2020년 6월 25일, 독일 뮌헨의 한 핀테크 기업이 파산 보호를 신청했습니다. 불과 며칠 전까지만 해도 이 회사는 독일 주가지수 DAX30에 이름을 올린, 도이치뱅크보다 시가총액이 높은 ‘기술 강국 독일’의 자랑이었습니다. 그런데 회사가 필리핀 은행 두 곳에 보관 중이라고 밝혔던 19억 유로가 애초부터 존재하지 않는다는 사실이 드러나면서 모든 것이 무너졌습니다. CEO는 체포되었고, 회사 운영의 실질적 핵심이었던 COO는 자취를 감췄습니다. 이 사건이 바로 독일 금융 역사상 최악의 스캔들로 기록된 와이어카드 사태입니다.
뮌헨의 스타트업에서 DAX30까지 — 와이어카드의 신화적 성장
와이어카드는 1999년 뮌헨에서 온라인 결제 처리를 전문으로 하는 작은 회사로 출발했습니다. 닷컴 버블 붕괴 직후 창업했다는 사실만 보면 살아남기 힘든 조건이었지만, 이 회사는 2000년대 초반 온라인 도박·성인 산업 등 주류 은행들이 꺼리던 ‘고위험’ 가맹점들의 결제 대행을 맡으며 몸집을 키웠습니다. 
2000년대 중반 이후 전자상거래가 폭발적으로 성장하면서 와이어카드도 함께 도약했습니다. 유럽 각국으로 사업을 확장했고, 아시아 시장, 특히 싱가포르와 필리핀, 두바이 지역의 자회사를 통해 국제 결제 네트워크를 구축했다고 발표했습니다. 2005년 프랑크푸르트 증권거래소에 상장한 이 회사는 2018년 마침내 도이치뱅크를 밀어내고 독일 대표 30대 기업 지수인 DAX30에 편입되는 상징적인 순간을 맞이했습니다. 당시 시가총액은 한때 240억 유로에 달했으며, 창업자이자 CEO였던 마르쿠스 브라운은 검은 터틀넥을 즐겨 입고 스스로를 ‘유럽의 스티브 잡스’에 비유하는 인물로 언론의 스포트라이트를 받았습니다. 독일 정부 고위 인사들과의 친분도 두터워, 앙겔라 메르켈 총리가 중국 순방 당시 와이어카드의 사업 확장을 직접 지원 발언한 사실이 알려지기도 했습니다. 겉으로 보기에 와이어카드는 흠잡을 데 없는 ‘독일 핀테크의 성공 신화’였습니다.
FT의 회계 부정 의혹 제기와 와이어카드의 반박
그러나 화려한 성장의 이면에는 오래전부터 균열이 자라고 있었습니다. 2015년 조 헤이스라는 익명의 공매도 세력이 처음으로 와이어카드의 회계 부정 의혹을 제기했고, 2019년부터는 영국의 권위 있는 경제지 파이낸셜타임스(FT)가 본격적으로 취재에 뛰어들었습니다. FT 소속 기자 댄 맥크럼은 와이어카드의 아시아 자회사, 특히 싱가포르와 두바이 법인의 매출과 이익이 서류상으로만 존재할 뿐 실제 거래와 일치하지 않는다는 정황을 다수 확보해 연속 보도했습니다. 
하지만 와이어카드의 대응은 예상 밖이었습니다. 회사는 FT의 보도를 ‘허위 정보에 기반한 공매도 세력의 시세 조작 시도’라고 강하게 반박하며 법적 대응을 예고했습니다. 놀라운 점은 독일의 금융 감독 당국인 BaFin이 이 국면에서 취한 태도였습니다. BaFin은 회계 부정 의혹을 받는 와이어카드가 아니라, 오히려 이를 보도한 FT 기자들과 공매도 투자자들을 시장 교란 혐의로 조사하기 시작했습니다. 이 결정은 훗날 독일 금융 감독 역사상 가장 뼈아픈 오판으로 평가받게 됩니다. 당시 시장 참여자 대부분은 국가가 나서서 옹호하는 듯한 모습을 보인 와이어카드의 주장을 그대로 신뢰했고, 오히려 FT의 신뢰도에 의문을 제기하는 여론까지 형성되었습니다.
