금융권 사이버 보안 강화: 침해 위협 대응 및 소비자 보호 방안

금융권 사이버 침해 위협, 비상 대응 체제 가동

최근 주요 금융회사들을 대상으로 한 사이버 공격 정황이 잇따라 발견되면서 금융권 전반에 비상이 걸렸습니다. 이에 금융위원회와 금융감독원은 금융보안원, 전 금융업권별 협회, 주요 금융회사 등과 함께 긴급 점검회의를 개최하고, 범정부적 대응 강화 및 관계부처 간 공조체계 구축을 위한 논의를 진행했습니다. 과학기술정보통신부, 개인정보보호위원회, 경찰청 등도 이번 회의에 참석하여 금융권의 사이버 보안 강화 노력을 지원했습니다.

이번 회의는 금융권의 정보 유출 사건 및 공격 유형, 수법 등을 공유하고, 추가적인 침해 사고 발생과 국민 피해를 예방하기 위해 금융권 전체가 비상한 경각심을 갖고 대응하기 위해 마련되었습니다. 이미 발생한 사고에 대한 신속한 현장 조사와 사고 원인 파악이 이루어지고 있으며, 금융회사들의 침해 신고에 대해서도 긴밀하게 대응하고 있습니다.

전 금융권 보안 점검 및 취약점 개선 명령

금융위원회 이억원 위원장은 최근 확산되는 침해 위협에 대해 금융권 전체가 공동 대응한다는 인식하에 다음과 같은 사항을 철저히 이행해 줄 것을 당부했습니다. 첫째, 모든 금융권은 소비자들이 안심하고 금융 서비스를 이용할 수 있도록 외부 접점과 침해 활동 탐지 체계 등에 대한 철저한 점검을 통해 침해 사고 예방에 만전을 기해야 합니다. 특히, 외부 IT 자산과 서비스를 빠짐없이 파악하고 보안 취약점, 인증·접근 통제 및 침해 활동 탐지 체계 등을 전면 재점검해야 합니다.

은행, 카드사뿐만 아니라 상호금융, 저축은행, 보험, 증권, 핀테크 등 중소형 금융회사를 포함한 전 금융권은 자체 점검을 신속히 마무리하고 그 결과를 금융위원회와 금융감독원에 보고해야 합니다. 이미 전파된 위협 정보(공격 IP, 공격 수법, 침해 시도 내역 등)에 대해 각 금융회사의 탐지·차단 체계 등에 제대로 반영하고 신속하게 보안 패치를 하였는지 다시 한번 확인할 필요가 있습니다. 정부는 필요한 점검과 대응을 소홀히 하여 유사한 침해 사고가 발생하는 경우 관련 법령에 따라 엄정하게 대응할 예정입니다.

잠재적 위험 요인 최소화 및 외부 접근 통제 강화

금융회사는 대고객 서비스 여부와 관계없이 임직원 등이 업무상 접근하는 외부 접점과 시스템 접근 경로를 빠짐없이 식별·점검하여 잠재적인 위험 요인을 최소화해야 합니다. 소비자 서비스 제공이나 업무 수행에 필수불가결한 경우를 제외한 외부 접근은 원칙적으로 모두 차단해야 합니다. 업무상 외부 접근이 불가피한 경우에도 접근 권한과 조회 가능한 정보를 필요 최소한으로 제한해야 합니다.

특히, 최근 침해 사고의 원인이 된 대출 모집인, 위탁업체 등 외부 인력과 임직원이 사용하는 시스템에서 개인신용정보가 불필요하게 보관·조회되지 않도록 하고, 인증 절차가 누락되거나 우회될 수 있는 경로가 없는지 철저히 점검해야 합니다. 이는 개인정보 유출을 방지하고 2차 피해를 예방하는 중요한 조치입니다.

