)
금융당국이 최근 잇따르는 IT·정보보안 사고를 근절하기 위해 감독 체계를 ‘사전 예방’ 중심으로 전면 개편한다. 기존의 사후제재 방식에서 벗어나 금융권 스스로 위험을 인식하고 대응할 수 있도록 패러다임을 전환한다는 방침이다.
금융감독원(금감원)은 7일 국회, 금융계, 국내외 보안업계와 함께 사전예방 중심의 디지털 리스크 감독체계 확립을 위한 ‘금융보안 패러다임 전환 간담회’를 원내 대회의실에서 개최했다. 현재 금융권의 보안 의식·위험 관리 수준, 금감원의 감독 방식으로는 고도화된 IT·정보보안 사고를 근절할 수 없다는 위기의식에서 마련된 자리다.
금감원에서는 이찬진 원장과 디지털·IT 담당 부원장보가, 국회에서는 정무위 소속 이정문 더불어민주당 의원이 대표 참석했다. 박상원 금융보안원장과 은행·금투·생보·손보·여전 등 주요 금융협회장이 자리를 메웠고 학계·산업계에서도 카이스트 정보보호대학원교수와 SK쉴더스·팔토알토네트웍스 한국지사장이 머리를 맞댔다.
참석자들은 금감원이 마련한 사전예방적 디지털리스크 감독 방안에 대해 논의하는 한편 보안 위협이 갈수록 정교해지는 상황에서 사고 예방을 위해 경영진의 책임 의식 강화와 조직문화 개선, 그리고 투자 확대가 필수라는 데 의견을 같이 했다.
이찬진 금감원장은 최근 금융권 침해와 전산 장애가 기본 의무 미준수로 인한 사고라는 점을 꼬집으며 ‘사전 예방 중심’으로의 전환을 역설했다.
이 원장은 “(사고들이) 기본적인 의무 미준수나 내부통제 미흡에서 기인한 경우가 많았다. 금융보안 패러다임을 근본적으로 바꿔야 할 때”라며 “사고 개연성이 높은 고위험사를 선별·집중관리하고 사고 대응 체계를 정비해 소비자 피해를 최소화하겠다”고 강조했다.
기본 의무 미이행 또는 내부통제 미흡으로 사고가 발생한 경우 무관용 원칙에 따라 엄중히 대응하겠다고 밝히는 한편 국회에는 금융 소비자 피해를 실질적으로 예방할 수 있도록 ‘전자금융거래법’ 개정안의 조속한 처리를 주문했다.
이에 이정문 의원은 모두발언을 통해 금감원의 사전 예방적 감독 전환이 시의적절하다고 평가하며 “전자금융거래의 안전성 확보를 통해 소비자 신뢰를 굳히는 게 어느 때보다 중요하다”고 화답했다.
또 “국민이 디지털금융을 마음 놓고 이용할 수 있도록 철저한 리스크 관리를 통해 사고를 예방해달라”고 당부하며 전자금융거래법 개정안의 신속한 통과를 노력하는 등 금융소비자 보호를 위한 입법 지원을 약속했다.
금감원의 ‘사전 예방적 디지털 리스크 감독방안’은 5대 핵심 전략이 골자다. IT 리스크를 조기 인식하고 적시에 대응하기 위해 제반 감독 수단을 재설계했다.
우선 간담회를 기점으로 패러다임 전환을 공식화하고, 경영진 간담회 및 실무자 워크숍 등 맞춤형 소통을 통해 전 임직원의 보안 역량과 의식을 지속적으로 제고하는 ‘금융보안 인식의 전면적 전환’을 강조했다.
IT 자산에 대한 식별·관리를 강화하고, 취약점 분석·평가의 내실화도 내세웠다. 금융회사 스스로 위험요인을 조기에 파악하고 대응하는 자율 시정 체계 활성화를 유도하는 등 ‘선제적 위험관리 문화 정착’이 중점이다.
‘사전 예방적 감독 체계로의 전환’도 주요 전략 중 하나다. 이 원장은 “고위험 금융사를 선별해 집중 관리하고, 2월 본격 가동된 ‘금융보안 통합관제시스템(FIRST)’을 통해 위협요인을 실시간 전파, 금융사의 조치 결과를 즉각 피드백하는 유기적 연계 체계를 고도화해야 한다”고 강조했다.
합동 재해복구 전환 훈련, 블라인드 모의 해킹, 버그바운티(보안 취약점 신고포상제) 등 ‘실전형 사고 대응 체계’로 취약점을 보완하고 디지털 복원력을 강화하는 한편 ‘제도 개선’도 내세웠다. 이 원장은 “금융회사의 선제적 리스크 관리를 제도적으로 보장하기 위해 ‘전자금융거래법’ 개정안의 신속한 처리를 적극 지원하겠다”고 다시 한번 강조했다.
보안업계의 전문적인 제언도 이어졌다. SK쉴더스는 생활 밀접 분야의 보안 소홀 문제를 지적하며 ‘SW 공급망 관리’와 ‘공격표면 관리’의 중요성을 강조했다. 김병무 SK쉴더스 부사장은 “통신·유통·금융 분야에서 기본적 관리 소홀에 따른침해사고나 개인정보 유출이 잇따르고 있다. 오픈소스 플랫폼을 통한 악성코드유포, 랜섬웨어 공격도 증가하는 추세”라며 “다양화·고도화하는 침해공격에 대비하기 위해 취약 요인에대한 선제적 식별·보호전략이 필수”라고 조언했다.
팔로알토네트웍스는 지정학적 갈등과 AI를 활용한 지능형 사이버 공격에 대비해 민관 상시 협력체계 구축이 시급하다고 진단했다. 구자만 팔로알토네트웍스 전무는 “중동사태 등으로 지정학 갈등이 고조되는 가운데 국가를 배후에 둔 해킹 조직의 주요 기반 시설 사이버 공격이 빈발하다”고 설명했다.
금융협회장들은 사이버 위협에 대한 대응 역량이 금융사의 평판·신뢰도에 중대한 영향을 미치며, IT 사고를 방지하기 위해 금융보안 패러다임을 전환할 필요가 있다는 점에 공감했다. 각 금융업계와 유관기관의 적극적인 지지와 협력 의사도 밝혔다.
박상원 금융보안원장은 보안 위협 정보의 실시간 공유를 통해 감독 체계가 원활히 작동하도록 돕는 한편 침해사고 대응 훈련을 내실화하고 새로운 금융보안 수준 진단 체계를 도입해 금융사들의 실전 대응 역량을 한층 끌어올리겠다고 화답했다.
강병훈 카이스트 교수는 침해사고 방지를 위해 ‘IT 자산의 철저한 식별과 관리’를 필수로 꼽았다. 강 교수는 “상대적으로 보안 인프라가 취약한 중소 금융회사들이 필수적인 IT 내부통제 체계를 수립하고 이행할 수 있도록 당국의 세심한 지원이 이어져야 한다”고 진단했다.
간담회를 기점으로 금감원은 패러다임 전환을 위한 제반 과제들을 속도감 있게 추진할 방침이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
