요약

  • Financial Conduct Authority (FCA)와 Prudential Regulation Authority (PRA)는 2022년 12월 20일, TSB Bank plc의 2018년 IT 플랫폼 이관과 관련한 실패에 대해 합계 48,650,000파운드의 제재를 발표했다.
  • 규제기관이 지목한 지점은 이관의 거버넌스와 감독, 리스크 관리, 계획과 테스트, 그리고 고객이 실제로 겪은 중단이다. 앞의 셋은 결정을 설명하고, 마지막 하나만 결과를 설명한다.

벌금이 기록한 것은 사고가 아니라 판단이다

2022년 12월 20일 FCA와 PRA는 결론을 공개 기록에 남겼다. TSB Bank plc에 대한 제재는 합계 48,650,000파운드이며, FCA 몫이 29,750,000파운드, PRA 몫이 18,900,000파운드다(FCA와 PRA의 공동 발표). 이 숫자는 규제기관이 그날 발표한 내용에 근거한다. 법적 근거와 조항 적용, 사실관계를 문단 단위로 담은 문서는 FCA의 최종 통지서다(FCA 최종 통지서). 이 기사가 확인한 공개 텍스트에는 영향을 받은 고객 수와 서비스 중단 기간이 나오지 않는다. 그래서 두 수치는 여기 쓰지 않는다.

발표에 따르면 규제기관은 결함을 네 갈래로 묶었다. 이관의 거버넌스와 감독, 리스크 관리, 계획과 테스트, 그리고 고객이 겪은 중단이다. 앞의 셋은 결정을 서술하고, 마지막 하나만 결과를 서술한다. 이 사건을 거듭 읽어야 하는 이유가 여기에 있다. 기록된 것은 운이 나빴던 사고가 아니라 판단의 연쇄다.

고객 중단 이야기로 만들면 가장 쉽고 가장 배울 게 없다

편한 version은 단순하다. 화면이 꺼지고, 계좌에 들어갈 수 없고, 며칠 뒤 복구되고, 4년 뒤 벌금이 왔다. 이 줄거리는 완결적이고 이해하기 쉽지만 정보량은 거의 없다. 빠져 있는 것은 중간층, 즉 전환 전에 답이 나와 있어야 했던 질문이다. 새 플랫폼이 실제 부하를 견디지 못한다면, 누가 멈추기로 결정하고, 언제 결정하며, 그 뒤에 무슨 일이 일어나는가.

은행 스스로 이 사건을 the 2018 Migration Programme이라고 부른다. 2022년 12월 20일 공개한 성명의 제목은 원문 그대로 'TSB responds to the FCA and PRA findings in relation to the 2018 Migration Programme'다(TSB 뉴스룸). 여기서 '프로그램'이라는 단어는 우연이 아니다. 계획의 실패는 실행의 어긋남처럼 들리지만, 판단의 실패는 다른 층이 무너졌다는 뜻이다. 이는 은행의 표현이지 규제기관의 성격 규정이 아니며, 둘을 섞어서는 안 된다.

두 개의 법적 시선, 서로를 대체하지 못하는 두 개의 실패

규제기관 두 곳이 같은 사건에 움직였다는 것은 같은 사실이 두 개의 틀에 놓였다는 뜻이다. PRA의 관심은 압박 아래에서도 서비스를 계속 제공할 수 있는가에 있다. FCA의 관심은 고객이 어떻게 대우받았고 시장에 무엇이 알려졌는가에 있다. 한쪽은 복원력, 다른 쪽은 행태다. 이를 '이중 처벌'로 읽으면 사건을 과소평가하게 된다. '서로를 보상하지 못하는 두 가지 실패 양식'으로 읽어야 구조에 가까워진다.

이 이중성의 통제적 함의는 구체적이다. 복원력 쪽은 되돌림 능력, 용량 검증, 비상 계획을 묻는다. 행태 쪽은 중단 중 고객에게 주어진 안내가 명확했는지, 잘못 부과된 수수료가 환급됐는지, 설명이 정직했는지를 묻는다. 두 축은 같은 이관 계획 위에서 동시에 성립해야 하며, 실제로는 서로 다른 사람이 맡고 서로 다른 시점에 점검받는다.

