금융권 연쇄 해킹으로 인한 대규모 정보 유출과 자금 탈취에 대응하기 위함입니다.
금융위원회는 최근 금융권에서 발생한 연쇄 해킹 사고에 대응하기 위해 이억원 위원장 주재로 금융감독원, 금융보안원 및 전 금융권 협회장들이 참석한 간담회를 개최했습니다.
이번 조치는 9월 30일부터 10월 3일까지 37개 금융사에서 약 47만 3천 건의 정보가 유출되고 약 10억 원의 자금이 탈취된 사건이 발단이 되었습니다.
금융당국은 연말까지 가상자산업을 포함한 전 금융권 580여 개사를 대상으로 보안 실태 전수 점검을 실시하고, 보안 체계 혁신과 소비자 보호를 위한 법제화 및 규제 개선을 추진합니다.
금융권 37개 사에서 대규모 정보 유출과 자금 탈취가 발생함에 따라 금융당국이 전 금융권 보안 실태 점검과 관제시스템 고도화 등 대응책을 마련하고 있다.
최근 37개 금융사에서 약 47만 건의 정보 유출과 10억 원의 자금 탈취 사고가 발생하여 금융위가 전수 점검과 보안 체계 혁신에 나섰다.
금융권의 보안 허점을 노린 연쇄 해킹 사고가 발생했으며, 배후가 불분명한 상황에서 외부 접점 관리 체계의 전면적인 개선이 시급하다.
금융당국이 대규모 금융권 해킹 사고에 대응해 전수 점검을 실시하고, 보이스피싱 피해에 대한 금융회사의 무과실책임 법제화를 추진한다.
금융당국이 금융권의 연쇄 해킹 사고에 대응하여 전수점검, 이행강제금 부과, 무과실 배상제 도입 및 망분리 규제 해제 등을 포함한 강력한 보안 혁신 대책을 추진한다.
보안의 구멍과 책임의 무게
금융사는 고객의 자산과 정보를 안전하게 보관한다는 신뢰를 상품으로 파는 곳이다. 하지만 37개 금융사에서 47만 3천 건의 정보가 유출되고 10억 원의 자금이 탈취된 이번 사고는 그 신뢰의 기초가 무너졌음을 보여준다. 특히 가상자산거래소와 전자금융업체 등에서 자금 탈취가 일어났다는 점은 보안 수준의 격차가 사고의 통로가 되었을 가능성을 시사한다.
쟁점은 사고 이후의 책임 소재다. 금융당국이 추진하는 무과실책임 제도는 금융사가 고의나 과실이 없더라도 피해를 배상하게 하는 방식이다. 이는 보안 사고의 피해를 개인이 온전히 떠안는 구조를 바꾸겠다는 의지다. 반면 금융업계는 회사가 통제할 수 없는 외부 공격까지 책임지는 것은 과도한 부담이라는 입장이다. 결국 이 제도의 성패는 배상 한도를 어디까지 설정하고, 금융사가 감당 가능한 수준의 책임 범위를 어떻게 정의하느냐에 달려 있다.
제재와 규제 완화 사이의 줄타기
보도들은 전 금융권 580여 개사에 대한 전수 점검과 보안 체계 혁신이라는 당국의 대응 방향에 집중했다. SBS와 동아일보는 유출된 정보의 종류와 자금 탈취 규모 등 사고 현황을 상세히 전달하며 비상 대응 체계의 필요성을 짚었다.
주목할 점은 규제의 방향성을 다르게 읽어낸 시각들이다. 경향신문과 이데일리는 업계의 반발이 심했던 무과실책임 법제화 추진을 비중 있게 다루며 금융사의 책임 강화라는 측면을 부각했다. 특히 이데일리는 취약점 방치 시 서비스 중단이나 이행강제금 부과 같은 강력한 제재 가능성을 언급하며 당국의 강경한 태도를 짚어냈다.
동시에 AI 시대에 맞춘 망분리 규제 해제라는 상충하는 과제도 함께 다뤄졌다. 보안을 강화해야 하는 시점에 오히려 규제를 푼다는 점이 모순적으로 보일 수 있으나, 이는 최신 기술을 이용한 방어 체계를 구축하기 위한 전략적 선택이라는 맥락이다. 다만 대부분의 보도가 당국의 발표 내용을 전달하는 데 그쳤다. 무과실책임 제도가 도입되었을 때 실제 소비자에게 돌아갈 보상 규모가 얼마나 될지, 규제 완화가 또 다른 보안 구멍을 만들 가능성은 없는지에 대한 심층적인 분석은 부족했다.
11월 9일 · 미래에셋증권·대신증권·빗썸 등 다수 금융사 해킹 사고 발생
미래에셋증권, 대신증권, 빗썸 등 다수의 금융사에서 해킹 사고가 발생했다. 공격자들이 외부 접속이 허용된 업무망이나 API 연계 서버의 인증 및 접근 통제 허점을 노린 것으로 분석되었다. 금융당국은 북한 IP의 대량 스캔 시도를 탐지했으나 실제 침해 사고로 이어진 사례는 아직 신고되지 않았다고 밝혔다. 금융보안원과 금융감독원이 이전부터 보안 취약점을 경고하고 보완을 요구했으나 금융권의 이행이 부족했다는 비판이 제기되었다.
이번 사고는 단순한 기술적 결함이 아니라 관리의 태만이 불러온 결과라는 점이 드러났다. 금융보안원과 금융감독원이 이미 취약점을 경고하며 보완을 요구했음에도 금융사들이 이를 제대로 이행하지 않았다는 사실이 확인됐다. 이는 보안 수준의 격차가 사고의 통로가 되었을 것이라는 첫 분석의 추측을 뒷받침한다.
부산일보는 공격자들이 업무망이나 API 연계 서버의 인증 허점을 노렸다는 구체적인 경로를 짚어냈다. 특히 당국의 사전 경고가 있었음에도 이행이 부족했다는 점을 지적하며, 이번 사건을 예고된 사고로 규정했다. 단순한 해킹 피해 보도를 넘어 금융사의 내부적인 대응 부실이라는 핵심 원인을 짚어낸 보도다.
금융사가 통제할 수 없는 외부 공격이라며 책임을 회피하려 했던 논리는 힘을 잃게 된다. 충분히 막을 수 있었던 구멍을 방치했다면, 이는 무과실책임 논의를 넘어 명백한 과실 책임의 영역으로 들어오기 때문이다. 앞으로는 당국의 전수 점검 결과에서 얼마나 많은 '경고 무시' 사례가 추가로 발견되는지가 쟁점이 될 것이다.
뉴스스토리
이 스토리의 86번째 / 총 92장
이 카드는 「금융위원회의 금융회사 16곳 침해사고 및 개인정보 유출 점검 결과 발표」에서 이어진 사건입니다
뉴스스토리
이 스토리의 30번째 / 총 34장
이 카드는 「금융위원회의 금융회사 16곳 침해사고 및 개인정보 유출 점검 결과 발표」에서 이어진 사건입니다
댓글 로딩 중...