필리핀 은행 19억 유로, 실체 없는 자산은 어떻게 만들어졌나
의혹이 결정적으로 현실로 확인된 것은 2020년 초, 와이어카드의 회계 감사를 맡았던 글로벌 회계법인 EY(언스트앤영)가 감사 확인 절차에서 필리핀 은행 두 곳으로부터 명확한 답을 받지 못하면서부터였습니다. 조사 결과 와이어카드의 아시아 사업 전체를 사실상 총괄해 온 COO 얀 마르살렉이 이 허구의 자산 구조를 직접 설계하고 지시한 것으로 드러났습니다. 
와이어카드는 실제로는 존재하지 않는 ‘제3자 결제대행사(TPA)’ 파트너들과의 거래를 통해 아시아 지역 매출을 부풀려 왔습니다. 필리핀 BDO 유니뱅크와 방코 데 오로 두 은행에 19억 유로에 달하는 자금이 신탁 계좌 형태로 보관되어 있다는 서류가 수년간 감사인들에게 제출되었지만, 2020년 6월 EY가 최종 확인에 나서자 두 은행은 공식적으로 와이어카드와 거래한 사실 자체가 없다고 부인했습니다. 
존재하지도 않는 신탁 계좌 확인서와 은행 잔고 증명서가 어떻게 수년간 회계 감사를 통과했는지는 이 사건에서 가장 충격적인 대목으로 남아 있습니다. 훗날 검찰 수사에서는 마르살렉의 측근들이 필리핀 현지 은행 명의를 도용해 가짜 확인서를 발급하고, 감사인이 전화로 계좌를 확인하려 하면 미리 섭외된 인물이 은행 직원을 가장해 응대하는 수법까지 동원된 정황이 확인되었습니다.
독일 금융감독원(BaFin)의 규제 실패 분석
와이어카드 사태는 개별 기업의 사기 행각을 넘어, 독일 금융 감독 체계 전반의 구조적 결함을 드러낸 사건으로 평가받습니다. 
BaFin은 FT의 초기 보도가 나왔을 때부터 이미 여러 차례 내부 경고 신호를 접했음에도 이를 진지하게 조사하지 않았습니다. 오히려 앞서 언급했듯 의혹을 제기한 언론과 공매도 세력을 표적으로 삼는 방향으로 대응했는데, 이는 BaFin이 와이어카드를 ‘독일이 배출한 몇 안 되는 글로벌 기술 기업’으로 인식하고 보호하려는 정서적 편향에 사로잡혀 있었다는 비판으로 이어졌습니다.
더 근본적인 문제는 제도적 사각지대였습니다. 와이어카드는 은행이 아니라 결제 서비스 기업으로 분류되어 있어, 일반 상장기업 감독 규정만 적용받았을 뿐 은행 수준의 엄격한 자본 건전성 심사 대상이 아니었습니다. 게다가 감사법인 EY 역시 수년에 걸쳐 필리핀 계좌의 존재를 서류만으로 ‘확인’했을 뿐, 독립적인 현지 실사를 소홀히 한 정황이 드러났습니다. 사태 이후 독일 연방의회는 진상규명 청문회를 열어 BaFin 수장의 경질과 조직 개편을 단행했고, 유럽연합 차원에서도 회계 감독 체계를 통합해야 한다는 목소리가 커졌습니다. 이는 한 국가의 금융 감독 기관이 ‘국가대표 기업’이라는 후광에 판단력을 잃었을 때 얼마나 큰 피해가 발생할 수 있는지를 보여준 사례로 유럽 각국 금융당국의 교과서적 반면교사가 되었습니다.
얀 마르살렉과 러시아 정보기관 연루 의혹
이 사건에서 가장 미스터리한 인물은 단연 얀 마르살렉입니다. 오스트리아 출신인 그는 와이어카드의 아시아 사업 전체를 총괄하며 화려한 파티, 각국 정보기관 인사들과의 친분, 리비아 민병대 무장 지원설까지 다양한 소문을 몰고 다닌 인물이었습니다. 