예방과 탐지의 경계, 즉 '아니오'라고 말할 권한

리스크 통제의 실체는 위원회 명단이 아니라 한 가지 질문의 답에 있다. 마지막 순간에 아니오라고 말할 수 있는 사람은 누구인가. 이관이 일방통행문으로 설계되었다면, 즉 구 시스템은 퇴장하고 새 시스템이 넘겨받으며 쓸 만한 중간 상태가 없다면, 아무리 잘 구성된 리스크 위원회도 결정적 순간에 작동하지 못한다. 선택지는 이미 상류에서 제거되었기 때문이다.

규제기관이 지적한 계획과 테스트의 공백은 정확히 이 선 위에 있다. 테스트가 무엇을 덮었는지, 그 범위로 충분하다고 누가 인정했는지, 이상이 관측되었을 때 공식적으로 권한을 부여받은 중지 행동이 존재했는지, 그리고 그 행동이 사후에 책임 문제로 되돌아오지 않도록 보호되었는지. 권한, 훈련, 그리고 권한이 적어도 한 번 실제로 사용되었다는 기록이 탐지 능력의 실체다. 나머지는 설명이다.

수리는 제재받은 쪽의 증언으로만 존재한다

가장 불편한 부분이다. 사고 이후 직접 읽을 수 있는 1차 텍스트는 제재받은 기관 자신의 성명뿐이었다. 당사자가 쓰고, 당사자가 발표하고, 당사자가 해석하는 설명은 외부에서 반박할 수 없다. 완전히 진실일 수도 있고, 잘 다듬어진 커뮤니케이션 자료일 수도 있다. 외부 독자는 구별할 방법이 없다.

수리가 지속된다는 것을 증명하는 것은 형용사가 아니라, 다음번 같은 규모의 이관이 오기 전에 이미 존재하는 증거다. 되돌림 설계가 구현되어 운영에 가까운 조건에서 한 번 실제로 집행되었는가. 훈련 기록을 외부 검증에 열어둘 의사가 있는가. 이사회에 올라가는 리스크 보고서에 '중지' 선택지와 발동 조건이 적혀 있는가. 이 모든 것은 공개할 수도 있고 계속 감출 수도 있다. 그 선택 자체가 통제의 품질이다.

4년 반의 시차도 정보이다

2018년 이관에서 2022년 12월 20일 제재까지 4년 넘게 걸렸다. 그동안 규제기관은 조사를 진행하고 사실을 확정하고 절차를 마쳤다. 시장과 고객은 같은 기간 동안 기관의 자기 설명에만 의존해야 했다. 벌금이 재는 것은 실패의 비용이지 실패를 늦게 발견한 비용이 아니다. 후자는 어떤 청구서에도 나타나지 않는다.

'얼마를 벌었나'가 거의 항상 정보량이 가장 적은 질문인 이유도 여기에 있다. 48,650,000파운드는 회계적 사실이다. 진짜 물어야 할 것은 이 기간 동안 비슷한 기관들이 같은 이관 리스크를 같은 종류의 리스크로 다뤘는지, 아니면 각자 남의 일이라고 판단했는지다. TSB Bank plc의 BTW 디렉터리 기록(TSB Bank plc 디렉터리 항목 전략 서클 전용)은 대상에 대해 알려진 것을 모은다. 그 통제에 대해 알려진 것은 다른 문제다.

무엇이 이 사건의 성격을 바꾸는가

더 큰 벌금이 아니다. 검증 가능한 증거의 연쇄다. 중지 권한을 절차에 명문화하고 독립적 검토를 허용한 통제 문서. 실제 부하 아래에서 끝까지 집행된 되돌림 절차. 외부에서 읽는 것을 허용하는 이관 후 평가. 이 중 어느 것도 소망이나 예측이 아니다. 은행이 공개할 수도, 계속 보관할 수도 있는 구체적 물건이다.

그것들이 나타나기 전까지 이 사건의 공개 기록은 두 면뿐이다. 규제기관의 결론과 당사자의 진술이다. 둘 다 진짜 재료다. 다만 외부에서 검증할 수 있는 것은 하나뿐이다.