이찬진 금감원장 “사전 예방으로 반복되는 금융보안 사고 척결”

이찬진 금감원장 “사전 예방으로 반복되는 금융보안 사고 척결”

이찬진 금감원장 “사전 예방으로 반복되는 금융보안 사고 척결”

금융감독원이 금융보안 감독체계를 사전예방 중심으로 전환한다. 반복되는 IT·정보보안 사고를 끊기 위해 기존 사고 발생 후 제재 중심 감독에서 벗어나 선제적 위험관리에 나선다는 방침이다.

금융감독원(이하 금감원)은 7일 오후 서울 여의도 금감원 본원에서 국회, 금융협회, 금융보안원, 학계 및 국내외 보안업계와 함께 ‘금융보안 패러다임 전환 간담회’를 개최했다고 밝혔다.

이날 간담회에는 이찬진 금융감독원장과 국회 정무위원회 소속 이정문 더불어민주당 의원을 비롯해 5개 주요 금융협회장, 박상원 금융보안원장, 학계 및 보안업계 관계자들이 참석했다.

이찬진 금감원장은 개회사에서 “현재 금융회사의 보안 의식과 위험관리 수준, 금감원의 감독방식과 제도로는 되풀이되는 보안 사고를 막을 수 없겠다는 위기의식이 있었다”며 “이제는 금융보안 패러다임을 근본적으로 바꿔야 할 때”라고 강조했다.

특히 이 원장은 최근 보안 사고의 원인으로 “보안상 취약점을 장기간 방치하거나 거래 수요가 급증할 것으로 예상됨에도 처리용량을 확충하지 않고, 서비스 단위를 잘못 입력하는 등 기본적 의무를 지키지 않았거나 내부통제가 미흡한 경우가 다수였다”고 지적했다.

금감원은 이에 따라 감독방식을 현재 사후(事後) 제재 중심에서 ‘사전 예방’ 중심으로 전환한다. 금융회사가 IT 리스크와 보안 취약점을 조기에 식별해 조치하는 ‘선제적 리스크 관리체계’를 확립하도록 유도하고, 취약점 분석·평가 실태를 점검해 사고 개연성이 높은 금융회사(고위험사)를 선별해 집중 관리할 방침이다.

또한 침해사고 발생 시 금융소비자 피해를 최소화하기 위해 사고 대응체계를 정비하고, 상시 감시·환류 체계를 고도화한다. 금감원은 지난 2월 가동한 ‘금융보안 통합관제 시스템(FIRST)’을 통해 금융회사에 중요한 위협 요인을 신속히 전파하고 자율 점검과 시정을 유도하는 한편, 금융회사가 제출한 조치 결과의 적절성을 집계해 평가할 계획이다.

이 원장은 “이러한 노력에도 불구하고, 기본적인 의무 미준수나 내부통제 미흡에 따른 IT 사고가 재발하는 경우 무관용 원칙하에 엄중히 책임을 물을 것”이라고 역설했다.

이정문 의원은 모두발언에서 “전자금융거래의 안전성을 확보해 소비자 신뢰를 굳건히 하는 것이 그 어느 때보다 중요하다”며 “금융회사와 금감원이 철저한 IT 리스크 관리를 통해 사고를 예방해 달라”고 당부했다. 아울러 “금융권의 정보보호 수준을 제고하기 위한 전자금융거래법 개정안이 신속히 처리될 수 있도록 입법 지원을 아끼지 않겠다”고 덧붙였다.

이날 간담회에서는 금감원이 사전예방적 디지털 리스크 감독방안을 발표했고, 민간 보안업계(SK쉴더스, 팔로 알토 네트웍스)는 국내외 사이버 보안 동향과 대응 방향을 공유했다. 특히 팔로 알토 네트웍스 측은 “중동사태로 지정학적 갈등이 고조되는 가운데 국가를 배후에 둔 해킹 조직의 주요 기반 시설 사이버 공격이 빈발하고 있다”며 “민관이 함께 상시 협력체계를 구축하는 등 선제적 대응이 필요하다”고 밝혔다.

각 금융협회장들은 IT 사고를 방지하기 위해 금융보안 패러다임을 전환할 필요가 있다는 점에 공감하며 “오늘 논의한 ‘사전예방적 감독방안’이 업권에서 효과적으로 이행될 수 있도록 적극 협조하겠다”고 화답했다.

박상원 금융보안원장은 “보안 위협 정보 공유 등을 통해 ‘사전예방적 감독’이 원활히 작동하도록 적극 지원하고, 금융회사의 침해 공격 대응 역량 강화를 위해 최선을 다하겠다”고 말했다.

강병훈 카이스트 교수는 “상대적으로 보안에 취약한 중소 금융회사들이 필수적인 IT 내부통제를 수립하고 이행할 수 있도록 적극 지원해달라”고 제안했다.

금감원 관계자는 “오늘 간담회를 시작으로 사전예방적 감독이 실효성 있게 작동하도록 제반 과제들을 속도감 있게 추진할 예정”이라며 “금융권 전반의 선제적 리스크 관리 확립을 위해 금융회사, 보안업계와 긴밀히 소통하겠다”고 밝혔다.