 선정됐다"는 연락을 받았으나, 보이스피싱 위험 알림 덕분에 개인정보 유출이나 금전적 피해 없이 상황을 종료할 수 있었다. 과학기술정보통신부는 스마트폰 제조사와 이통사가 협력하여 보이스피싱 대응 체계를 강화하고 있으며, AI 기술을 활용해 의심 전화에 대한 실시간 분석을 통해 사용자에게 경고하고 있는 상황이다. 이러한 노력은 보이스피싱의 피해를 사전에 예방하기 위한 중요한 방안으로 자리잡고 있다.

지난 5년 동안 자금세탁 방지 의무를 규정한 특정금융거래법(특금법) 위반으로 금융사에 부과된 과태료가 총 **321억 원(156건)**에 달하는 것으로 나타났습니다. 국회 이정문 의원이 공개한 자료에 따르면, 위반 유형별로는 고액현금거래보고(CTR) 위반이 85건으로 가장 많았고, 고객확인제도(CDD) 위반이 30건으로 뒤를 이었습니다. 주요 위반 및 제재 사례 금융권 최대 과태료: 우리은행이 고액현금거래 4만여 건을 제때 보고하지 않아 2020년 165억 원 상당의 과태료 처분을 받은 것이 가장 큰 규모였습니다. 기타 기관: 강원랜드는 고위험 고객 확인 위반 등으로 32억 원, 가상자산 업체인 델리오와 한빗코 등도 각각 약 19억 원대의 과태료와 영업정지 등의 제재를 받았습니다.최근 동향: 올해 발생한 제재 43건 중 36건이 새마을금고와 신협에 집중되었으며, 대부분 CTR 위반에 따른 수백만~수천만 원 단위의 과태료였습니다. 내부통제 및 정보 제공 통보 문제 이정문 의원은 실효성 있는 내부통제 관리체계(책무구조도) 도입을 위해 금융당국의 적극적인 역할을 강조했습니다. 또한, 수사기관에 제공되는 특정금융거래 정보는 올해만 5만 건이 넘을 정도로 증가했으나, 정작 당사자에게 해당 사실을 통보한 비율은 16% 수준에 그치고 있어 개인의 알권리와 정보 보호 절차가 미흡하다는 점을 지적했습니다.

우리은행은 금융권 최초로 AI 기반 내부통제·안전관리 시스템을 구축해 2026년 3월부터 전국 영업점에 단계적으로 도입한다. IP CCTV 중앙집중화와 AI 영상분석으로 본부에서 영업점 영상을 실시간 모니터링하며 이상징후를 탐지하고, 고액 인출·이체 등 중요 거래의 부정행위를 감시한다. CCTV로 현금 계수 결과를 자동 추출·저장하고, 내금고·기계실 출입 시 ‘2인 1조’ 준수 여부도 확인해 24시간 상시 감시 체계를 강화한다. 안전관리 측면에서는 화재탐지기와 CCTV 연동으로 초기 화재를 감지하고, 명찰형 비상벨·이동객체 탐지로 침입·침수 등 위기 상황에 신속 대응한다.

SC제일은행에서 생애 첫 대출 직후 약 5억 원이 외부로 송금되고 이후 12회에 걸쳐 총 9억3000만 원이 이체됐지만 FDS 조치는 없었다는 제보가 나왔다. 은행은 본인 단말기·정상 로그인에 따른 ‘정상 거래’로 FDS 대상이 아니었고 금감원 민원도 종결됐다고 설명했다. 그러나 20년 급여통장 고객의 거래 패턴과 ‘대출 직후 고액 외부 이체’ 같은 행태 변화가 위험 신호로 반영됐는지 의문이 제기된다. 심리 유도형 투자사기 확산 속에 로그인 이상이 아닌 ‘이상 행태’를 읽는 AI 기반 FDS 고도화 필요성이 부각된다.