금감원-금보원, ‘초대형 법인보험대리점(GA) 보안 강화 간담회’ 개최

이세훈 금감원 수석부원장과 법인보험대리점(GA) 관계자들이 27일 서울 여의도 금융보안원에서 열린 ‘초대형 법인보험대리점(GA) 보안 강화 간담회’에서 기념 촬영을 하고 있다. <사진=백종훈 기자>

금융감독원은 27일 이세훈 금감원 수석부원장 주재로 금융보안원과 함께 ‘초대형 법인보험대리점(GA) 보안 강화 간담회’를 열었다고 밝혔다.

금감원에 따르면 금융당국은 최근 발생한 GA 침해사고 및 개인(신용)정보 유출사고에 대한 대책의 일환으로 초대형 GA의 금보원 사원 가입을 추진했다. 원래 GA는 금보원 정관상 사원 가입대상이 아니지만 GA 업계 전반의 정보 보호 및 보안 수준 향상 및 인식 제고 필요성이 제기됨에 따라 대의원회 의결 등 특별절차를 거쳐 금보원 사원 가입이 추진된 것이다.

이번 간담회에는 금감원과 박상원 금보원장을 비롯해 한화생명금융서비스, 인카금융서비스, 지에이코리아, 글로벌금융판매, 프라임에셋, 케이지에이에셋, 에이플러스에셋어드바이저, 굿리치, 피플라이프, 유퍼스트보험마케팅, 에즈금융서비스, 신한금융플러스, 한화라이프랩, 어센틱금융그룹 등 금보원 사원 가입 14개 GA 대표들이 참석했다.

이 자리에서 이 수석부원장은 “GA 전반의 보안 수준이 매우 미흡해 가장 약한 연결고리로 우려되고 있어 경영진의 개선 의지 및 노력이 필요한 시점”이라고 강조했다.

그러면서 “내년도 ‘대형 GA 내부통제 실태 평가’ 시 보안 관련 부문을 보다 비중 있고 면밀하게 평가하는 한편, 기본적인 사전예방 노력 미흡으로 발생한 보안사고에 대해서는 엄정 대응하겠다”고 부연했다.

실제로 최근 실시된 ‘대형 GA 내부통제 실태 평가’에서 보안과 관련된 ‘전산시스템 구축·운영’ 부문의 전체 GA 평균등급이 최하인 5등급으로 평가됐다.

이 수석부원장은 “초대형 GA는 보험계약 정보 등 대규모의 개인(신용)정보를 다루고 있음에도 정보보안 측면에서 별다른 조치나 관리가 없었던 실정”이라며 “GA 업계가 성장한 만큼, 특히 초대형 GA에 대해서는 보안 관련 우려를 불식시키기 위한 특별한 대책이 필요하다”고 전제했다.

이어 “그 일환으로 이번에 추진한 초대형 GA의 금보원 사원 가입은 초대형 GA의 보안 수준을 외형에 걸맞게 끌어올릴 좋은 기회라고 생각된다”면서도 “GA 자체적인 보안전문인력 확보 및 관련 전산 투자가 무엇보다 중요하나 인프라 개선에는 상당한 시간이 소요될 것으로 보인다”고 말했다.

아울러 “보험사와 GA 간 업무 긴밀성을 볼 때, 판매 위탁사(보험사) 협의체를 통해 수탁사(GA)의 보안 실태를 보다 전문적이고 일관성 있게 점검토록 하는 방안 등도 고려해볼 수 있다”며 “판매 위탁사 협의체에는 GA 현장의 애로사항 등을 반영하기 위해 주요 GA 정보보호·보안 책임자도 포함할 것”이라고 언급했다.

뒤이어 금보원은 올해 상반기에 발생한 GA 침해사고의 원인을 분석하고 이에 따른 대응방안을 발표했다. 금보원 발표에 따르면 이번 GA 침해사고 원인은 크게 △금융의 디지털화 △외부 보안 리스크 △공격자 능력 향상 등으로 나뉜다.

금융의 디지털화로 AI 및 클라우드, 모바일기기 등 IT자산에 의존성이 높아짐에 따라 외부 공격에 노출될 수 있는 대상 및 취약 포인트 증가했다. 여기에 오픈소스, 상용 솔루션(ERP 등) 등 외부 제품 이용이 늘어나면서 해당 제품의 취약점이 노출되는 경우 대규모 피해가 발생한 것이다. 더불어 해커그룹이 조직화·체계화되고 공격 대상·수법 등에 대한 정보공유가 활발해지면서 해커들의 공격 능력이 지속적으로 향상된 것도 한몫했다.

금융보안 능력을 강화하기 위해서는 블라인드 모의훈련 등을 통해 직접적이고 능동적인 대응역량 강화를 유도해야 할 것으로 봤다. 블라인드 모의훈련은 모의해킹 등 공격 일시·대상을 사전에 알리지 않고 불시에 진행하는 훈련이다.

사이버 위협 발생 시 유관기관 간 신속한 정보공유 및 침해사고 공동 대응을 통해 피해 가능성을 최소화 해야 한다고도 평가했다. 보안역량 강화를 위한 투자를 확대함으로써 금융서비스의 신뢰 및 경쟁력을 확보해야 한다는 논리다. 망분리 등 주어진 규제만 준수하면 된다는 소극적인 인식·태도에서 벗어나, 특히 경영진의 적극적인 대응 및 지원도 필요하다고 봤다.

이에 박 금보원장은 정보보호·보안의 중요성 및 필요성을 강조하면서 사원 가입 GA에 대한 적극적인 지원을 약속했다. 그는 “GA 업계의 정보보호·보안체계 구축과 강화가 필요한 시점”이라며 “이런 시기에 GA 14개사가 금보원의 사원으로 가입하게 된 것은 의미 있는 일이라 생각한다”고 말했다.

또 “금보원은 보안관제 기술 적용 및 역량 강화 교육 등을 통해 GA의 실질적인 보안역량 강화를 지원할 계획”이라며 “이번 사원 가입 GA를 대상으로 정보보호 컨설팅을 조속히 진행해 보안 취약점도 점검할 예정”이라고 덧붙였다.

[CEO스코어데일리 / 백종훈 기자 / jhbaek@ceoscore.co.kr]