금융위 “보안 귀찮게 여기지 않았는지 정부·금융사 모두 반성해야”

금융위, 금융권 정보보호최고책임자와 긴급 회의

권대영 금융위원회 부위원장이 23일 오전 서울 여의도 KB국민은행 신관에서 전 금융권 정보보호최고책임자(CISO) 등과 개최한 긴급 회의에서 최근 금융권을 겨냥한 사이버 위협에 대해 최고수준의 경각심을 갖고, 전사적 차원에서 금융보안 역량을 강화하기 위한 대응방안을 논의했다. <사진=금융위원회>

금융위원회는 23일 권대영 부위원장 주재로 전 금융권 정보보호최고책임자(CISO) 등과 긴급 회의를 개최했다고 이날 밝혔다.

금융위에 따르면 이번 회의는 최근 금융권을 겨냥한 사이버 위협에 대해 최고 수준의 경각심을 갖고 전사적 차원에서 금융보안 역량을 강화하기 위한 대응방안을 논의하기 위해 마련됐다.

이 자리에서 권 부위원장은 “그간 금융산업의 디지털 발전은 수많은 보안사고와 대응으로 이루어진 침해와 응전의 역사였다”며 “굵직한 전산보안·정보유출 사고가 이어져 왔고 그때마다 사태 수습과 제도 보완을 반복하며 지금의 금융보안·정보보호 체계가 마련돼 왔다”고 말했다.

그러면서 “금융의 디지털화가 급속하게 진전돼 AI를 활용한 비대면 금융서비스, 클라우드 기반 근무환경 등 사실상 모든 업무가 전산시스템에 의존하는 가운데 해킹 세력의 조직화, 범행방식 고도화 등으로 침해위협은 과거와 비교할 수 없이 치밀하고 교묘하게 진화했다”고 진단했다.

이어 “작은 보안실수·허점만으로도 걷잡을 수 없는 소비자 불편과 피해가 발생할 수 있고 어렵게 쌓은 금융의 신뢰성도 한순간에 무너질 수 있다”며 “이런 거대한 위협 앞에서 보안을 그저 귀찮고 부차적 업무로 여기지는 않았는지, 과거 제도만으로 대응할 수 있다고 안이하게 여기지 않았는지, 정부와 금융사 모두 반성해야 할 시점”이라고 덧붙였다.

권 부위원장은 “작금의 침해사고를 현명하게 극복하고 든든한 제도적 기반하에 금융 신뢰성을 회복하기 위해서는 정부·유관기관·금융사가 뜻을 모아 전쟁에 임하는 각오로 근본적 노력을 해나가야 한다”며 “침해사고 방지를 위해 그 어떤 위험요인도 그냥 지나치지 않는 ‘제로 트러스트’ 원칙에 입각한 전사적인 관리 노력이 필요한 시점”이라고 강조했다.

그는 “금융사에서는 CEO 책임 하에 모든 전산시스템과 정보보호 체계에 보안상 허점이 없는지, 사운을 걸고 즉시, 전면적으로 챙겨주시기 바란다"며 “상시적·체계적인 보안관리 시스템을 철저히 구축해 주시기는 것도 당부드린다”고 요청했다.

또 “침해사고가 발생할 경우를 대비해 신속한 서비스 복구와 피해자 구제가 이뤄질 수 있도록 면밀한 비상 대응 체계도 마련해 주시길 바란다”며 “예방에 못지않게 불가피하게 침해사고가 발생할 경우 정확한 사실을 신속하게 정부·유관기관과 고객에 알리고, 상황에 맞는 피해 복구 조치와 구제 조치를 취하는 것이 중요하다고 생각한다”고 언급했다.

아울러 금융위 관계자는 “금융위와 금감원은 전 금융권이 최고 수준의 경각심을 갖고 CEO 책임 하에 전사적 차원에서 지체없이 정보보호 체계를 전수 점검해 미흡 사항은 즉시 보완토록 요구했다”며 “금융사는 자체적인 보안 역량을 강화하고 견고한 보안 체계를 갖춰 침해사고 예방 및 금융소비자 보호에 최선을 다할 것을 다짐했다”고 설명했다.

이어 “앞으로도 신속한 보안 유의사항 전파 및 적시 점검 등을 통해 침해사고 예방‧확산 방지 및 금융권 전반의 보안 역량 강화에 주력하는 한편, 금융보안 체계를 근본적으로 개편하기 위한 징벌적 과징금 및 보안수준 비교 공시 도입, CISO 권한 강화 등 종합적인 제도 개선 사항도 신속히 추진할 계획”이라고 부연했다.

[CEO스코어데일리 / 백종훈 기자 / jhbaek@ceoscore.co.kr]

심층분석

CEO's PICK