금융권 잇단 사이버 공격…정부 "보안체계 원점 재점검"

금융위원회가 최근 잇따른 금융권 사이버 공격에 대응해 전 금융권의 보안 체계를 원점에서 재점검하라고 주문했다.

금융위원회는 4일 금융감독원과 함께 이억원 위원장 주재로 '전 금융권 긴급 점검회의'를 개최했다고 밝혔다. 이 자리에는 금융보안원, 금융업권별 협회, 주요 금융회사와 과학기술정보통신부, 개인정보보호위원회, 경찰청 등 관계부처가 참석했다.

이번 회의는 지난 9월 30일 신한은행의 침해사고 접수 이후 다른 금융사에서도 유사한 정황이 발견된 데 따른 것이다.

이억원 위원장은 이 자리에서 전 금융권의 신속하고 철저한 보안점검을 지시했다. 특히 외부에 노출된 IT 자산과 서비스, 인증·접근통제 및 침해활동 탐지체계 등을 전면 재점검하라고 강조했다.

점검 대상에는 은행·카드사뿐만 아니라 상호금융, 저축은행, 보험, 증권, 핀테크 등 중소형 금융사를 포함한 전 금융권이 해당한다. 정부는 이미 공유된 공격정보가 있음에도 대응을 소홀히 해 사고가 발생하면 관련 법령에 따라 엄정 대응할 방침이다.

또한 외부접점 등 잠재적 위험요인 최소화, 신속한 소비자 보호 및 피해보상, 위협정보 공유 및 공동대응 강화 등도 당부했다. 침해사고 발생 시 정보 유출 등을 악용한 보이스피싱 같은 2차 피해 예방 조치 강화도 주문했다.

이 위원장은 "AI 공격은 AI로 방어하는 보안체계 구축이 필요하다"며 "금융권이 자체적으로 제로트러스트 원칙에 기반한 보안체계 재구축에 나서야 한다"고 말했다.

이 위원장은 "한 금융회사의 보안 취약점이 금융권 전반의 위험으로 이어질 수 있다"며 "이번 사태를 계기로 비상한 각오와 최고 수준의 경각심을 갖고 정보보안 체계 전반을 원점에서 재점검해야 한다"고 강조했다.