- 최근 금융권의 정보 유출 및 사이버 공격 증가에 따라 금융위원회 주재 긴급 회의가 개최되었습니다.
- 회의에서는 외부 노출 시스템 전반의 보안 점검, 인증 및 접근 통제 강화, 위협 정보 공유 및 공동 대응 방안이 논의되었습니다.
- 금융회사는 자체 보안 점검을 철저히 이행하고, 사고 발생 시 소비자 피해 최소화를 위한 신속한 대응 체계를 갖춰야 합니다.
- 본 내용은 공개된 정보를 바탕으로 재구성되었으며, 실제 정책 및 금융 상품 적용 시에는 반드시 관련 기관의 최신 공지 및 약관을 확인해야 합니다.
금융권, 연이은 사이버 공격에 긴급 대응 나선다
최근 금융권을 대상으로 한 정보 유출 사고와 사이버 공격 시도가 잇따르면서 금융 시스템의 안정성과 소비자 정보 보호에 대한 우려가 커지고 있습니다. 이에 금융위원회는 금융감독원, 금융보안원, 주요 시중은행, 카드사 및 관련 협회와 함께 긴급 상황대응 회의를 소집하여 현재 상황을 공유하고 대응 방안을 논의했습니다. 이번 회의는 최근 발생한 신한은행 정보 유출 사고를 비롯하여 국민은행 등 주요 금융회사에 대한 사이버 공격 동향을 면밀히 분석하고, 국내 금융권 전반의 보안 현황과 향후 대응 방향을 설정하는 데 중점을 두었습니다.
금융위, 금융권 보안 강화 위한 3가지 핵심 주문
신진창 금융위원회 사무처장은 회의를 통해 금융권에 다음과 같은 세 가지 핵심 사항을 주문하며 보안 태세 강화를 촉구했습니다.
① 외부 노출 시스템 전반에 대한 철저한 보안 점검 실시
금융회사는 고객에게 제공되는 서비스뿐만 아니라, 외부에 노출된 모든 IT 자산과 시스템을 빠짐없이 파악해야 합니다. 특히, 대고객 서비스 여부나 서비스 종류와 관계없이 외부에서 접근 가능한 시스템 전반에 걸쳐 보안 취약점 및 접근 통제 현황을 점검하여 보안 사각지대가 발생하지 않도록 해야 합니다. 이는 잠재적인 공격 경로를 차단하고 시스템의 전반적인 보안 수준을 높이는 데 필수적입니다.
② 불필요한 정보 노출 최소화 및 인증·접근 통제 강화
개인정보를 포함한 내부 정보가 불필요하게 외부에 노출되는 것을 최소화해야 합니다. 또한, 내부 정보에 접근하기 위한 인증 절차가 누락되거나 미흡하게 적용되지 않았는지 철저히 점검해야 합니다. 특히, 민감한 정보를 조회하는 과정에서 강화된 인증 절차를 적용하여 비인가 접근을 효과적으로 차단하는 것이 중요합니다.
③ 위협 정보의 신속한 공유 및 금융권 공동 대응 체계 구축
공격에 사용된 IP 주소, 공격 수법, 침해 시도 내역 등 파악된 위협 정보를 관계 기관 및 다른 금융회사와 신속하게 공유해야 합니다. 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 유사하게 발생할 수 있다는 점을 고려하여, 금융권 전체가 긴밀히 협력하는 공동 대응 체계를 구축하는 것이 시급합니다. 이를 위해 금융보안원은 보안 취약점 점검 체크리스트를 제공하여 금융회사의 자체 보안 점검을 지원하고, 점검 결과를 조속히 제출받아 종합적인 대응 방안을 마련할 계획입니다.
소비자 피해 최소화를 위한 금융권의 역할
금융위원회는 침해 사고가 발생한 금융회사가 소비자 보호 및 피해보상 절차를 차질 없이 이행하도록 면밀히 관리·감독할 방침입니다. 또한, 금융위, 금감원, 금보원은 신고 접수 즉시 현장 조사에 착수하여 추가 피해를 방지하고, 공격자 IP 등 위협 정보를 관계 기관(KISA 등)과 신속히 공유하는 등 필요한 조치를 취하고 있습니다. 신진창 사무처장은 “정보 유출 등 사고가 발생하지 않도록 철저한 대비 태세를 갖추는 것이 무엇보다 중요하다”고 강조하며, “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해를 최소화할 수 있도록 만반의 준비를 갖춰야 한다”고 덧붙였습니다. 마지막으로, 금융권에 대한 침해 시도를 면밀히 모니터링하고 위협 정보를 신속히 공유하는 등 긴밀한 협력을 지속하는 한편, 침해 사고의 근본 원인과 공격 수법을 철저히 분석하여 필요한 제도 개선 방안을 신속히 마련해 나가겠다고 밝혔습니다.
- 내부적으로 보유한 IT 자산 및 외부 노출 시스템 목록을 명확히 파악하고 있습니까?
- 외부 접근 시스템에 대한 정기적인 보안 취약점 점검 및 접근 통제 현황을 확인하고 있습니까?
- 개인 정보 등 민감 정보 접근 시 강화된 인증 절차 및 접근 통제 방안을 적용하고 있습니까?
- 최신 위협 정보 공유 시스템에 참여하고 있으며, 관련 정보를 신속하게 공유 및 활용하고 있습니까?
- 사고 발생 시 소비자 피해 최소화를 위한 구체적인 대응 계획 및 보상 절차를 마련하고 있습니까?
마무리
금융권의 사이버 보안 강화는 이제 선택이 아닌 필수입니다. 이번 금융위원회의 긴급 대응 및 보안 강화 주문은 앞으로 금융 시스템이 더욱 안전하게 운영될 수 있는 기반을 마련하는 중요한 계기가 될 것입니다. 소비자 역시 금융 서비스 이용 시 비밀번호 관리, 의심스러운 링크 클릭 자제 등 기본적인 보안 수칙을 준수하는 것이 중요합니다. 금융권의 지속적인 보안 노력과 소비자의 관심이 함께할 때, 더욱 안전하고 신뢰할 수 있는 금융 환경을 만들어갈 수 있을 것입니다. 본 내용은 공개된 정보를 바탕으로 재구성되었으므로, 실제 정책 적용 및 금융 상품 이용 시에는 반드시 해당 기관의 최신 공지사항과 약관을 확인하시기 바랍니다.