이세훈 금감원 수석부원장 “금융사의 최우선 과제는 정보보안 강화”

이세훈 금감원 수석부원장 “금융사의 최우선 과제는 정보보안 강화”

이세훈 금감원 수석부원장 “금융사의 최우선 과제는 정보보안 강화”

이세훈 금융감독원 수석부원장이 금융회사에 최고경영진(CEO) 책임 아래 정보보안 강화를 최우선 경영과제로 추진할 것을 당부했다.

금융정보보호협의회는 16일 오전 여의도 콘래드 서울 호텔에서 이세훈 금융감독원 수석부원장, 박상원 금융보안원 원장, 금융회사 정보보호 최고책임자(CISO) 등 약 210명이 참석한 가운데 제23차 정기총회를 개최했다고 밝혔다.

금융정보보호협의회란 금융보안과 관련한 정보공유·협력 및 정책 건의·제안, 금융소비자의 정보보호 인식 교육·홍보 지원 등을 위해 2002년 설립된 ‘금융보안 자율 협의체’다. 이세훈 금융감독원(이하 금감원) 수석부원장이 위원장을 맡고 있으며, 금융보안원(금보원)이 사무국을 운영하고 있다. 현재 은행, 증권, 보험, 카드, 전자금융업자 등 124개 금융회사가 회원사로 참여 중이다.

총회에서는 이상근 고려대학교 교수의 특별강연이 이어졌고, 금융보안 업무를 성실히 수행한 금융회사 유공직원 12명에게 금융감독원장상(3명), 금융정보보호협의회 위원장상(4명), 금융보안원장상(5명)이 수여됐다. 금융감독원장상 수상자는 정현승 대신증권 팀장, 문광석 코리안리재보험 파트장, 임혁 NH투자증권 차장이다.

이날 이세훈 금감원 수석부원장은 개회사를 통해 “지난 한 해 동안 금융뿐 아니라 통신·유통 등 다양한 산업 분야에서 대형 해킹사고가 잇따라 발생함에 따라 IT정보보안의 안전과 신뢰에 대한 국민적 불안감이 가중되고 있다”면서 “지능화·대형화되고 있는 사이버 위협에 대응하여 감독당국과 금융회사 모두 기존 대응 방식에 문제가 없는지 다시 한번 점검하고 사고 예방을 위한 각별한 노력이 필요하다”고 강조했다.

특히 이 수석부원장은 “정보보안은 ‘비용이 아니라 생존을 위한 투자’라는 인식하에 외형 성장에 걸맞은 보안 역량을 갖추는 것이 필요하다”며 CISO들에게 IT·보안 리스크를 진단하고 조직의 보안문화를 주도하는 핵심 리더 역할을 주문했다.

또한 ‘제로트러스트 원칙’(네트워크·데이터에 대한 모든 접근을 항상 검증하는 보안 원칙)에 따라 정보자산을 빈틈없이 식별·점검하고 취약점 발견 시 신속 대응해 금융시스템의 안정성을 확보할 것을 당부했으며, 보안 업데이트, 데이터 백업, 퇴직자 계정 삭제 등 일상적 보안 활동(Cyber Hygiene)도 소홀함 없이 이행할 것을 함께 당부했다.

정보보안 사고 발생 시 신속한 서비스 복구가 이뤄질 수 있도록 현장 맞춤형 비상대응 계획을 마련하고, 주기적인 반복 훈련을 통해 업무 지속성 확보 여부를 검증할 것을 요청했다. 또한 사고 발생 즉시 금융당국에 정보를 공유하고, 이용자 보호 대책도 철저히 마련할 것을 강조했다.

이를 위해 금감원은 ▲CISO의 역할과 책임 수준에 맞는 권한·위상 확보를 위한 제도적 지원 ▲금융회사의 보안 취약점 관리에 대한 분석·평가 및 감시 강화 ▲보안 소홀로 소비자에게 피해 초래 시 철저한 검사와 엄정한 제재 등 역할을 하겠다고 밝혔다.

박상원 금융보안원장은 환영사에서 “인공지능(AI), 블록체인 등 신기술의 등장으로 새로운 보안 위험이 지속 야기될 것”이라며 “금융보안원은 이러한 위험에 대응하기 위해 금융정보보호협의회 회원사와 협력을 공고히 하고, 공동 대응 역량을 강화해 나갈 것”이라고 강조했다.