금감원장 "해킹 관련 가상자산업-금융권 외부 접점 전수점검" 지시

본문

이찬진 금융감독원장이 최근 금융권 해킹 사고와 관련해 가상자산업을 포함한 금융권 외부 접점을 전수 점검하라고 지시했다. 고객과 금융회사 재산을 취급하는 시스템과 연결돼 공격 시 금전 피해가 발생할 가능성이 있는 외부 접점은 우선 점검하고 취약점 해소 전까지 외부 접근을 원칙적으로 차단하도록 했다. 금감원은 3일 이찬진 금감원장이 임원회의에서 최근 금융권 해킹 사고와 관련한 업권별 대응 현황을 점검하고 보안 강화 방안을 논의했다고 밝혔다. 최근 해킹 사고는 은행뿐 아니라 증권·보험 등 전통 금융회사와 전자금융거래법 미적용사까지 전방위적으로 확대되고 있다. 금감원은 가상자산사업자와 온라인투자연계금융업자에서는 실제 금전 피해까지 발생해 보안 대비 태세를 한층 강화할 필요가 있다고 봤다. 이에 이 원장은 추가 사고 방지를 위해 대부업·디지털자산업·온라인투자연계금융업과 전자금융거래법 미적용사를 포함한 금융권 외부 접점을 전수 점검하라고 지시했다.

특히 고객이나 금융회사의 재산을 취급하는 시스템과 연결돼 사이버 공격을 받을 경우 금전 피해가 발생할 가능성이 있는 외부 접점을 우선 점검한다. 취약점이 해소되기 전까지는 원칙적으로 외부 접근을 차단하도록 할 예정이다. 금감원은 해킹 사고가 발생한 금융회사가 기존 보안 유의사항과 자체 점검을 제대로 이행했는지도 살펴본다. 종합금융투자사업자와 보험사 등 대형 금융회사는 은행권과 마찬가지로 기본 보안 통제 미흡이나 형식적 점검으로 사고가 발생하면 최고경영자(CEO) 등 경영진의 책임까지 엄중하게 묻기로 했다. 이 원장은 "CEO를 비롯한 경영진과 이사회가 IT 안전성을 확보하는 것이 고객 신뢰 확보의 근간이자 핵심 생존 전략임을 명확히 인식하고 내년도 보안 예산·인력 확충 등에 앞장서야 한다"고 강조했다. 금감원은 금융권 IT 보안 강화를 위한 보안 전담 조직 신설과 전문 인력 확충도 추진할 계획이다.