여신 서류가 규정대로 갖춰져 있으면, 심사에 문제가 없었다고 볼 수 있을까

아래 내용은 이해를 돕기 위해 구성한 가상의 사례입니다.

지방의 한 저축은행 여신팀장은 반기 자체점검에서 낯선 패턴을 하나 발견했습니다. 최근 여섯 달 사이 신용대출 승인 조건이 완화된 이후, 한 심사역이 취급한 건 가운데 상당수가 같은 대출모집법인을 거쳐 들어와 있었습니다. 첨부된 소득 증빙 서류의 양식도 유난히 비슷했습니다. 결재 이력만 보면 각 건은 규정대로 검토를 마치고 승인된 정상 대출입니다. 팀장은 이 서류들을 다시 들여다볼지, 우연한 쏠림으로 넘어갈지 판단해야 했습니다.

승인 기록은 정상인데, 패턴은 왜 남았을까

여신 시스템에는 각 건마다 접수 시각, 서류 검토 시각, 승인 시각이 자동으로 남습니다. 문제가 된 건들을 뽑아 보니 서류 접수부터 승인까지 걸린 시간이 다른 건보다 짧았습니다. 규정이 정한 최소 검토 절차는 모두 거친 상태로 기록돼 있었습니다.

시간이 짧다는 사실만으로 심사가 부실했다고 단정할 수는 없습니다. 소득이 명확하고 서류에 흠이 없으면 검토가 빨리 끝나는 경우도 흔합니다.

실무에서는 이 지점이 자주 애매합니다. 감사팀이 확인해야 할 것은 검토 시간 자체가 아니라 그 시간 동안 심사역이 실제로 무엇을 근거로 판단했는지였습니다. 이 부분은 여신 시스템의 로그만으로는 남지 않습니다.

메신저 대화는 복호화를 거쳐야 진짜 내용이 보입니다

감사팀은 심사역의 업무용 PC와 사내 메신저 대화를 조사 대상에 포함했습니다. 메신저 대화 자체를 확인하는 것과 그 안의 내용을 읽어 내는 것은 다른 단계입니다. 먼저 대화 기록이 남아 있는지 확인합니다. 그다음 암호화된 내용을 복호화해야 실제 문구를 읽을 수 있습니다. 이 절차를 거치지 않고 대화방 목록만으로 결론을 낼 수는 없습니다.

복호화한 대화에는 대출모집인이 "소득 서류 다시 보내드릴게요" 같은 문구를 보낸 기록이 여러 건 있었습니다. 이것만 보면 서류를 사전에 조율한 정황처럼 보입니다. 다만 대출 실무에서 모집인이 고객을 대신해 서류를 보완해 전달하는 일 자체는 정상 업무 범위에 속합니다. 대화가 있었다는 사실과 서류를 조작했다는 사실은 다른 층위의 질문입니다.

서류 수정 시각은 왜 접수 시각보다 앞서 있었을까

감사팀은 문제가 된 건의 소득 증빙 파일을 다시 열어 메타데이터를 확인했습니다. 파일에는 작성 시각과 최종 수정 시각이 함께 기록됩니다. 여러 건에서 최종 수정 시각이 은행 접수 시각보다 불과 몇 분 앞서 있었습니다.

이 차이는 파일이 은행에 들어오기 직전까지 편집되고 있었다는 사실을 보여줍니다. 다만 파일 시각과 시스템 접수 시각은 서로 다른 기준으로 기록됩니다. 두 시각을 비교할 때는 PC의 시간 설정이 정확했는지도 함께 확인해야 합니다.

시간 하나로 결론을 내리는 대신, 수정 이력 전체와 접수 경로를 함께 맞춰 보는 절차가 필요했습니다. 확인 결과 일부 건은 소득 금액 항목만 고쳐져 있었습니다. 서식 자체를 새로 만든 흔적은 없었습니다.

금융회사이기에 더 필요한 확인 항목

제조업이나 유통업의 내부 조사와 달리, 금융회사의 여신 관련 조사에는 감독기관 대응이라는 절차가 하나 더 붙습니다. 저축은행은 이런 정황을 자체적으로 파악하면 내부통제기준에 따라 처리해야 합니다. 필요하면 감독당국에 보고할 사안인지도 함께 판단합니다. 조사 범위와 결과를 기록으로 남기는 일이 다른 업종보다 더 엄격하게 요구됩니다.

여신 심사 과정에서는 고객의 소득·신용 정보에 접근한 기록도 확인 대상이 됩니다. 심사역이 자신이 담당하지 않은 고객의 정보에 접근한 이력이 있는지, 접근 목적이 업무 범위 안에 있었는지는 별도로 봐야 할 항목입니다.

이 저축은행의 경우, 조사 결과 소득 금액 수정은 확인됐지만 심사역이 이를 알고 있었는지, 알고도 묵인했는지는 서류와 대화 기록만으로는 판단할 수 없었습니다. 감사팀은 이 부분을 별도 소명 절차로 넘겼습니다. 시스템 접근 권한과 결재 단계를 조정하는 것으로 자체점검을 마무리했습니다.

완비된 서류와 확인된 사실은 다릅니다

여신 서류가 규정대로 갖춰져 있다는 사실과, 그 서류가 만들어진 과정에 문제가 없다는 사실은 같지 않습니다. 결재 기록과 서류 형식만으로는 이 둘을 구분할 수 없습니다. 시스템 로그와 대화 기록, 파일 메타데이터를 하나씩 맞춰 봐야 확인할 수 있습니다.

※ 해당 게시물은 생성형 AI를 이용해 제작되었고, 전문가 검토 후 게시하였습니다.