내용요약
인터넷은행 및 계열 증권사 CIO 대상 점검회의
실효성 있는 비상 대응 계획 작동될 수 있도록 재점검할 것
금융감독원이 인터넷은행 및 계열 증권사에 정보기술(IT) 내부통제 강화를 주문했다. /한스경제 DB
| 서울=한스경제 이성노 기자 | 금융감독원이 인터넷은행 및 계열 증권사에 정보기술(IT) 내부통제 강화를 주문했다.
금감원은 1일, 케이뱅크·카카오뱅크·토스뱅크·카카오페이증권·토스증권 등 5개 은행·증권사 최고정보책임자(CIO)와 감사담당자를 대상으로 간담회를 개최했다. 이번 간담회는 인터넷은행 및 계열 증권사의 IT리스크에 선제적으로 대응하기 위해 마련됐으며 시스템 변경절차를 비롯해 IT내부통제 현황 및 개선 계획, 소비자보호대책 및 IT감사 계획 등을 점검했다.
금융감독원은 최근 발생한 주요 사고사례를 전파하고 인터넷은행 등이 고객수 및 거래량 증가에 비례한 IT리스크에 선제적으로 대응하도록 네 가지 유의사항을 전달했다.
먼저 프로그램 변경 시(신규 기능 도입 및 업데이트 등) 사전 영향도 분석
테스트
제3자 검증 등 기본적인 내부통제를 준수하는지 면밀하게 점검할 것을 당부했으며 거래량 급증에 대비해 전자금융 인프라의 가용성을 확보하는 등, 실효성 있는 비상 대응 계획이 작동될 수 있도록 재점검할 것을 요청했다.
또한 전산장애를 비롯한 사고 발생 시 신속한 시스템 복구와 함께 금융소비자에 대해 대체수단 및 피해보상 등을 적극 안내하도록 하고, 지정학적 리스크 등 시장 불안에 편승한 디도스나 랜섬웨어 등 사이버 공격 가능성에도 철저히 대비할 것을 주문했다.
이종오 디지털
IT 담당 부원장보는 "인터넷은행 등이 금융서비스 접근성 및 편의성, 시스템 효율성 개선 등을 통한 혁신과 성장에 주력해왔다"며, "앞으로는 성장 규모에 걸맞는 수준의 IT안정성과 사고 예방 체계를 보다 견고히 구축해 나가야 한다"고 강조했다.
그러면서 "특히 최근 전산 사고가 주로 기본통제 미흡으로 발생하고 있어 IT부문 감사 등 자율적인 통제활동을 적극적으로 수행해 유사사고가 재발하지 않도록 각별히 노력해야 한다"고 덧붙였다.
금감원은 IT사고 재발방지 및 금융소비자 보호를 위해 사전예방 중심으로 감독
검사 체계를 전환하는 한편, 기본적인 내부통제 미흡 등으로 인해 대형 전산사고가 발생하는 경우 엄정하게 조치해 나갈 계획이다.
댓글
0