[비즈니스포스트] 금융당국이 대규모 해킹사고의 재발 방지를 위해 전 금융권에 정보보안 체계 점검을 지시했다.
금융위는 23일 사이버 위협에 대해 최고수준의 경각심을 갖고 전사적 차원에서 금융보안 역량을 강화하기 위한 대응방안을 논의하는 개최했다고 밝혔다.
▲ 권대영 금융위원회 부위원장이 23일 서울 여의도 KB국민은행 신관에서 전 금융권 정보보호최고책임자(CISO) 등과 개최한 긴급 회의를 주재하고 있다. <금융위원회> |
회의에는 권대영 금융위 부위원장과 이세훈 금융감독원 수석부원장, 유관기관 관계자들이 참석했다. 전 금융권 정보보호최고 책임자(CISO) 180여명도 자리했다.
금융위는 침해사고를 방지하기 위해 금융회사 최고경영진이 책임과 리더십을 가지고 경영의 핵심 과제로써 금융 보안 및 고객정보 보호 강화에 만전을 기해야 한다고 당부했다.
또한 외형적 성장에 걸맞은 수준의 금융보안 역량 및 운영복원력(Resilience)을 갖출 것을 주문했다.
보안체계에 대해서는 ‘과하다고 생각될 정도’로 빈틈없이 점검할 것을 요구했다.
만약 금융회사 부주의로 침해사고가 발생하면 엄정 제재를 하겠다는 방침을 내놨다.
금융위는 사이버 공격 발생 시 피해를 줄이기 위한 준비도 촉구했다.
업무연속성계획(Business Continuity Plan)을 최신 상태로 유지하고 반드시 실제적 복구 훈련 등으로 실효성을 확보해야 한다는 것이다.
서비스 중단 및 정보 유출 등으로 인한 소비자 피해 발생 즉시 대고객 안내와 피해 구제를 실시할 수 있도록 소비자 보호 대응 매뉴얼 고도화도 주문했다.
금융위와 금융감독원은 전 금융권이 최고경영자(CEO) 책임 아래 전사적 차원에서 지체 없이 정보보호 체계를 전수 점검하고 미흡사항은 즉시 보완하도록 요구했다.
금융보안 체계를 근본적으로 개편하기 위한 징벌적 과징금과 보안수준 비교 공시 도입, CISO 권한 강화 등 종합적인 제도 개선 사항도 추진한다.
롯데카드에 대해서는 소비자 피해구제·불편해소에 최우선 순위를 두고 상황에 대처해 줄 것을 주문했다. 조혜경 기자