[더팩트ㅣ이선영 기자] 금융당국이 전 금융권 보안책임자 180여 명을 불러 사이버 위협에 대한 경각심을 강화하고 전사적인 금융보안 역량 강화를 주문했다.
금융위원회는 23일 오전 서울 여의도 KB국민은행 신관 대강당에서 금융사 정보보호최고책임자(CISO)들이 참석한 가운데 권대영 부위원장 주재 '긴급 침해사고 대응회의'를 열었다.
권대영 부위원장은 "CEO 책임 하에 모든 전산시스템과 정보보호체계에 보안상 허점이 없는지, 사운을 걸고 즉시 전면적으로 챙겨달라"며 "전 금융회사 CEO들은 해킹사고가 목전에 닥친 심각한 위협이라는 사실을 인식하고 신속한 전수 점검과 내부 관리체계 마련을 서둘러달라"고 강조했다.
권 부위원장은 "해킹 세력의 조직화, 범행방식 고도화 등으로 침해위협은 과거와 비교할 수 없이 치밀하고 교묘하게 진화했다"며 "최근 일련의 전산침해 사태에서 보듯 작은 보안실수·허점만으로도 걷잡을 수 없는 소비자 불편과 피해가 발생할 수 있고 어렵게 쌓은 금융의 신뢰성도 한순간에 무너질 수 있다"고 했다.
또 "이런 거대한 위협 앞에서 '보안'을 그저 귀찮고 부차적 업무로 여기지는 않았는지, 과거 제도만으로 대응할 수 있다고 안이하게 여기지 않았는지, 정부와 금융회사 모두 반성해야 할 시점"이라며 "정부·유관기관·금융회사가 뜻을 모아 전쟁에 임하는 각오로 근본적 노력을 해나가야 한다"고 설명했다.
권 부위원장은 금융권에 "상시적·체계적 보안관리 시스템을 철저히 구축해달라"며 "수많은 금융회사의 셀 수 없이 많은 전산장비에 대해 수시로 장비교체나 소프트웨어 업데이트가 이뤄져 새로운 취약요인이 매주·매일 발생하는 상황에서 '감독당국의 점검 항목만 준수하면 된다'는 인식으로는 현실의 침해위협에 결코 대응할 수 없다"고 강조했다.
또 "CISO가 독립적으로 보안을 챙길 수 있도록 보장하고, 전산 보안 인력·설비 등을 충분히 갖추는 노력과 함께 CEO 스스로 보안 관리를 '본인의 업무'로 인식하고 적극적으로 챙기는 자세를 가져야 한다"고 당부했다.
아울러 침해사고가 발생할 경우를 대비해 신속한 서비스 복구와 피해자 구제가 이뤄질 수 있도록 면밀한 비상 대응 체계를 갖춰줄 것을 주문했다.
권 부위원장은 "금융위도 타 정부부처·유관기관 등과 함께 인공지능(AI) 시대의 해킹 위협에 제대로 대응할 수 있도록 근본적 제도개선 과제를 발굴해 적극 추진하겠다"고 덧붙였다.
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- · 카카오톡: '더팩트제보' 검색
- · 이메일: jebo@tf.co.kr
- · 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write
- · 네이버 메인 더팩트 구독하고 [특종보자→]
- · 그곳이 알고싶냐? [영상보기→]
