금융감독원은 7일 주요 증권사 21곳의 감사 대상자들과 간담회를 개최했습니다. 최근 발생한 금융권 개인정보 해킹 사고를 계기로 증권사들의 IT 보안 및 점검 체계를 전면 재점검하고, 투자자 피해 가능성을 신속히 파악해 보호 조치를 시행할 것을 주문했습니다.
금감원은 증권업계의 양적 성장 대비 내부통제 수준이 미흡함을 지적하며, 사후 처방이 아닌 사전 예방 중심의 감사 체계로 전환하고 경영진이 감사 역량 강화를 지원해야 한다고 강조했습니다.
에디터 분석
성장의 속도를 따라잡지 못한 보안과 통제의 공백
금융회사가 다루는 자산과 고객의 규모가 커지면 그에 비례해 리스크의 크기도 커진다. 하지만 많은 경우 외형적 확장과 수익 창출에 집중하는 사이 이를 관리할 내부 시스템은 과거의 수준에 머무는 현상이 반복된다.
보안 사고는 단순한 기술적 결함이 아니라 경영진이 내부통제를 비용으로 인식하는 관점에서 비롯된다. 사후에 사고를 수습하는 방식으로는 고도화되는 위협을 막을 수 없다. 결국 시스템의 전면 재점검은 기술적 보완을 넘어 사전 예방 중심의 경영 철학으로 전환해야 한다는 구조적 과제를 던진다.
단순 전달에 그친 보도와 구체적 위법 사례의 기록
뉴스1, KBS, 연합뉴스는 모두 금융감독원이 증권사들에 IT 보안 재점검과 내부통제 강화를 주문했다는 사실을 공통적으로 다뤘다. 세 매체 모두 양적 성장 대비 미흡한 통제 수준을 지적하고 사전 예방적 감사 체계로의 전환이 필요하다는 점에 동의했다.
다만 보도의 구체성에서는 차이가 있다. KBS는 전반적인 방향성을 전달하는 데 그쳤으나, 뉴스1과 연합뉴스는 상품설명서 허위 기재나 기록 없는 투자 권유, 개인 휴대전화 사용 같은 고질적인 위법행위를 구체적으로 짚어냈다. 이는 이번 점검의 대상이 단순한 해킹 사고를 넘어 증권업계의 뿌리 깊은 관행까지 닿아 있음을 보여주는 대목이다.
전체적으로 보도들은 감독기관의 주문을 그대로 옮기는 수준에 머물렀다. 내부통제가 작동하지 않는 구조적 원인이나 경영진의 지원이 구체적으로 어떤 방식으로 이뤄져야 하는지에 대한 분석은 빠져 있다. 감독기관의 메시지를 전달하는 것을 넘어 실제 현장에서 통제 시스템이 왜 무력화되는지 파고드는 후속 보도가 필요하다.
