대형 법인보험대리점(GA)에서 해킹 등 침해사고와 개인정보 유출이 잇따르자 금융당국과 GA업계가 보안 강화에 나섰다. 금융감독원은 27일 서울 여의도 금융보안원 교육센터에서 이세훈 수석부원장 주재로 간담회를 열었다. 이 자리에는 금융보안원과 주요 초대형 GA 대표들이 참석했다.
이번 간담회는 14개 초대형 GA가 금융보안원 사원기관으로 가입한 것을 계기로 마련됐다. 사원으로 가입한 GA는 한화생명금융서비스, 인카금융서비스, 지에이코리아, 글로벌금융판매, 프라임에셋, 케이지에이에셋, 에이플러스에셋어드바이저, 굿리치, 피플라이프, 유퍼스트보험마케팅, 에즈금융서비스, 신한금융플러스, 한화라이프랩, 어센틱금융그룹 등 14곳이다.
이세훈 금융감독원 수석부원장은 GA 업계의 보안 수준이 매우 미흡하다고 지적했다. 그는 대형 GA 내부통제 실태 평가 결과 전산시스템 구축·운영 부문의 평균 등급이 최하 등급인 5등급으로 나타났다고 밝혔다. 금융감독원은 내년도 대형 GA 내부통제 실태 평가에서 보안 관련 항목을 중점 평가할 방침이다. 기본적인 사전 예방 노력이 부족해 보안 사고가 발생할 경우 엄정 대응하겠다는 입장도 전했다.
보험회사와 GA 간 협업을 통한 보안 강화 방안도 제시됐다. 보험회사가 수탁사인 GA의 보안 실태를 전문적으로 점검할 수 있도록 협의체를 운영하는 방안이 검토될 예정이다.
금융보안원은 GA 업계의 보안 역량 강화를 위해 지원에 나선다. 금융보안원은 GA가 정관상 사원 가입 대상이 아님에도 특별 절차를 거쳐 가입을 승인했다. 박상원 금융보안원장은 GA 14개사가 사원으로 가입한 것을 의미 있는 일로 평가했다. 그는 보안관제 기술 적용과 역량 강화 교육을 통해 실질적인 보안 수준 향상을 지원하겠다고 밝혔다.
금융보안원은 다음 달까지 신규 가입 GA를 대상으로 정보보호 컨설팅을 진행해 보안 취약점을 점검할 계획이다. 침해사고 발생 시 유관기관 간 신속한 정보 공유와 공동 대응 체계를 가동해 피해를 최소화한다는 방침이다. 금융감독원과 금융보안원은 GA업계의 보안 강화를 위해 지속 공조하고 GA업계와도 긴밀히 소통할 예정이다.
