
[더팩트ㅣ김정산 기자] 이찬진 금융감독원장은 롯데카드 해킹 사태에 최고 수준의 제재를 해야한다는 지적을 두고 "대부분 공감하고 있다"라고 언급했다.
21일 이 원장은 국회 정무위원회 국정감사에서 진행한 민병덕 더불어민주당 국회의원의 질의를 두고 이같이 답했다.
민 의원은 최근 "MBK파트너스가 대주주인 롯데카드에서 대규모 정보유출이 발생했다"며 "초기 보고 당시에는 1.7GB라고 했지만 실제 유출된 정보는 200GB에 달했고, 고객 28만명은 카드 비밀번호까지 노출됐다"고 지적했다.
이어 민 의원은 "롯데카드는 정보보호 예산을 전체 예산의 0.3% 수준으로만 책정했다"라며 "단기 이익에만 몰두한 결과며, 정보보호를 경영의 핵심 가치로 보지 않은 기업문화가 문제다. 금감원에서 할 수 있는 최대 수준의 제재를 해야한다"라고 비판했다.
또 민 의원은 보안투자 비용을 투명하게 공개해야 한다고 시사했다. "금감원에서 총 예산 대비 정보보안 비용 비율을 산정해야한다. 단순히 금융회사들에게 보안을 잘하라고 강조만 할 것이 아니라 국가적 전략으로서 투자를 할 필요가 있다"고 말했다.
이에 이 원장은 "전적으로 공감한다"며 "현재 업권별 지도·감독 과정에서 디지털 자산의 안정성과 보안사고 예방을 위해 보안투자를 지속적으로 권고하고 있다"고 답변했다.
이어 "금융회사 지배구조법 개정을 통해 내부통제 기준을 강화하고, 금융소비자보호법에 준하는 수준의 보안 관리 체계를 마련하는 방안을 검토 중"이라고 덧붙였다.
kimsam119@tf.co.kr