이찬진 보안 투자 확대 방침 밝혀… 금융권 해킹 사고 대응 강화 나선다

이찬진 금융감독원장이 최근 잇따른 금융권 해킹 사고와 관련해 철저한 원인 규명과 함께 보안상 허점을 신속하게 보완하겠다는 입장을 밝혔습니다.

최근 신한은행과 KB국민은행 등 16개 금융회사에서 침해사고가 확인되고 약 10만 건의 정보가 유출되면서, 금융당국의 사전 예방 중심 감독과 보안 역량 강화를 요구하는 목소리가 커지고 있습니다.

금융권 해킹 사고와 정보 유출 실태

이찬진 금융감독원장은 국회 정무위원회 국정감사 인사말에서 최근 발생한 침해사고로 인해 국민의 우려가 크다고 언급했습니다. 앞서 금융위원회는 16개 금융회사에서 침해사고가 발생했으며, 이름과 연락처, 주민등록번호, 이메일 등의 정보가 포함된 약 10만 건의 정보 유출이 확인되었다고 밝혔습니다.

이에 따라 금감원은 그동안의 사후 제재 중심에서 사전 예방 중심으로 감독 방향을 전환하고, 올해 2월부터 통합관제시스템을 가동해 사이버 위협 대응체계를 강화해 왔다고 설명했습니다.

• 16개 금융회사에서 침해사고 발생 확인
• 정보 유출 규모는 약 10만 건으로 파악
• 통합관제시스템을 통한 사이버 위협 대응

인공지능(AI) 기반 사이버 공격 대응 방안

고도화되는 디지털 환경 속에서 사이버 공격 수법 역시 진화하고 있습니다. 이 원장은 AI를 활용한 침투를 포함해 모의해킹 훈련을 대폭 확대하겠다고 밝혔습니다.

특히 AI를 이용한 공격에 맞서 AI 기반 방어체계를 구축하는 등, 금융회사 자체의 보안 역량을 끌어올리는 데 집중할 계획입니다.

• AI 활용 침투 및 모의해킹 훈련 확대
• AI 기반 방어체계를 통한 실효성 제고

---

보안 예산 및 인력 투자 확대 유도

금감원은 금융회사들이 실질적인 보안 태세를 갖출 수 있도록 제도적 보완에 나섭니다. IT 자산 파악과 관리를 의무화하고, 보안 취약점 분석과 평가를 한층 더 강화할 방침입니다.

아울러 금융회사들이 보안 예산과 인력 투자를 자발적으로 늘리도록 유도하기 위한 구체적인 개선안을 금융위원회와 협의해 검토할 계획이라고 덧붙였습니다.

• IT 자산 식별 및 관리 의무화 추진
• 금융위원회와 협의해 보안 투자 개선안 검토

금융소비자 보호와 시장 안정성 점검

이 원장은 이번 국감에서 보안 이슈 외에도 금융소비자 보호와 시장 안정성 확보를 강조했습니다. 소액 금융분쟁에서 소비자가 조정안을 수용하면 금융회사도 따르도록 하는 편면적 구속력 도입 법제화를 지원하겠다고 밝혔습니다.

또한 금리 상승 등 대내외 불확실성에 대응해 잠재적 위험 요인을 면밀히 점검하고 신속하게 대응하겠다는 방침입니다.

이찬진 보안 투자 주요 쟁점 비교

쟁점	내용
대응 방향	사후 제재에서 사전 예방 중심 감독으로 전환
기술 적용	AI 기반 공격에 대응하는 AI 방어 및 모의해킹 확대
제도 개선	IT 자산 관리 의무화 및 보안 투자 확대 유도

이번 조치는 잇따른 개인정보 유출 사고를 계기로 금융권 전반의 보안 의식을 높이고 실효성 있는 방어 인프라를 구축하기 위한 것으로 풀이됩니다.

---

앞으로의 전망

금융당국의 사전 예방 중심 기조에 따라 향후 금융회사들의 보안 관련 예산과 인력 편성이 늘어날 것으로 보입니다. 다만 구체적인 투자 강제화 수준과 실효성 확보 방안은 향후 금융위원회와의 협의 과정에서 면밀히 조율될 가능성이 있습니다.

• 금융권 전반의 IT 자산 관리 및 보안 평가 의무화 단계적 추진
• AI 기반 사이버 위협 대응 역량 심사 강화 예상

핵심 정리

지금까지 이찬진 보안 투자를 둘러싼 금융감독원의 국정감사 주요 내용을 살펴보았습니다. 잇따른 해킹 사고에 대응해 당국이 사전 예방과 실질적인 보안 역량 강화를 주문한 만큼, 향후 금융권의 투자 변화 추이를 지켜볼 필요가 있습니다.

MoonAri.com에서 더보기