신속하고 실효성 있는 소비자 보호 및 피해보상 체계 구축

침해 사고가 발생한 금융회사는 유출 정보의 범위와 소비자 피해 가능성을 신속하고 정확하게 파악해야 합니다. 이를 바탕으로 추가적인 정보 유출이나 금전 피해가 발생하지 않도록 필요한 보호 조치를 즉시 시행해야 합니다. 소비자 피해가 확인된 경우에는 소비자에게 상세한 정보를 통지하고, 피해 구제 및 보상이 신속하고 차질 없이 이루어질 수 있도록 최선을 다해야 합니다.

또한, 정보 유출 등을 악용한 보이스피싱, 스미싱 등 2차 피해 가능성에도 철저히 대비해야 합니다. 이상 금융 거래 탐지 및 소비자 안내 등 필요한 예방 조치를 강화하여 국민의 금융 자산을 보호하는 데 총력을 기울여야 합니다. 금융 당국은 사고 발생 시 금융회사의 소비자 보호 조치가 철저히 이행되는지 면밀히 지도·감독할 예정입니다.

위협 정보 공유 및 AI 기반 보안 체계 구축

최근 사고에서 확인된 공격 IP, 공격 수법, 침해 시도 내역 등 위협 정보를 관계 기관과 금융회사 간 신속하게 공유하고, 이를 금융회사의 탐지·차단 조치에 즉시 활용하는 것이 중요합니다. 금융회사 간 업무 및 서비스가 상호 연계되어 있고 유사한 시스템과 외부 접점을 활용하는 경우가 많은 만큼, 금융권 전체가 긴밀하게 협력하여 공동 대응해야 합니다. 금융감독원, 금융보안원 등을 중심으로 금융권의 침해 활동을 면밀히 모니터링하고, 새로운 공격 징후가 포착되는 경우 관련 정보를 즉시 전파하여 추가 피해를 선제적으로 차단해야 합니다.

더불어, AI의 빠른 발전 속도에 맞춰 새로운 공격 패턴이나 예상치 못한 취약점을 파고드는 해킹 수법이 빠르게 확산될 수 있습니다. 이에 정부에서 추진 중인 AI 보안 테스트 등 정책에 적극 참여하는 한편, 금융권이 자체적으로 제로 트러스트 원칙에 기반한 보안 체계 재구축 등 AI 기반 보안 체계 전환에도 노력을 기울여야 합니다. 사이버 위협에는 금융과 비금융의 경계가 없으므로, 정부는 금융권뿐만 아니라 다양한 산업 분야와 위협 정보 공유 및 공조를 확대하고 관계부처 간 공조 체계를 더욱 강화하여 범정부적으로 대응해 나갈 것입니다.

마무리

최근 금융권에서 발생하고 있는 일련의 침해 사고들은 개별 금융회사의 전산 시스템 보호를 넘어, 국민이 금융 서비스를 안심하고 이용할 수 있도록 하는 금융 산업의 신뢰와 안정성의 기반이라는 점을 다시 한번 인식해야 할 때입니다. 금융의 디지털화와 금융회사 간 서비스 연계가 확대되면서 한 금융회사의 보안 취약점이 금융권 전반의 위험으로 이어질 가능성이 커지고 있습니다. 이에 전 금융권은 이번 사태를 계기로 비상한 각오와 최고 수준의 경각심을 갖고 정보 보안 체계 전반을 원점에서 재점검하고 보안 수준을 한 단계 높여야 합니다. 금융 당국은 기 발생 사고의 원인 조사를 통해 침해 위협의 실체를 신속하고 명확히 규명하고, 금융회사들이 마련한 소비자 보호 조치 등이 철저히 이행되는지 면밀히 지도·감독해 나갈 것입니다. 또한, 최근 침해 사고의 유형과 피해 양상 등을 면밀히 분석하여 필요한 제도 개선 과제를 적극 발굴하는 등 침해 사고로 인한 국민 피해가 발생·확산되지 않도록 총력 대응해 나갈 것입니다.