금융위 "국민 불안하지 않게 신속 파악"…은행·카드에 점검지시

신한은행과 KB국민은행에서 해킹사고가 잇따르자 금융당국이 은행·카드업권에 자체 보안 점검을 지시했다.

당국은 업권으로부터 자체 점검 결과를 신속히 보고 받고, 제도 개선 방안을 구축한다.

금융위원회는 2일 신진창 사무처장 주재로 금융권 '긴급 상황 대응 회의'를 하고, 최근 정보 유출 사건과 공격유형·수법 등을 공유하며 대응 방향을 논의했다.

신 사무처장은 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다.

신한은행의 대출모집인 전용 서비스, 국민은행의 직원용 모바일 업무 지원 시스템 등 상대적으로 보안이 허술한 전산시스템이 인공지능(AI) 에이전트를 활용한 공격 대상이 된 점을 고려한 조치다.

특히 신 사무처장은 회의에서 "국민이 불안하지 않도록 자체점검을 확실하게 진행해야 한다"는 점을 강조한 것으로 풀이된다.

금융사는 외부에 노출된 정보기술(IT) 자산과 서비스를 전부 파악하고, 보안 취약점과 접근통제 현황을 집중 점검해야 한다. 특히 대고객 서비스 여부나 서비스 종류와 관계없이 외부에서 접근할 수 있는 모든 시스템이 점검 대상이 된다.

또 외부에 노출되는 정보를 최소화하고, 인증 없이 내부 정보에 접근할 수 있는 경로가 있는지도 점검해야 한다. 내부정보 조회 과정에서 인증 절차가 누락되거나 미흡하게 적용되지 않도록 철저히 점검해야 한다고 금융위는 당부했다.