6개월 IT 제한 뒤에도 1.8배 자본부담

주요 장애: 5회

사업·IT 제한기간: 6개월

운영위험 승수: 1.8배

CEO 변동보수 삭감: 30%

01 · 핵심 요약

앱이 다시 열렸다고 감독조치가 모두 끝난 것은 아니었다. DBS는 반복 장애 뒤 신규사업과 비필수 IT 변경을 6개월 제한받았다. 그 제한은 2024년 끝났지만 2023년 장애 관련 운영위험 자본가산은 2025년 재무보고에도 별도로 남았다.

DBS의 인터넷·모바일뱅킹과 결제서비스는 2023년 3월 29일 장시간 중단된 뒤 5월과 9~10월에도 반복적으로 장애를 겪었다. 은행은 기술복원력 특별검토를 실시하고 시스템 복원, 변경관리, 기술위험 거버넌스와 사고관리의 네 영역에서 개선계획을 발표했다. 싱가포르 통화청은 이미 5월 추가 자본요건을 부과했고, 11월에는 6개월 동안 비필수 IT 변경과 신규사업 인수, 지점·ATM망 축소를 제한했다. 고객 서비스 복구와 감독상 신뢰회복은 다른 시계로 관리됐다.

규모를 읽는 법

DBS가 2023년 11월 로드맵에서 열거한 주요 장애는 3월 29일, 5월 5일, 9월 26일, 10월 14일과 20일의 5회였다. MAS가 2023년 5월 운영위험가중자산에 부과한 승수는 1.8배였다. 별도로 2023년 11월 시작된 6개월 사업·IT 제한은 은행이 기술복구에 경영자원을 집중하도록 한 조치였고 2024년 4월 30일 연장 없이 끝났다. DBS의 2025년 연차보고서는 2023년 장애 관련 MAS 운영위험 자본가산이 연말 운영위험가중자산에 포함됐다고 공시했지만, 그 문서에서 승수 값을 다시 적지는 않았다. 은행은 2023년 CEO 변동보수를 30% 줄였다고 밝혔다. 장애횟수, 제한기간, 보수와 자본요건은 서로 다른 책임수단이다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

반복 장애가 단순 복구 문제를 넘어 변경관리·경영책임·감독상 자본부담으로 확장된 사건이다.

01
1. 채널집중
고객의 이체·결제·계좌조회가 모바일과 인터넷 채널에 집중되면서 공통 기반 장애가 여러 서비스에 동시에 영향을 줬다.
02
2. 장애반복
한 차례 복구 뒤에도 변경관리와 시스템 복원력의 약점이 남아 다른 원인의 중단이 이어지고 고객 신뢰가 낮아졌다.
03
3. 운영제한
감독당국은 복구계획에 자원을 집중하도록 신규 인수와 비필수 IT 변경, 지점·ATM 축소를 일정 기간 제한했다.
04
4. 자본유지
기간제 제한은 종료됐지만 과거 장애를 반영한 운영위험 자본가산은 별도 감독도구로 재무수치에 계속 반영됐다.

사건 연표

2023년 3월 29일
DBS 디지털뱅킹 서비스가 장시간 중단된다
2023년 5월 5일
추가 장애 뒤 감독당국이 운영위험 자본가산을 높인다
2023년 9월 26일
디지털 서비스 장애가 다시 발생한다
2023년 10월 14일~20일
데이터센터 사고 등을 포함한 장애가 연이어 나타난다
2023년 11월 1일
6개월 비필수 IT 변경·신규사업 제한이 부과된다
2024년 4월 30일
감독당국이 6개월 제한을 연장하지 않기로 한다
2025년 12월 31일
2023년 장애 관련 운영위험 자본가산이 연차보고서에 계속 반영된다

왜 가능했나

디지털 장애는 서버 한 대의 고장만으로 설명되지 않는다. 변경승인, 장애탐지, 대체처리, 데이터센터 의존도와 의사결정권이 연결돼야 이용 가능한 서비스를 유지할 수 있다. 장애가 반복되면 고객은 이체·결제 시점을 놓치고 기업은 급여와 무역대금 처리에 영향을 받을 수 있다. 복구시간뿐 아니라 같은 취약점이 재발하는지와 대체채널이 실제 작동했는지가 운영복원력의 기준이 된다.

감독수단의 종료일은 각각 다르다. 6개월 제한은 비필수 변경과 신규사업을 잠시 묶은 조치여서 2024년 연장되지 않았지만, 운영위험 자본가산은 은행이 더 많은 자본을 보유하게 하는 별도 조치였다. 2023년 조치의 1.8배와 2025년 재무제표의 자본가산 반영을 서로 다른 시점의 원문으로 확인해야 하며, 기간제 제한 종료만으로 모든 감독부담이 해제됐다고 쓸 수 없다.

03 · 같은 일이 여기서 일어난다면

한국 연결은 해외 이용자의 확인되지 않은 직접피해가 아니라 국내 전자금융 서비스 중단과 대체채널·책임구조의 비교다.

01
`nonghyup-network-outage`는 내부 작업과 네트워크 문제로 은행 서비스가 장기간 중단된 국내 사례다. DBS 사건과 기술원인은 다르지만 핵심계정, 채널, 백업과 의사결정이 함께 복구돼야 한다는 점과 고객 고지·배상 기준을 비교할 수 있다.
02
`kakao-datacenter-outage`는 데이터센터 장애가 인증·결제·플랫폼 연결서비스로 확산된 경로를 보여준다. 은행 자체 시스템 장애와 외부 플랫폼 장애는 책임주체가 다르므로 동일 사건으로 묶지 않고, 단일 기반시설 의존과 대체수단의 실효성을 비교한다.
03
`march-20-cyber-attack`은 국내 금융·방송사의 전산망이 동시에 마비된 사건이다. 사이버공격과 DBS 운영장애는 원인이 다르지만 이용자 관점에서는 접속불가와 거래지연이 먼저 나타난다. 한국 거주 DBS 이용자 피해 규모는 공식 확인되지 않아 연결도는 참고로 유지한다.

연결해서 볼 국내 사건

2011년 농협 전산망 장애 →카카오 데이터센터 화재와 금융서비스 장애 →2013년 3·20 금융권 사이버공격 →

이 사건은 서비스 복구, 기간제 사업제한과 감독상 자본부담을 별도 상태로 표시해야 한다는 기준을 남겼다. 디지털 금융사고를 볼 때 장애횟수와 원인, 대체채널, 고객보상, 감독조치의 종료일을 나눠 확인해야 한다. 2024년 6개월 제한은 끝났지만 2025년 말에도 2023년 장애 관련 자본가산이 반영됐다는 점이 현재 상태의 핵심이다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.

무슨 일이 어떤 순서로 이어졌나

1. 채널집중

2. 장애반복

3. 운영제한

4. 자본유지

사건 연표

왜 가능했나

한국 연결은 해외 이용자의 확인되지 않은 직접피해가 아니라 국내 전자금융 서비스 중단과 대체채널·책임구조의 비교다.

판단을 다시 확인할 자료