수사가 진행되면서 그가 2010년대 초반부터 러시아 정보기관과 긴밀한 관계를 맺어온 정황이 포착되었고, 와이어카드의 허구적인 아시아 거래 기록 전체가 그의 지시 아래 조직적으로 조작되었다는 사실이 드러났습니다.
2020년 6월 22일, CEO 마르쿠스 브라운이 독일 검찰에 자진 출석 형식으로 체포되었습니다. 같은 날 이사회는 마르살렉을 즉각 해고했습니다. 그러나 독일 검찰이 출국 금지 명령을 내리기 불과 며칠 전, 마르살렉은 오스트리아로 이동한 뒤 국경을 넘어 벨라루스로 도주했습니다. 
이후 그의 행방은 묘연해졌고, 미국 공영방송 PBS 프론트라인을 비롯한 여러 탐사보도 매체가 그가 러시아 당국의 보호 아래 모스크바 인근에서 새로운 신분으로 생활하고 있다는 정황을 잇달아 보도했습니다. 유로폴은 그를 ‘유럽에서 가장 수배 중인 도주자’ 명단 최상위에 올렸고, 인터폴 역시 적색 수배령을 발령했습니다. 
그가 단순한 회계 사기꾼이었는지, 아니면 애초부터 서방 핀테크 인프라를 이용한 정보 활동의 일환이었는지는 지금까지도 명확히 밝혀지지 않았습니다. 이 불확실성 자체가 와이어카드 사건을 단순한 금융 범죄를 넘어선 국제 안보 이슈로 확장시키는 배경이 되었습니다.
글로벌 회계·감사 시스템에 남긴 시사점
와이어카드 스캔들이 남긴 가장 큰 교훈은, 규제 당국과 시장이 언론의 초기 경고 신호를 얼마나 손쉽게 무시할 수 있는지에 대한 경각심입니다. FT가 처음 의혹을 제기한 시점으로부터 실제 파산까지 무려 5년 가까운 시간이 걸렸으며, 그 사이 수많은 투자자들이 손실을 떠안았습니다. 
또한 이 사건은 ‘성장하는 기술 기업’이라는 이미지가 얼마나 강력한 신뢰의 방패막이가 될 수 있는지를 보여주었습니다. 화려한 성장 서사와 애국주의적 자부심이 결합될 때, 오히려 회계 감사와 규제 감독의 눈이 흐려질 수 있다는 위험성이 드러난 것입니다.
이후 유럽연합은 회계 감사 법인의 독립성을 강화하고, 상장기업 감사 시 은행 잔고 확인을 감사법인이 직접 제3의 독립 경로로 수행하도록 하는 규정을 정비했습니다. 독일 정부는 BaFin의 권한과 조사 대상 범위를 확대하는 법 개정을 단행했으며, EY는 와이어카드 감사 부실에 대한 다수의 소송에 직면했습니다. 그러나 마르살렉이 여전히 붙잡히지 않은 채 도주 중이라는 사실은, 국제 금융 범죄와 국가 정보 활동이 얽힌 사건일수록 사법 정의의 실현이 얼마나 요원할 수 있는지를 상기시켜 줍니다. 
19억 유로는 처음부터 존재하지 않았고, DAX30 편입이라는 화려한 타이틀 뒤에는 수년간 쌓아 올린 정교한 허구가 자리하고 있었습니다.
마무리 — 아직 끝나지 않은 사건
와이어카드 사태는 마르쿠스 브라운의 재판이 진행 중이고, 얀 마르살렉은 여전히 행방이 묘연한 채로 남아 있어 완전히 종결되지 않은 사건입니다. 이 사건은 한 기업의 붕괴를 넘어, 규제 기관의 맹목적 신뢰, 회계 감사 시스템의 허점, 그리고 국제 정보전이 금융 시장과 어떻게 뒤섞일 수 있는지를 압축적으로 보여준 21세기 금융 범죄사의 이정표로 남게 되었습니다.
