중기이코노미

프린트

Live 중기 ㅣ 경제일반 “AI 시대, 기업 ‘내부통제’ 시스템 재설계해야” 자동화 넘어 AI를 ‘지능형 파수꾼’으로 활용할 때 회계 투명성 확보

기사입력2026-01-10 00:00

채민선 기자 (iscra79@junggi.co.kr) ㅣ다른기사보기

기업의 회계 투명성을 확보하기 위해 인공지능(AI) 기술을 접목한 내부통제 시스템을 구축해야 할 필요성이 제기됐다.

이준일 경희대학교 회계학과 교수는 한국회계학회와 한국증권학회가 지난 8일 공동으로 개최한 ‘AI·디지털 자산 시대의 금융혁신, 리스크관리 및 회계투명성’ 심포지엄에서 ‘AI 기반 금융혁신, 내부통제 및 회계투명성’이라는 주제발표를 통해 이를 제안했다. 회계 투명성이 확보될 때 자본비용이 감소하고 시장 효율성이 증대되는데, AI 시대에 걸맞은 새로운 보안 패러다임 전환이 필요하다는 얘기다.

◇AI 활용한 COSO 프레임워크 고도화=이 교수는 최근 발생한 금융권의 3000억원대 횡령 사고들을 언급하며, 기술적 진보 이전에 ‘업무분장(SoD)의 실패’라는 고전적인 구멍이 사고의 단초가 됐다고 지적했다. 실제로 수천억 원대 사고가 터진 은행의 경우, 1인이 대출 실행과 사후 점검을 동시에 수행하는 ‘독점적 구조’가 15년 동안이나 유지됐다.

이 교수는 “특정 고위험 부서에서 순환 근무나 명령휴가제 같은 기본적인 감시 체계가 작동하지 않으면서, 내부자가 시스템의 허점을 완벽히 파악할 기회를 제공했다”며, “효과적인 내부통제는 회계투명성을 높일 뿐만 아니라 자금 횡령을 예방하는 최후의 보루”라고 강조했다. 금융기관은 특히 대량의 고빈도 거래가 실시간으로 발생하고, 업무가 플랫폼·API·외부 데이터와 촘촘히 연결되어 있어 내부통제의 중요성이 더욱 크다.

<그래픽=채민선 기자> ©중기이코노미

이 교수는 “AI는 리스크 관리와 운영 효율을 비약적으로 높이는 기회를 제공하지만, 동시에 통제 실패가 더 빠르고 크게 확산되는 위험 경로를 만든다”고 말했다. 그러면서 효과적인 내부통제 구축을 위해 전 세계적으로 통용되는 ‘COSO 프레임워크’의 5가지 핵심 요소(통제환경, 위험평가, 통제활동, 정보 및 의사소통, 모니터링)에 AI 기술을 접목할 것을 제안했다.

특히 ‘통제환경’ 구축을 위해 자연어 처리(NLP) 기술로 CEO 메시지나 사내 이메일, 메신저 등에서 부적절한 대화 패턴을 감지해 사전 경고를 보내는 ‘윤리 규정 준수 모니터링’이 가능하다고 설명했다. 또한 직원별 업무 데이터에 기반한 맞춤형 교육 프로그램을 설계해 조직 전반의 통제 인식을 높일 수 있다고 덧붙였다.

이 교수는 “내부통제 고도화는 자동화 수준을 넘어 ‘통제의 재설계’에 방점을 찍어야 한다”고 강조했다.

◇진화하는 AI 위협…韓은 취약한 환경=한국은 특히 내부통제와 보안 위험에서 취약한 환경에 놓여있다고 진단했다. 이 교수는 통신사, 카드사, 포털사이트, 쇼핑서비스 등 누적·중복 유출로 인해 대한민국 국민의 개인정보는 이미 글로벌 암시장에서 ‘공공재’ 수준으로 전락했다고 했다.

그는 “이름과 전화번호, 배달 주소라는 파편화된 정보가 AI와 결합하면 무서운 정보 자산이 된다”고 경고했다. 특정인의 배달 이력을 분석해 경제 수준, 가족 관계, 정치적 성향까지 100% 식별해낼 수 있다는 것이다. 특히 공적 인물들이 동일한 배달 주소를 공유하는 경우, 이는 정보 유출을 넘어 정밀 타격형 협박이나 포섭의 기초 자료로 활용될 수 있다.

실제로 홍콩에서는 CFO를 사칭한 딥페이크 화상회의에 속아 재무 직원이 약 340억 원을 송금한 사례가 발생했다.

한국회계학회와 한국증권학회는 8일 ‘AI·디지털 자산 시대의 금융혁신, 리스크관리 및 회계투명성’ 심포지엄을 공동으로 개최했다. ©중기이코노미

◇‘제로 트러스트’로 회계투명성 확보를=이준일 교수는 AI 시대의 회계투명성을 확보하기 위한 핵심 수식으로 ‘회계 투명성=f(내부통제, 외부감사)’를 제시하며, 이를 실현하기 위한 구체적인 대응 전략을 강조했다.

우선 이 교수는 아무도 믿지 않는다는 원칙을 바탕으로 하는 제로 트러스트(Zero Trust) 보안 아키텍처 도입을 최우선 과제로 꼽았다. 정당한 권한을 가진 내부 사용자라 할지라도 모든 접근 요청을 매 순간 엄격히 검증함으로써 보안 사각지대를 없애야 한다는 것이다.

이어 전통적인 보안망을 교묘히 피해가는 지능형 내부 위협을 차단하기 위해 기술적 감시 체계인 행동 분석(Behavioral Analytics) 도입의 필요성도 언급했다. 이는 직원의 평소 행동 패턴을 실시간으로 모니터링해 이상 징후를 조기에 포착하는 방식이다.

아울러 AI 에이전트가 협박이나 범죄의 수단으로 악용할 우려가 있는 사내 메신저 로그나 이메일 등 비정형 데이터에 대해서도 엄격한 접근 권한 관리가 이뤄져야 한다고 덧붙였다. 이러한 비정형 데이터 거버넌스가 확립되어야만 AI를 통한 정밀 타격형 공격으로부터 기업의 내부 통제력을 유지할 수 있다는 분석이다.

이준일 교수는 “해커는 우리 회사 정보 이상으로 모든 것을 알고 있다는 전제에서 시스템을 재설계해야 한다”며, “AI를 혁신의 도구로만 볼 것이 아니라 내부 위험을 방어하는 ‘지능형 파수꾼’으로 활용할 때 비로소 회계 투명성을 지킬 수 있다”고 했다. 중기이코노미 채민선 기자