금융위, 580개 금융사 보안 전수점검…GA까지 규율 확대 추진

금융권에서 해킹과 개인정보 유출 사고가 이어지자 금융위원회가 전 금융권을 대상으로 보안체계 전면 쇄신에 나섰다. 금융위는 11월 5일 서울 여의도 금융보안원 분원에서 이억원 위원장 주재로 금융감독원, 금융보안원, 업권별 협회장이 참석한 간담회를 열고 대응방안을 논의했다. 금융위가 공개한 통계에 따르면 9월 30일부터 11월 3일까지 금융권 37개사에서 침해사고 40건이 신고됐고, 정보유출 규모는 약 47만3000건이다. 일부 가상자산거래소와 전자금융업자에서는 약 10억원 규모의 자금 탈취도 있었다.

점검 대상은 은행·보험·증권사, 전자금융업자, 가상자산사업자 등 약 580개사다. 홈페이지와 내부업무 시스템 등 IT 자산의 외부접점과 내부통제 체계를 살피며, CEO·CISO·CIO의 역할과 책임도 확인한다. 관리대장에 등재된 시스템은 11월 30일까지, 미등재 시스템과 내부통제 체계는 12월 31일까지 점검을 끝낼 계획이다. 대형 금융회사의 취약점 분석·평가는 연 1회에서 연 2회로 늘리고 모든 외부접점을 대상에 넣는다. 중대한 취약점이 나오면 해당 서비스를 중단하고 외부 접근을 막으며, 관리 부실에는 CEO 등 경영진에게 책임을 묻겠다는 방침이다. 중소형사에는 원스톱 AI 방어서비스, 맞춤형 안내서, 현장교육을 지원한다.

2차 피해 방지책도 담겼다. 다크웹과 텔레그램에서 유출 정보가 유통되는지 감시하고, 보이스피싱 공동 대응 플랫폼 ASAP에는 AI 기반 '피싱지수'를 시범 도입한다. 보이스피싱 피해금을 금융회사가 일정 부분 배상하는 무과실책임 제도 도입도 추진한다. 아울러 가상자산사업자, 법인보험대리점(GA), 클라우드 사업자까지 보안 규율을 넓히는 '디지털금융 안전법' 제정을 2027년 1분기 중 법안 마련을 목표로 추진한다. 이 위원장은 보안을 CEO가 직접 책임질 경영과제로 규정하고, 점검 사실보다 실제 위험 제거가 중요하다고 강조했다.