법인 통장과 인감이 한 사람에게 집중될 때: 장기 횡령과 잔액증명서 변조 사례의 시사점

“잔액은 늘어난 것처럼 보였지만, 실제 현금은 사라지고 있었습니다.”

— The balance looked intact, but the cash was already gone.

최근 보도된 한 국내 횡령 사건은 자금 횡령이 단순히 돈을 빼돌리는 행위에만 그치지 않고, 그 이후 외부 제출용 증빙까지 조작하는 방식으로 은폐될 수 있음을 잘 보여줍니다. 이번 사안의 핵심은 경리 직원이 회사 계좌와 법인 인감에 대한 접근권을 이용해 장기간 회사 자금을 개인 계좌로 빼돌리고, 범행이 드러나지 않도록 잔액 증명서까지 변조했다는 데 있습니다.

보도에 따르면, 해당 직원은 현금 출납과 통장 입출금, 자금 관리 업무를 맡는 과정에서 회사 명의 계좌에서 자신의 계좌로 수백 차례 자금을 이체한 혐의를 받았습니다. 문제는 자금 유출 자체만이 아니었습니다. 해당 직원은 실제보다 잔액이 훨씬 많은 것처럼 보이도록 예금신탁 잔액 증명서를 이미지 형태로 수정한 뒤, 이를 세무회계 사무소에 제출한 것으로 조사됐습니다.

이 사례에서 특히 눈에 띄는 부분은, 범행이 일회성 자금 유출이 아니라는 점입니다. 장기간에 걸쳐 반복적으로 자금을 빼돌리고, 동시에 외부 검토 과정에서 활용될 수 있는 재무 증빙까지 조작했다는 점에서, 단순 횡령을 넘어 은폐 구조까지 갖춘 사례로 볼 수 있습니다.

실무 관점에서 보면, 이런 사건은 흔히 “경리 담당자가 처리한 자료니까 맞겠지”, “세무회계 사무소에도 제출됐으니 괜찮겠지”라는 안도감 속에서 놓치기 쉽습니다. 그러나 실제로는 아래와 같은 red flags가 함께 나타나는 경우가 많습니다.

• 특정 직원이 회사 계좌와 자금 집행 업무를 과도하게 독점하고 있는지

• 회사 계좌에서 개인 계좌로 반복 송금이 발생하는지

• 소액 또는 중간 금액의 반복 이체가 장기간 누적되고 있는지

• 법인 통장, 법인 인감, 인터넷뱅킹 접근권이 한 사람에게 집중되어 있는지

• 외부 제출용 잔액 증명서와 실제 은행 잔액 데이터가 일치하는지

• 세무회계 사무소나 외부 자문사에 전달되는 자료가 독립적으로 검증되고 있는지

• 자금 집행과 증빙 제출, 잔액 확인 업무가 실질적으로 동일인에게 집중되어 있는지

• 월말, 결산 시점, 세무 대응 시점에 비정상적인 문서 수정이나 자료 재작성 정황이 있는지

이러한 유형의 부정은 개별 이체 한 건만 보아서는 잘 드러나지 않습니다. 반복 송금 패턴, 특정 직원 중심의 권한 집중, 개인 계좌로의 자금 흐름, 외부 제출 문서와 원천 데이터 간 불일치, 그리고 자금 집행과 증빙 관리의 역할 분리 여부를 함께 보아야 비로소 구조적 이상이 드러납니다.

최근 사례들이 보여주는 것은 분명합니다. 횡령은 더 이상 단순한 무단 인출이나 1회성 자금 유용만의 문제가 아니라, 자금 집행, 잔액 관리, 문서 보관, 외부 제출 자료 작성이 하나의 구조 안에서 동시에 왜곡되는 방식으로 진화하고 있습니다. 그렇기 때문에 CEO, CFO, 내부감사 책임자는 “잔액 증명서가 있느냐”보다 “그 증명서가 원천 데이터와 독립적으로 검증되었는가”를 묻는 시각을 가질 필요가 있습니다.

이러한 관점에서 기업의 사전 점검도 더 정교해질 필요가 있습니다. 예를 들어 아래와 같은 현재 보유 룰과 데이터 점검, 그리고 원천 데이터 대사를 통해서도 유사 신호를 상당 부분 확인할 수 있습니다.

• 직원 수취 direct payment 패턴

• 특정 사용자 중심 자금 집행 집중 패턴

• 증빙 취약 지급 또는 수기성 자금 집행 패턴

• 개인 계좌로의 반복 이체 패턴

• 고위험 직원 기준 이상행위 누적 패턴

• 외부 제출용 증빙과 실제 원천 데이터 간 불일치 징후

GRAM Radar는 이러한 관점에서 재무 및 거래 데이터를 기반으로, 직원 수취 지급, 특정 사용자 중심 자금 집행, 증빙 취약 지급, 반복 이체 패턴, 특정인 권한 집중 신호를 조합적으로 점검할 수 있도록 설계된 데이터 기반 Financial Risk Quick Scan입니다. 최근 사례를 단순한 타사 이슈로 보기보다, 우리 회사의 자금 집행 및 계좌 거래 데이터 안에 유사한 신호가 없는지 먼저 점검해 보는 것이 훨씬 현실적이고 비용 효율적인 대응일 수 있습니다.