- 신한은행 등 연쇄 사이버공격 노출…소비자 불안 확산
- 외부 접점 및 외부인력 통제 허점…실효성 있는 근본 대책 요구
[뉴스에디션] 최근 신한은행을 시작으로 주요 금융회사들을 겨냥한 사이버 침해사고가 잇따라 발생하면서 금융권 해킹 보안에 비상이 걸렸다. 신한은행의 경우 대출모집인 전용 간편조회 시스템을 통해 대출 신청 고객 약 2만 5천 명의 이름, 전화번호, 연소득, 대출한도 등의 개인신용정보가 유출된 것으로 파악되었다. 이후 KB국민은행과 하나은행 등 타 금융기관에서도 외부접점 업무 시스템을 겨냥한 침해 및 정보 유출 사고가 연쇄적으로 이어지고 있다.
이에 금융위원회와 금융감독원은 이억원 금융위원장 주재로 긴급 점검회의를 개최하고 대응 방안을 논의했다. 회의에는 금융보안원, 업권별 협회, 주요 금융회사, 과학기술정보통신부, 개인정보보호위원회, 경찰청 등이 참석했다.
금융당국이 제시한 주요 대책은 금융권 전반의 보안점검 및 위협정보 공유 강화이다. 은행과 카드사뿐만 아니라 상호금융, 저축은행, 보험, 증권, 핀테크 등 전 금융권에 대해 외부에 노출된 IT자산, 보안 취약점, 인증 및 접근통제 체계에 대한 전면적인 자체 점검을 지시했다.
또한 필수불가결한 경우를 제외한 외부접근을 원칙적으로 차단하고, 이번 사고의 주된 원인이 된 대출모집인·위탁업체 등 외부인력 및 임직원 시스템 내 불필요한 개인신용정보 보관·조회를 전면 제한하기로 했다. 이미 확인된 공격 IP와 수법 등 위협정보를 금융권 전체에 실효성 있게 전파해 탐지·차단체계에 즉시 반영하고, 피해가 발생한 기관에는 신속한 소비자 통지와 피해보상 조치를 이행하도록 지도할 방침이다.
[논평] 소 잃고 외양간 고치기식 대응 반복…체질 개선 시급하다
금융당국의 이번 긴급 점검회의와 종합 대책 발표는 연쇄적인 사이버 공격으로 인한 국민적 불안을 완화하고 추가 피해를 막기 위한 조치이다. 하지만 신한은행 등 금융권 전반에 침해사고가 발생한 이후에야 긴급 점검에 나서는 '사후약방문'식 대책이 매번 반복되고 있다는 점에서 금융권 해킹 보안 관리 체계의 실효성에 의문이 제기된다. 특히 대출모집인 등 외주 위탁업체 관리 부실과 외부접점 접근통제 미비라는 고질적인 허점이 이번에도 사고의 주요 원인으로 드러났다.
단순한 체크리스트 이행 점검이나 위협정보 전파만으로는 지능화되는 사이버 위협을 완벽히 막아내기 어렵다. 금융회사들은 형식적인 보안 관행에서 벗어나 제로트러스트 원칙에 입각한 자산·권한 관리와 보안 투자를 대폭 확대해야 한다. 금융당국 역시 일회성 점검을 넘어 규제 및 감독 체계를 전면 재정비하고, 보안 규정 위반 및 관리 소홀에 대해 엄중한 책임을 물어 금융권 전반의 경각심과 보안 수준을 근본적으로 끌어올려야 할 것이다.
