국회 정무위원회는 최근 발생한 금융권 연쇄 해킹 및 개인정보 유출 사고의 문제점을 점검하고 최고경영자의 책임을 묻기 위해 5대 시중은행장을 국정감사 증인으로 채택했습니다.
채택된 은행장들은 오는 10월 19일 금융감독원 대상 국정감사에 출석하여 사고 경위와 보안 체계 부실에 대해 소명할 예정입니다.
에디터 분석
기술적 방어선을 넘어선 경영 책임의 영역
해킹과 정보 유출은 기술적 취약점을 파고드는 공격이지만, 그 결과로 발생하는 피해의 규모와 대응 방식은 경영진이 구축한 보안 거버넌스의 수준에 결정된다. 보안 투자를 비용으로 치부하거나 형식적인 점검에 그친 구조적 방임이 있었다면, 이는 단순한 사고가 아니라 경영상의 과실이다.
금융기관의 수장이 보안 사고의 책임을 지는 구조는 과거 카드사 개인정보 유출 사고와 닮아 있다. 당시 대규모 정보 유출이 발생하자 보안 체계의 부실함이 드러났고, 결국 경영진의 관리 책임과 제도적 허점이 도마 위에 올랐다. 이번 사건 역시 개별 해킹 수법보다 보안 체계를 총괄하는 최고경영자의 의지와 책임 범위가 핵심이다.
책임 추궁의 외형과 가려진 손실의 실체
이데일리와 노컷뉴스는 5대 은행장이 국정감사 증인으로 채택된 사실과 해킹 사고의 경위를 중심으로 보도했다. 특히 노컷뉴스는 해외 IP의 접속 시도 차단 사례를 언급하며 보안 점검의 시급성을 짚어냈고, 은행장들의 연임 심사라는 개인적 이해관계와 연결해 사건을 바라봤다.
반면 더팩트는 이번 국정감사에서 벌어지는 증인 채택 과정을 통해 정치적 이해관계가 어떻게 작동하는지 구체적으로 드러냈다. 은행장들의 출석은 합의된 반면, 개인투자자에게 2조 3천억 원의 손실을 입힌 레버리지 ETF 도입 책임자들은 여야 공방으로 인해 명단에서 제외된 점을 짚어냈다.
대부분의 보도가 해킹 사고라는 표면적 사건과 증인 출석이라는 절차에 집중할 때, 더팩트는 금융 소비자의 실질적 피해가 발생하는 지점과 그 책임자를 소환하는 과정에서 발생하는 정치적 필터링을 독자적으로 포착했다. 금융권의 책임 규명이 사고의 성격에 따라 선택적으로 이루어지고 있다는 점은 독자가 주목해야 할 지점이다.
미개선 취약점 109건과 정보보호 투자 5.9% 감소 확인
새로운 보도 2개 매체단순한 책임론을 넘어 보안 방임의 구체적 지표가 드러났다. 시사저널은 모의해킹으로 발견된 취약점 중 109건이 여전히 미개선 상태라는 점과 주요 은행의 정보보호 투자액이 전년 대비 5.9% 감소했다는 사실을 구체적 수치로 짚어냈다.
보안 투자를 비용으로 여기는 경영진의 태도가 단순한 추측이 아니라 실제 예산 삭감과 취약점 방치라는 결과로 나타났음을 증명한 보도다. 이는 사건의 본질인 경영상의 과실을 입증하는 결정적 근거가 된다.
반면 한국경제는 금융위원장의 망 분리 규제 개선 언급과 레버리지 ETF 도입 책임론 등 정책적 논쟁을 나열하는 데 그쳤다. 보안 사고의 원인이 내부의 구조적 방임에 있는지, 아니면 외부 규제의 한계에 있는지에 대한 분석 없이 현상만 전달했다.
영국과 미국의 사이버보안 규제 사례를 통한 사전 복원력 확보 제언
새로운 보도 1개 매체개별 경영진의 책임 추궁에 집중하던 논의가 시스템적인 대응 체계로 확장됐다. 동행미디어는 영국 FCA와 PRA의 운영 복원력 규제, 미국 NYDFS의 사이버보안 규정을 구체적 사례로 제시하며 한국 금융권의 지향점을 짚어냈다. 사고 후의 제재보다 사전 복원력 확보와 정례적인 훈련이 중요하다는 분석이다.
단순히 누구를 문책할 것인가라는 질문에서 벗어나, 글로벌 표준에 맞는 방어 및 복구 체계를 어떻게 구축할 것인지라는 본질적 대안을 제시했다는 점에서 의미가 있다.
