6010만달러 송금에서 은행 공시상 99.99%를 회수했다

부정 송금액: 6,010만4천달러

은행 회수율: 99.99%

체포 용의자: 4명

은행 제재: 800만대만달러

01 · 핵심 요약

SWIFT 메시지의 형식이 정상이어도 그 지시를 만든 내부 계정과 승인 절차가 탈취됐다면 송금은 안전하지 않다. 원동은행 사건은 국제 공조와 내부통제 책임이 동시에 작동한 사례다.

2017년 공격자는 대만 원동은행 내부망과 SWIFT 관련 시스템에 악성코드를 심어 6,010만4천달러의 국제송금 지시를 만들고 흔적을 감췄다. 자금이 해외계좌로 흩어진 뒤 대만 경찰과 여러 관할의 은행·수사기관이 동결과 반환에 나섰고 용의자 4명을 검거했다. 은행은 이후 99.99%를 회수했다고 공시했지만 이는 은행에 귀속된 자체 수치이지 감독기관이 확정한 피해자 보상률이 아니다. FSC의 800만대만달러 제재는 회수 성과와 별개로 접근통제·거래검증 책임을 다뤘으며 최종 반환원금과 수사비용은 같은 범위로 확인되지 않았다.

규모를 읽는 법

대만 금융감독위원회 자료는 부정 송금액을 6,010만4천달러로 적시했다. 원동은행은 그 송금액의 99.99%를 회수했다고 공시했다. 대만 경찰은 스리랑카에서 용의자 네 명을 검거했다고 밝혔고, 금융감독위원회는 은행에 800만대만달러의 제재를 부과했다. 송금액, 은행 귀속의 회수율, 체포인원과 감독제재는 주체와 모집단이 달라 최종 고객손실이나 보상률로 합칠 수 없다. 송금액·제재는 대만 금융감독위원회, 체포는 경찰, 99.99%는 원동은행 공시가 각각 뒷받침한다. 은행이 밝힌 99.99%의 분모는 부정 송금액이다. 체포된 네 명의 범죄수익이나 고객별 보상청구를 나타내지 않으며, 감독제재 800만대만달러도 회수금에서 차감한 비용으로 볼 수 없다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

은행 내부에서 위조된 승인정보가 정상 SWIFT 메시지처럼 국경을 넘자 수취계좌 동결 속도가 최종 회수가능성을 좌우했다.

01
1단계
악성코드는 은행 내부시스템을 통과해 국제송금 지시를 만들고 승인흔적을 가렸다.
02
2단계
SWIFT 메시지는 해외 수취계좌로 전달돼 여러 관할의 은행·수사기관이 동결과 반환에 나섰다.
03
3단계
대만 경찰은 해외 공조로 용의자와 계좌를 추적했고 은행은 대부분 회수를 주장했다.
04
4단계
FSC 제재는 회수 성과와 별개로 접근통제·거래검증·사고대응의 은행 책임을 다뤘다.

사건 연표

2017.10.3
공격자가 은행망과 SWIFT 관련 시스템에 침투한다
2017.10.6
여러 해외계좌로 부정 송금이 실행된다
2017.10
스리랑카 수사기관이 용의자 4명을 체포한다
2018년
은행이 99.99% 회수했다고 보고한다
2018년
FSC가 내부통제 미흡에 800만대만달러 제재한다

왜 가능했나

악성코드는 은행 내부시스템을 거쳐 국제송금 지시를 만들고 승인흔적을 가렸다. 메시지가 해외 수취계좌에 도달하자 여러 관할의 은행과 수사기관이 동결·반환에 나서야 했고, 대응속도가 회수가능성을 좌우했다. 공격자가 숨긴 로그를 복원하고 수취은행에 신속히 통지한 시점이 해외계좌에서 자금을 회수할 여지를 만들었다.

은행의 99.99%는 자체 공시에 귀속된 회수율이며 감독기관이 확정한 피해자 보상률은 아니다. 경찰 수사는 공격자와 자금경로를, 금융감독위원회 제재는 은행의 접근통제·거래검증·사고대응을 각각 다뤘다. 공격과 국제 공조 국면은 종결된 역사사건으로 본다. 최종적으로 반환된 원금과 수사·법률비용은 은행의 짧은 연혁 공시만으로는 같은 범위로 확인되지 않는다.

03 · 같은 일이 여기서 일어난다면

한국의 국제송금 사고와 비교할 때는 메시지망, 은행 내부 승인과 해외 수취계좌 동결을 서로 다른 통제선으로 나눠야 한다.

01
대만의 감독제재는 원동은행 내부통제를 대상으로 했다. 한국에서는 전자금융거래법과 은행의 송금·보안 의무에 따라 지시 생성, 승인과 외부 전송의 책임을 확인한다. 중개은행별 동결권한과 반환절차도 관할마다 다르다.
02
3·20 사이버공격 및 이상 해외송금 사건과 같이 내부 계정과 국제 자금경로가 연결된다. 다만 원동은행의 99.99% 회수 공시는 국내 고객 보상기준이 아니다. 이상송금은 사이버침입과 자금세탁 경로를 함께 본다.
03
SWIFT 중개은행망을 통해 국내 금융회사와 간접 연결될 수 있으나 한국 계좌나 피해자가 포함됐다는 공식 근거는 없다. 공격계정, 다중승인, 이상송금 탐지와 해외 동결을 순서대로 점검한다. 국내 은행의 실제 손실분담은 별도 자료가 필요하다.

연결해서 볼 국내 사건

2013년 3·20 금융권 사이버공격 →은행권 이상 해외송금 →

원동은행 사건은 6,010만4천달러 송금 뒤 빠른 국제 동결과 반환이 손실을 줄인 사례다. 높은 회수율과 별개로 은행의 내부통제 책임은 800만대만달러 제재로 남았다. 공격이 종결된 뒤에도 대만 감독당국은 높은 회수율과 무관하게 은행의 예방·탐지 통제를 별도 책임으로 판단했다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.