이찬진 금융감독원 원장이 금융회사 경영진에게 보안 역량 강화에 앞장서도록 적극적인 역할을 독려했다.
금융감독원(이하 금감원)은 지난 12일 이찬진 원장이 경기도 용인 소재 금융보안원 금융보안 관제센터를 방문해 ‘2026년 상반기 금융권 블라인드 모의해킹 훈련’ 진행 상황을 점검했다고 14일 밝혔다.
블라인드 모의해킹 훈련이란 화이트해커가 공격 일시와 대상을 사전에 알리지 않고 불시에 공격해 대상의 해킹 탐지·방어 능력과 비상 대응 체계를 점검하는 훈련을 의미하며, 올해는 공격 유형과 훈련 대상·횟수를 대폭 확대해 5월부터 6월까지 진행하고 있다.
이찬진 금감원장은 지난달 7일 금감원 내부의 ‘금융감독 정보시스템 비상 대응 모의훈련’을 주관한 데 이어 이번 훈련을 직접 점검함으로써, 금융권 전반에 사이버 보안의 중요성을 강조했다.
이날 현장에서 이 원장은 금융권 보안관제 현황과 블라인드 모의해킹 훈련 진행 상황을 보고받았다. 또한 디도스(DDoS), 서버 해킹, 모의 침투 훈련 등을 통해 주요 사이버 위협에 대한 금융회사의 대응 프로세스와 인공지능(AI) 서비스 확산에 따른 신종 사이버 위협 대응 현황을 점검했다.
이 원장은 “금융회사는 사이버 위협 대응 태세를 지속 점검하고 개선하는 등 침해사고 예방을 위해 최선을 다해야 한다”며 “사고 발생 시에는 소비자 보호를 최우선 과제로 삼아 핵심 서비스를 신속하게 복구하고 소비자 피해를 최소화해야 한다”고 강조했다.
특히 “사이버 보안은 금융회사의 안정적 영업과 소비자 신뢰에 직결되는 핵심 경영 리스크”라며 “CEO를 비롯한 경영진이 앞장서서 사고 대응 체계가 실제 위기 상황에서 작동할 수 있는지 현장에서 직접 확인하고, 충분한 보안 역량을 갖추도록 관련 예산과 인력·조직을 확충하는 데 적극적으로 나서 달라”고 당부했다.
아울러 “미토스(Mythos) 등 고성능 AI의 등장으로 사이버 공격 수법이 빠르게 발전하고, 숨어있던 보안상 취약점들이 쉽게 드러나면서 이를 제거하기 위한 보안 패치가 크게 증가할 것”이라며 “보안 취약점 점검·보완, 보안 패치 우선순위 설정, 비상대응 계획 점검 등을 통해 위험에 선제적으로 대비해 달라”고 주문했다.
금감원은 이번 훈련에서 확인된 금융회사별 취약점을 즉시 보완하도록 조치하고, 공통 취약점과 개선 필요 사항은 유의사항으로 배포해 금융권 전반의 사이버 위협 대응 태세를 개선할 방침이다.
아울러 지난 4월 7일 발표한 ‘사전예방적 디지털 리스크 감독방안’ 중 금융권 버그바운티(Bug Bounty, 보안취약점 신고포상제), IT 자산 식별·관리 강화 및 취약점 분석·평가 내실화 등을 지속 추진할 계획이다.
금감원은 “금융소비자들이 안심하고 거래할 수 있는 디지털 금융 환경을 구축해 나갈 것”이라고 밝혔다.
