금융보안원, 정보보호 상시평가 실시
금융보안원이 3000여 개 금융회사를 대상으로 개인신용정보 보호 실태를 점검하는 ‘정보보호 상시평가’를 실시한다. 현장점검과 모의해킹 도입 등을 통해 평가 체계도 강화할 방침이다.
금융보안원은 4월부터 신용정보법에 따라 금융회사의 개인신용정보 보호 수준을 점검하는 ‘2026년도 정보보호 상시평가’를 실시한다고 지난 28일 밝혔다. 이번 평가는 금융회사가 자체적으로 수행한 보호 실태 점검 결과를 금융보안원이 재점검해 금융위원회에 전달하는 방식으로 이뤄지며, 해당 결과는 향후 금융당국 검사에도 활용된다.
점검 항목은 개인신용정보의 활용, 보유 및 삭제, 정보주체 권리 보장, 관리적 보호조치 등 전반적인 보호 체계를 포함한다. 2021년 도입된 이후 해당 제도는 금융권 전반의 개인정보 보호 수준을 끌어올리는 기본 장치로 자리 잡았다.
올해는 특히 최근 보안 사고와 연관성이 높은 항목에 대해 강화된 기준을 적용한다. 접근권한 관리, 접속기록 관리, 개인정보 암호화, 이상행위 탐지, 출력물 관리, 취약점 점검, 침입 탐지 및 차단, 백신 관리, 수집 및 동의 절차 등 8개 분야를 중심으로 실제 이행 여부와 사후 관리까지 집중 점검할 예정이다.
또 일부 금융회사를 대상으로 현장점검을 시범 실시하고, 보안 사고 발생 시 평가 감점 기준을 적용하는 한편 현장 교육도 확대한다. 특히 개인신용정보 보유량이 많으면서도 보안 수준이 상대적으로 취약할 수 있는 대부업권에 대해서는 보다 정밀한 평가를 진행할 계획이다.
내년부터는 모의해킹 평가항목이 신설된다. 금융보안원은 올해 시범 운영 결과를 바탕으로 대상과 기준을 마련하고, 설명회를 통해 세부 내용을 안내할 예정이다.
박상원 금융보안원 원장은 “개인신용정보 보호는 금융회사의 핵심 비즈니스이자 소비자 보호의 출발점”이라며 “상시평가의 내실을 강화해 금융회사의 자율적 보안 역량을 높이고 전반적인 보호 수준을 끌어올리겠다”고 말했다.
