금감원 전경. 사진=뉴스저널리즘
금융감독원이 인터넷은행과 계열 증권사를 대상으로 IT 내부통제와 전산사고 대응체계를 점검에 나섰다. 서비스 확장과 거래량 증가로 장애와 보안사고 위험이 커진 만큼 사후 수습보다 사전 통제에 무게를 두겠다는 메시지다.
1일 금융감독원은 서울 본원 회의실에서 인터넷전문은행과 계열 증권사 5곳(케이뱅크·카카오뱅크·토스뱅크·카카오페이증권·토스증권)의 최고정보책임자(CIO) 및 감사 담당자와 간담회를 열고 IT리스크 대응 현황을 집중 점검했다.
금감원은 이번 회의에서 시스템 변경 절차와 내부통제 운영 실태를 점검하고 소비자 보호 대책과 IT 감사 계획을 함께 살폈다. 특히 거래량 증가와 서비스 확장에 따른 리스크가 확대되고 있다는 점을 강조하며 선제 대응 필요성을 주문했다.
프로그램 변경 과정에서는 사전 영향도 분석과 테스트, 제3자 검증 등 기본 통제 절차를 철저히 준수할 것을 주문했다. 신규 기능 도입이나 업데이트 과정에서도 타 시스템에 미치는 영향을 충분히 점검하고 검증 절차를 강화해야 한다는 의미다. 이용자가 적은 시간대 배포와 통제 절차 교육 강화 등 운영 관리 수준 제고도 요구했다.
전자금융 인프라 안정성 확보도 주요 과제로 제시됐다. 거래량 급증에 대비해 CPU·메모리·스토리지 등 전산 자원의 임계치 관리와 긴급 증설 체계를 점검하고 실제 상황에서 작동 가능한 비상 대응 계획을 마련할 것을 강조했다. 장애 발생 시에는 신속한 복구와 함께 대체 서비스 제공, 피해 보상 안내 등을 통해 소비자 불편을 최소화해야 한다고 밝혔다.
최근 지정학적 리스크와 맞물려 디도스 공격이나 랜섬웨어 위협이 커지고 있는 점도 언급됐다. 이에 금감원은 외부 공격 가능성에 대한 대비를 강화하고 보안 대응 체계를 상시 점검할 것을 주문했다.
인터넷은행에 대해서는 혁신과 성장을 넘어 성장 규모에 걸맞은 안정성과 사고 예방 체계를 갖춰야 한다고 강조했다. 특히 최근 일어난 전산사고가 기본적인 내부통제 미흡에서 비롯된 사례가 많다는 점을 지적하며 자율적인 IT 감사 활동 강화할 것을 당부했다.
업계 참석자들은 디지털금융 신뢰도 제고를 위해 IT 리스크 관리 체계를 고도화할 필요성에 공감하고 회의에서 논의된 내부통제 강화 방안을 충실히 이행하겠다는 입장을 밝혔다.
금감원은 앞으로 감독 체계를 사전 예방 중심으로 전환하고 내부통제 미흡으로 대형 전산사고가 발생할 경우 엄정하게 대응할 방침이다.
정세은
댓글
0