“한 달 새 금융사 37곳 뚫리고 10억 털렸다”…금융사 배상제 도입 속도

[이데일리 임유경 기자] 금융당국이 금융권 연쇄 해킹에 대응해 580여개 금융사의 외부접점과 보안 내부통제 체계를 연말까지 전수점검한다. 중대한 보안 취약점이 발견되면 즉시 서비스를 중단하도록 하고, 취약점을 방치한 금융회사에 이행강제금을 부과하는 방안도 추진한다. 2차 피해를 예방하기 위해 유출된 개인정보의 불법 유통에 대한 감시·차단을 강화하고 금융회사가 보이스피싱 피해의 일정 부분을 배상하도록 하는 ‘무과실책임’ 법제화도 추진한다. 또 인공지능(AI) 기반 방어체계 구축을 뒷받침하기 위해 망분리 규제 전면 해제를 추진하고, 가상자산사업자·보험대리점(GA) 등으로 보안규율을 확대하는 ‘디지털금융 안전법’ 마련에도 나선다. 금융위원회는 5일 이억원 위원장 주재로 금융감독원·금융보안원 및 전 금융권 협회장들과 ‘AI시대 보안체계 혁신을 위한 전 금융권 간담회’를 개최했다. 범정부 차원의 공동 대응을 위해 국무조정실과 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 방송미디어통신위원회, 경찰청, 한국인터넷진흥원(KISA)도 함께했다. 이억원 금융위원장이 5일 오전 서울 여의도 금융보안원 여의도 분원에서 전 금융권 협회장들과 진행한 'AI시대 보안체계 혁신을 위한 간담회'를 주재하고 있다. (사진=금융위원회) 이번 회의는 최근 거세진 사이버 침해 위협 수준에 맞서 우리 금융권의 보안체계를 확립하기 위한 다양한 실천과제와 제도개선 사항 등을 논의하는 자리로 마련됐다. 지난 9월 말 이후 은행·보험·증권·가상자산·전자금융, 온투업 등 전 금융권을 대상으로 한 연쇄 해킹이 이어지고 있다. 현재 총 37개사에서 40건의 침해사고가 신고됐다. 침해사고에 따른 정보유출 규모는 47만 3000건에 이른다. 일부 소규모 가상자산거래소·전자금융업자·온투업자의 경우에는 회사가 관리하는 자금이 탈취되는 사고도 발생했다. 자금탈취 규모는 현재까지 약 10억원 수준으로 신고됐다. 외부접점·내부통제 연말까지 점검…중대 취약점 땐 서비스 중단 이에 금융당국은 580여개사에 이르는 전 금융권의 IT 자산 외부접점과 내부통제 체계에 대한 전면 전수점검에 착수한다. 홈페이지 등 대고객 서비스뿐 아니라, 직원관리, 내부업무, 제휴업무 등 외부에서 접근가능한 모든 업무영역이 점검에 포함된다. 또 인증·접근통제 시스템 전반, 영업·관리목적 API, 개발·테스트 및 임시운영 시스템 등 최근 침해사고가 주로 발생한 시스템과 그간 관리가 소홀했을 것으로...