금융위원회는 “보안체계를 부적정하게 운영하는 등 금융회사의 부주의로 침해사고가 발생할 경우 철저한 조사를 통해 엄정 제재할 것”이라고 23일 밝혔다. 

이날 금융위는 권대영 부위원장 주재로 전 금융권 정보보호최고책임자(CISO) 등과 긴급 회의를 개최했다. 회의에는 금감원, 금융보안원, 금융업권별 협회와 함께, 전 업권 금융회사 CISO 약 180여명이 참석했다. 

권대영 부위원장은 금융소비자에게 막대한 피해를 야기할 수 있는 침해사고를 방지하기 위해 금융회사 최고경영진이 책임과 리더십을 가지고 경영의 핵심 과제로써 금융보안 및 고객정보 보호 강화에 만전을 기할 것과, 외형적 성장에 걸맞는 수준의 금융보안 역량 및 운영복원력을 갖출 것을 주문했다.

또, 금융회사가 스스로 보안체계에 대해서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완할 필요가 있으며, 업무·서비스 설계 단계부터 보안을 우선 고려해 시스템 안전성을 확보하고, 체계적인 보안시스템을 구축·운영해야 한다고 강조했다. 

아울러, 사이버 공격의 피해를 줄이고 전자금융서비스를 빠르게 재개하기 위한 필수 역량으로서 운영복원력의 중요성을 환기하고, 업무연속성계획을 최신 상태로 유지하며, 반드시 실제적인 복구 훈련 등을 통해 실효성을 확보할 것과, 서비스 중단 및 정보 유출 등으로 인한 소비자 피해 발생 즉시 대고객 안내 및 피해 구제를 실시할 수 있도록 소비자 보호 대응 매뉴얼을 고도화할 것을 주문했다.

금융당국은 앞으로도 신속한 보안 유의사항 전파 및 적시 점검 등을 통해 침해사고 예방·확산 방지 및 금융권 전반의 보안 역량 강화에 주력하는 한편, 금융보안 체계를 근본적으로 개편하기 위한 징벌적 과징금 및 보안수준 비교 공시 도입, CISO 권한 강화 등 종합적인 제도 개선 사항도 신속히 추진하기로 했다. 

아울러, 롯데카드에는 소비자 피해구제·불편해소에 최우선 순위를 두고 상황에 대처해 줄 것을 주문하며, 특히 고객들이 손쉽게 카드 재발급·해지 등을 지원받을 수 있도록 전사적 역량을 기울여 달라고 강조했다. 중기이코노미 이창호 기자