금융감독원 수석부원장이 금융회사에 정보보안 강화를 최우선 경영 과제로 삼아야 한다고 밝혔다. 이세훈 금감원 수석부원장은 16일 오전 여의도 콘래드 서울 호텔에서 열린 금융정보보호협의회 제23차 정기총회에서 이 같은 입장을 전했다.
이날 총회에는 박상원 금융보안원장과 금융회사 정보보호 최고책임자 등 약 210명이 참석했다. 금융정보보호협의회는 금융보안 관련 정보 공유와 정책 건의, 소비자 보호 인식 교육 등을 위해 2002년 설립된 자율 협의체다. 이 수석부원장이 위원장을 맡고 있으며, 금융보안원이 사무국을 운영한다. 현재 은행, 증권, 보험, 카드, 전자금융업자 등 124개 금융회사가 회원사로 참여하고 있다.
총회에서는 이상근 고려대학교 교수의 특별강연이 진행됐다. 금융보안 업무를 성실히 수행한 금융회사 직원 12명에게는 금융감독원장상, 금융정보보호협의회 위원장상, 금융보안원장상이 각각 수여됐다. 금융감독원장상 수상자는 정현승 대신증권 팀장, 문광석 코리안리재보험 파트장, 임혁 NH투자증권 차장이다.
이 수석부원장은 개회사에서 통신과 유통 등 여러 산업 분야에서 대형 해킹사고가 잇따르면서 정보보안에 대한 국민적 불안이 커지고 있다고 지적했다. 그는 지능화되고 대형화되는 사이버 위협에 대응하기 위해 감독당국과 금융회사 모두 기존 대응 방식을 점검하고 사고 예방에 힘써야 한다고 강조했다.
또한 정보보안을 비용이 아닌 생존을 위한 투자로 인식하고, 외형 성장에 맞는 보안 역량을 갖춰야 한다고 말했다. 정보보호 최고책임자들에게는 IT와 보안 리스크를 진단하고 조직의 보안 문화를 주도하는 역할을 주문했다. 제로트러스트 원칙에 따라 정보자산을 식별하고 점검하며, 취약점 발견 시 신속히 대응해 금융시스템 안정성을 확보해야 한다고 당부했다. 보안 업데이트, 데이터 백업, 퇴직자 계정 삭제 같은 일상적 보안 활동도 소홀히 하지 말 것을 요청했다.
정보보안 사고 발생 시 신속한 서비스 복구를 위해 현장 맞춤형 비상대응 계획을 마련하고, 주기적인 훈련을 통해 업무 지속성을 검증할 것을 강조했다. 사고 발생 즉시 금융당국에 정보를 공유하고 이용자 보호 대책도 철저히 마련해야 한다고 덧붙였다.
금감원은 정보보호 최고책임자의 역할과 책임에 맞는 권한과 위상을 확보할 수 있도록 제도적으로 지원하겠다고 밝혔다. 금융회사의 보안 취약점 관리에 대한 분석과 평가, 감시를 강화하고, 보안 소홀로 소비자에게 피해가 발생할 경우 철저한 검사와 엄정한 제재를 하겠다고 전했다.
박상원 금융보안원장은 환영사에서 인공지능과 블록체인 등 신기술 등장으로 새로운 보안 위험이 계속 발생할 것이라고 내다봤다. 금융보안원은 이러한 위험에 대응하기 위해 금융정보보호협의회 회원사와 협력을 강화하고 공동 대응 역량을 키워 나가겠다고 말했다.
