레벨 14 이상 은행가

"레벨 14+ 뱅커": 존재하지 않는 직급

은행업에서 권한이 실제로 배분되는 방식

'14등급 이상의 은행원'이라는 개념은 존재하지 않습니다. 어떠한 규제 당국도, 업계 단체도, 은행도 이 용어를 표준 직급으로 인정하지 않습니다. 실제로 존재하는 것은 창구 담당자의 한도에서부터 각국 감독 당국 및 국제 기준 제정 기구의 권한에 이르기까지 체계적으로 계층화된 권한 부여 제도입니다. 이는 운영 리스크, 보안 침해 및 금융 불안정에 대응하는 업계의 핵심 방어 수단 중 하나이며, 본 페이지의 주제이기도 합니다.

은행 내 권한

각 은행 내에서 권한은 직무별로 배분되며 모든 단계에 명확한 한도가 설정됩니다. 미국 연방금융기관검사위원회(FFIEC, 2016)는 일반적인 구조를 다음과 같이 설명합니다.

이러한 한도는 미국의 그램-리치-블라일리법(GLBA)(연방거래위원회, 2002)과 같은 규제 체계에서 요구하는 바에 따라 접근 통제 시스템을 통해 시행됩니다.

직함, 직급 및 누락된 14단계

은행은 직책을 번호가 아니라 기능에 따라 명명합니다. 투자은행은 애널리스트, 어소시에이트, 부사장(Vice President), 디렉터, 매니징 디렉터와 같은 직함을 사용합니다. 리테일 및 상업은행에서는 창구 직원, 고객 서비스 담당자, 지점장 등의 직위가 있으며, 최고경영자(CEO)와 최고재무책임자(CFO)가 이끄는 경영진 계층이 있습니다. 각 직함에는 정해진 책임과 정해진 수준의 권한이 따릅니다.

일부 은행은 직급이나 보수를 위해 내부적으로 숫자 등급 체계를 운용합니다. 이러한 체계는 기관마다 다르며, 한 은행의 4등급이 다른 은행의 3등급에 해당할 수도 있습니다. 따라서 특정 은행의 등급 체계 내부에 '14등급'이 존재할 수는 있으나, 이는 내부용으로만 사용되며 해당 은행의 등급 지침이 없으면 외부에서는 아무런 의미가 없습니다.

이 표현은 소설이나 공식 간행물에서 생겨난 것도 아닙니다. 톰 울프의 허영의 불꽃을 비롯한 금융 엘리트에 대한 풍자 작품들이 떠오르지만, 이 표현은 온라인 금융 토론에서 등장한 것으로 보입니다. 숫자가 높을수록 진전과 지위를 나타내는 비디오 게임의 단계별 레벨 체계를 차용한 것으로, 전문가가 아닌 사람들 사이에서는 의도적인 과장 표현으로 쓰입니다.

국가 차원의 감독

개별 은행 위에는 은행 업무를 감독하고 금융 및 소비자 보호법을 집행하는 각국 당국이 있습니다. 국제결제은행(BIS)은 이들 당국의 기능을 다음과 같이 설명합니다(BIS, 2021).

• 은행 감독 당국은 관할 은행을 검사하고 조사하며 제재하여 규제를 집행하고 소비자를 보호합니다. 미국에서는 통화감독청(OCC)이 국법은행을 인가하고 감독하며, 연방준비제도가 연방준비제도 회원인 주법은행을 감독하고, 연방예금보험공사(FDIC)가 그 밖의 주법은행을 감독합니다. 영국에서는 영란은행 산하 건전성규제청(PRA)이 은행의 안전성과 건전성을 감독하고, 금융행위감독청(FCA)이 영업행위를 규제합니다.
• 연방준비제도 및 유럽중앙은행(ECB)과 같은 중앙은행은 통화, 통화정책 및 지급 시스템을 관리하며, 필요한 경우 유동성과 지급 능력을 확보하기 위해 개입합니다.

국제 기준

금융은 국경을 넘나들기 때문에, 국제기구들이 감독을 조율하고 공통 기준을 제정합니다(BIS, 2023).

• BIS는 중앙은행의 은행 역할을 수행하고 국제 금융 협력의 장으로 기능하며, 바젤은행감독위원회(BCBS)를 운영합니다.
• BCBS는 은행 자본, 리스크 관리 및 감독에 관한 글로벌 기준을 정한 바젤 협약을 발표합니다(BCBS, 2022).

실무상의 권한 부여

이러한 요건을 충족하려면 기술과 컴플라이언스 규율이 모두 필요합니다. FFIEC(2016)는 다음 세 가지를 제시합니다.

• 기술 및 컴플라이언스: 역할 기반 접근 통제를 시행하고 일반 개인정보 보호규정(GDPR)이나 사베인스-옥슬리법(Sarbanes-Oxley Act)과 같은 규제 요건을 충족하는 IT 시스템.
• 지속적 모니터링: 승인 관행에 대한 상시 점검과 더불어, 이상 징후 탐지를 통해 무단 접근 시도 및 의심스러운 거래 패턴을 식별합니다.
• 적응: 승인 체계는 금융 기술의 발전 속도에 맞추어 진화해야 하며, 은행은 새로운 사이버 위협에 대한 보안을 강화하기 위해 인공지능과 머신러닝을 점차 활용하고 있습니다.

감독 기준 및 업계 관행

감독 기준 또한 같은 방향을 가리킵니다. 바젤위원회의 개정 「운영리스크 건전성 관리 원칙」(BCBS, 2021)은 건전한 내부통제 체계를 위해서는 적절한 직무 분리가 필요하다고 보며, 정보통신기술의 성능과 보안을 은행 업무에 필수적인 요소로 봅니다. Chartered Institute for Securities & Investment(CISI, 2021)는 임직원에 대한 지속적인 교육, 정기 감사 및 NIST 사이버보안 프레임워크와 같은 공인 표준의 중요성을 강조합니다.

요약

은행업에서의 권한은 실재하며, 여러 층위로 구성되고 문서로 뒷받침됩니다. 이는 내부 직무별 한도에서 출발하여 각국 감독기관을 거쳐 국제 기준 제정기구에 이르며, 기술과 컴플라이언스, 감사를 통해 집행됩니다. "레벨 14 이상의 은행가"가 존재할 자리는 이러한 체계 안에 없습니다. 이 체계는 금융 기술의 변화에 따라 계속 적응해 나가겠지만, 그 필요성 자체는 사라지지 않을 것입니다.