‘외부 접점’ 전수 점검도 주문
이찬진 금융감독원장은 대형 금융회사에서 해킹사고 발생 시 “은행권 검사·제재 방침과 동일하게 CEO 등 경영진 책임까지 엄중하게 물을 것”이라고 밝혔다.
이 원장은 3일 임원회의에서 “(개인정보) 침해 사고가 본격화한 직후 전 금융권에 외부 접근을 원칙적으로 차단하도록 했음에도 금융권 이행이 충분하지 못하다”며 이같이 밝혔다.
은행에서 시작된 최근 해킹 사고는 증권·보험 등 전통 금융회사뿐만 아니라 가상자산 거래소 등까지 확대되는 양상이다. 지난달 8일까지 전 금융권이 자체 체크리스트를 점검한 결과, 16개사에서 개인정보 약 10만건이 유출된 것으로 확인된 상황이지만 이후 계속 유출사고가 드러나고 있다.
이날 한양증권도 지난달 29일 외부 해킹으로 고객정보 등이 유출된 정황이 있다고 밝혔다. 유출 대상은 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건이다. 이름과 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, e메일 주소가 유출됐다.
이 원장은 “AI를 악용한 사이버 공격이 전방위·동시다발·상시로 발생하는 현실에서 (금융사의) 전사적 차원의 자율보안 체계를 확립하는 것이 중요하다”며 “CEO를 비롯한 경영진, 이사회는 IT(정보기술) 안전성 확보가 핵심 생존전략임을 인식하고 내년도 보안 예산, 인력 확충에 앞장서야 한다”고 말했다.
이 원장은 전자금융거래법을 적용받지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온라인투자연계금융업 등 전 금융권의 외부 접점에 대한 전수 점검도 주문했다. 특히 고객·금융회사 재산 등 공격 시 금전 피해 발생 가능성이 있는 외부 접점을 우선 점검하고, 취약점 해소 전까지 외부 접근을 차단하라고 강조했다.
금감원은 내부통제 미비와 취약점 방치 등으로 해킹사고 발생 시 매출액의 3%를 징벌적 과징금으로 예외 없이 부과하도록 하는 전자금융거래법 개정안 통과에도 협조하겠다고 밝혔다.
이 원장은 법 개정 전이라도 사고 발생 등에 따라 금융사가 금감원에 매년 납부하는 ‘감독 분담금’을 차등 부과하는 등의 방안을 모색하겠다고도 했다.
댓글
0