최근 SKT 유심정보 해킹 여파로 사이버 위협이 고조되자, 금융당국이 금융업권에 보안강화를 주문하고 나섰다. 

15일 금융감독원은 주요 금융업권 CISO(정보보호최고책임자) 간담회를 개최하고, 금융회사의 사이버 위협 대응 현황을 점검하는 한편, 금융권 보안 강화를 위한 당부사항을 전달하고 애로·건의사항을 청취했다. 

금감원에 따르면, 최근 금융권에서 침해사고가 잇따르고 있으며, 이동통신사 해킹에 따른 부정거래 등 2차 피해도 우려되는 상황이다. 

특히, 클라우드 이용 등으로 외부와의 연계성이 높아짐에 따라 공격표면이 확대되는 등 보안 위협이 복잡·다양화되고 있다. 

해외에서도 사이버 공격으로 인한 정보유출 사고 등이 빈번히 발생하고 있으며, 이에 따라 국제감독기구는 IT 안전성 감독을 강화하는 추세다. 

이세훈 금감원 수석부원장은 금융회사가 CEO 책임 하에 철저한 보안체계를 구축해야 한다며, 이를 위해 CISO는 이사회에 중요사항을 충실히 보고하는 등 최고 경영진의 보안 리더십이 원활하게 발휘될 수 있도록 적극 지원할 것을 당부했다. 

또 대선 등 정치적 상황을 틈탄 사이버 공격 가능성에 대비해 평시보다 긴장감을 가지고 보안과 안전에 각별히 유의할 필요가 있으며, 이를 위해 IT 정보자산에 대한 악성코드 탐지·방어체계의 보안 사각지대를 전사적으로 재점검하고, 미흡사항은 즉시 보완해야 한다고 주문했다. 

금감원은 현재 가동중인 비상대응본부를 중심으로 SKT 해킹사고 여파로 인해 금융소비자 2차 피해가 발생하지 않도록 집중 모니터링을 지속할 예정이며, 전 금융권이 신속하고 효율적으로 사이버 보안 위협에 대응할 수 있도록 유관기관과의 통합관제체계를 구축할 계획이라고 밝혔다. 

금융권의 IT 안전성 및 복원력을 강화하고 사이버 위협의 복잡·다양화에 효과적으로 대응하기 위해 해외 감독기구 사례 등을 참고해 종합적인 대응방안을 수립하고, 금융권의 IT 인프라 운영 및 통제에 사각지대가 발생하지 않도록 소규모 금융회사 또는 제3자에 대한 감독 강화도 추진할 계획이라고 덧붙였다. 중기이코노미 이창호 기자