- 최근 금융권의 사이버 공격 및 정보 유출 사고에 대응하기 위한 긴급 회의가 개최되었습니다.
- 외부 노출 시스템 전반에 대한 보안 점검, 인증 및 접근 통제 강화, 위협 정보 공유 및 공동 대응이 핵심 방안입니다.
- 금융회사들은 자체 보안 점검을 철저히 하고, 점검 결과를 신속히 제출해야 합니다.
- 소비자 피해 최소화를 위한 신속한 대응과 제도 개선 노력이 강조되었습니다.
- 정책 및 금융 상품 정보는 변동될 수 있으므로, 신청 전 반드시 공식 기관의 최신 정보를 확인해야 합니다.
금융권, 사이버 침해 위협에 총력 대응
최근 신한은행 정보 유출 사고를 비롯하여 주요 금융회사에 대한 사이버 공격이 연이어 발생하면서 금융권 전체의 보안에 대한 우려가 커지고 있습니다. 이에 금융위원회는 금융감독원, 금융보안원, 주요 시중은행, 카드사 및 관련 협회와 함께 긴급 상황대응 회의를 개최하고, 금융권의 보안 현황 점검 및 대응 방향을 논의했습니다. 이번 회의는 최근 발생한 침해 사고의 원인과 공격 수법을 면밀히 분석하고, 향후 유사 사고 재발 방지를 위한 철저한 대응 태세를 갖추는 데 중점을 두었습니다.
금융권 보안 강화 위한 3대 핵심 주문
신진창 금융위원회 사무처장은 이번 회의에서 금융권에 다음과 같은 세 가지 핵심 사항을 주문했습니다. 이는 금융 소비자 보호와 안정적인 금융 서비스 제공을 위한 필수적인 조치들입니다.
1. 외부 노출 시스템 전반에 대한 철저한 보안 점검
금융회사들은 외부에 노출된 모든 IT 자산과 서비스를 빠짐없이 파악해야 합니다. 단순히 대고객 서비스 여부나 서비스 종류에 관계없이, 외부에서 접근 가능한 모든 시스템에 대해 보안 취약점 및 접근 통제 현황을 점검해야 합니다. 이를 통해 보안 사각지대가 발생하지 않도록 빈틈없는 점검이 요구됩니다. 점검 결과는 조속히 제출 및 보고되어야 합니다.
2. 불필요한 정보 노출 최소화 및 인증·접근 통제 강화
외부로 불필요하게 노출되는 정보는 최소화하고, 내부 정보에 대한 접근 시 인증 절차가 누락되거나 미흡하게 적용되지 않도록 철저히 점검해야 합니다. 특히 개인정보 등 민감한 내부 정보를 조회하는 과정에서 발생할 수 있는 보안 허점을 차단하는 것이 중요합니다. 인증 없는 내부 정보 접근 경로가 존재하지 않도록 면밀히 살펴봐야 합니다.
3. 위협 정보의 신속한 공유 및 금융권 공동대응 체계 구축
공격에 사용된 IP 주소, 공격 수법, 침해 시도 내역 등 위협 정보는 관계 기관 및 금융회사 간 신속하게 공유되어야 합니다. 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 유사하게 발생할 수 있다는 점을 인지하고, 금융권 전체가 긴밀히 협력하여 공동으로 대응해야 합니다. 이를 위해 보안 취약점 체크리스트 제공 등 금융회사의 자체 보안 점검을 지원하고, 점검 결과 보고를 독려할 예정입니다.
소비자 보호 및 피해보상 차질 없는 이행 관리
금융위원회와 금융감독원, 금융보안원은 최근 발생한 침해 사고와 관련하여 신고 접수 즉시 현장 조사에 착수하는 등 신속하게 대응하고 있습니다. 또한, 추가 피해 방지를 위해 공격자 IP, 공격 유형 등 위협 정보를 관계 기관(KISA 등)에 신속히 공유하는 등 필요한 조치를 취하고 있습니다. 침해 사고가 발생한 금융회사가 소비자 보호 및 피해보상 절차를 차질 없이 이행하도록 면밀히 관리·감독할 방침입니다.
향후 제도 개선 및 협력 강화
신진창 사무처장은 정보 유출 등 사고 예방을 위한 철저한 대비 태세가 무엇보다 중요함을 강조했습니다. 또한, 불가피하게 사고가 발생했을 경우 신속한 대응을 통해 소비자 피해를 최소화할 수 있도록 만반의 준비를 갖춰야 한다고 언급했습니다. 앞으로 금융권에 대한 침해 시도를 면밀히 모니터링하고, 위협 정보를 신속히 공유하는 등 긴밀히 협력해 나갈 것입니다. 더불어, 침해 사고의 원인과 공격 수법을 철저히 분석하여 필요한 제도 개선 방안을 신속히 마련해 나갈 계획입니다.
- 해당 금융사의 공식 홈페이지나 앱에서 제공하는 최신 보안 안내 및 공지사항을 확인했나요?
- 금융 서비스 이용 시 개인 정보 제공 및 접근 권한 설정에 신중했나요?
- 의심스러운 이메일, 문자 메시지, 전화 등에 대한 경각심을 유지하고 있나요?
- 보안 관련 문의나 이상 징후 발견 시 즉시 해당 금융사 고객센터나 금융 당국에 신고할 준비가 되어 있나요?
- 정책이나 상품 변경 가능성을 인지하고, 신청 전 반드시 공식 기관의 확인을 거칠 예정인가요?
마무리
금융권의 사이버 보안 강화는 더 이상 선택이 아닌 필수입니다. 금융위원회는 금융 당국 및 금융권과의 긴밀한 협력을 통해 더욱 안전한 금융 환경을 조성하기 위해 노력할 것입니다. 개인 또한 금융 서비스 이용 시 보안에 대한 경각심을 늦추지 않고, 제공되는 보안 수칙을 철저히 따르는 것이 중요합니다. 앞으로도 금융 시장의 안정과 소비자의 권익 보호를 위한 다양한 정책과 정보들을 지속적으로 전달해 드리겠습니다.