'금융권 47.3만건 유출'...이억원 "보안부실은 경영실패...경영진 책임 묻겠다"
'보안체계 혁신 전 금융권 간담회' 개최
전 금융권 580개사, 등재·미등재 시스템 점검
"전 금융권 전사적 비상대응반 즉시 구성하라"
"올해 말까지 미등재 시스템까지 점검 마무리"
망분리 규제 전면 해제 TF 이달 중 본격 가동
[파이낸셜뉴스] 최근 약 한 달간 37개 금융사에서 약 47만3000건의 정보 유출이 파악됐다. 자금 탈취 규모는 약 10억원 수준이다. 금융당국은 '인공지능(AI)공격은 AI로 방어한다'는 기조 아래, 이달 중 '망분리 규제 전면해제'를 위한 태스크포스(TF)가동에 들어간다. 또한 이달 말까지 가상자산사업자, 전자지급결제대행업 등을 포함한 전 금융권 약 580개사의 등재 시스템 전수점검에 이어 다음달 말까지 미등재 시스템까지 점검을 마무리한다는 계획이다.
이어 "고객의 정보와 재산을 지키지 못하는 금융회사는 이미 존재가치를 잃은 것"이라며 "전 금융권 CEO들은 전사적인 비상대응반을 즉시 구성해 달라"고 주문했다.
금융위에 따르면 지난 9월 30일 고객 정보 2만5000건 유출을 확인한 신한은행을 시작으로 이달 3일까지 약 한 달간 총 37개 금융사에서 40건의 침해 신고가 있었다. △은행 4개사 △금융투자 5개사 △보험 3개사 △저축은행 5개사 △상호금융 1개사 △여신 2개사 △온라인투자연계금융업 4개사 △전자금융업 10개사 △가상자산 3개사 등이다.
지난달 14일 금융당국의 체크리스트 점검 완료 이후에는 주로 중소규모 증권·보험사, 전금업, 온투업, 가상자산업 등에서 신고가 이어졌다. 유출된 정보는 임직원 정보나 고객 성명, 주민등록번호, 계좌번호 등이며, 계좌 비밀번호 등 부정 결제 우려가 있는 정보 유출은 아직 확인되지 않았다고 금융위는 설명했다. 보고된 자금 탈취 액수는 약 10억원이며, 주로 소규모 가상자산거래소·전금업·온투업의 관리자금 탈취로 파악됐다. 인터넷에 연결된 상태에서 디지털자산을 보관하는 핫월렛, 소비성 포인트, 온투업 예치금 등 회사가 관리하는 자금이었다. 다만 개별 이용자의 자금손실은 아직 현실화하지는 않은 것으로 당국은 파악했다.
또한 금융사 최고경영자(CEO), 정보보호최고책임자(CISO), 최고정보관리책임자(CIO) 등의 내부통제 운영실태도 점검한다. 당국은 이번 전수점검 이후 침해사고가 발생하는 경우 엄정 조치한다는 방침을 세웠다.
이와 더불어 △대형 금융사의 취약점 분석·평가 점검 주기 연 2회 실시 △모든 외부 접점 평가 의무화 △이행 강제금 부과 등도 추진한다. 이 위원장은 "보안상 위험을 알고도 방치하거나 기본적인 관리조차 소홀히 하고 형식적인 점검과 안이한 대응으로 사고를 초래하거나 피해를 키우는 행태는 용납하지 않겠다"고 강조했다.
당국은 금융권 공동 해킹 관제시스템인 통합관제시스템(FIRST)을 고도화해 다음 달 시범운영에 이어 내년 1·4분기 중 전 금융권이 활용하게 한다는 계획이다. AI 기반 '의심 거래 판단지수'도 이달부터 시범 도입한다.
아울러 당국은 AI 기반 보안체계를 구축하기 위해 '망분리규제 전면해제 태스크포스(TF)'를 이달 중 본격 가동해 망분리 규제 완화에 속도를 낸다는 방침이다. 전산보안 규율을 확립하기 위한 '디지털금융안전법'도 내년 1·4분기 중 마련한다. 아울러 보이스피싱 피해금의 일정 부분을 금융사가 보상하는 무과실책임 제도 도입을 위한 통신사기피해환급법 개정안 입법화 역시 적극 지원한다는 방침이다.
[email protected] 조은효 기자
