
[더퍼블릭=안은혜 기자]롯데카드에서 297만명의 회원 정보가 유출된 가운데 금융당국이 '해킹과의 전쟁'을 예고했다.
23일 금융위원회는 최근 대규모 해킹 사고가 잇따르자 전 금융사에 '사운을 걸고' 보안을 챙기라고 당부했다.
금융위는 이날 권대영 부위원장 주재로 서울 여의도 KB국민은행 신관에서 '전 금융권 정보보호 최고책임자(CISO) 대상 긴급 침해사고 대응 회의'를 열었다.
이 자리에는 180여 명의 은행·보험·카드·증권 등 금융사 CISO가 참석했다.
김민석 국무총리는 최근 연이어 발생한 대규모 해킹 사고 관련, 관계 부처에 "해킹과의 전쟁에 임한다는 각오로 임해달라"고 지시했다.
김 총리는 이날 오전 정부서울청사에서 통신사 및 금융사 해킹 사고 관련 긴급 현안 점검 회의를 열고 "모든 의혹을 낱낱이 해소하도록 하겠다"며 "유사한 해킹 사고가 발생하지 않도록 통신·금융권 정보보호 체계를 전면적으로 재정비해 나가겠다"고 밝혔다.
그러면서 "과기정통부, 금융위원회, 개인정보위 등 모든 관계 부처는 정보보안 대책 마련을 최우선으로 두고 챙겨주시길 바란다"고 지시했다.
김 총리는 "당장 가시적인 이익이나 성과로 나타나지 않을 수도 있지만, 통신보안·금융보안은 통신사와 금융회사의 가장 기본적인 사명이자 소비자 신뢰의 첫걸음"이라며 "기업의 신고가 있어야만 조사할 수 있었던 그간의 상황을 직권으로 조사할 수 있도록 조사 권한을 강화하고 보안 의무 위반에 대한 제재도 한층 강화해 책임을 확보하겠다"고 강조했다.
이날 회의에서 권 부위원장은 "그간 금융회사가 '보안'을 그저 귀찮고 부차적 업무로만 여기지 않았는지, 정부와 금융회사 모두 반성해야할 시점"이라고 강조하면서 최고경영진 책임 아래 금융보안 역량과 운영 복원력을 확보할 것을 당부했다.
업무 서비스 설계 단계부터 보안을 우선 고려해 시스템 안정성을 확보해달라고도 했다. 권 부위원장은 "금융사 스스로 보안 체계에 대해서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완할 필요가 있다"며 "금융사 부주의로 침해사고가 발생할 경우 조사를 통해 엄정 제재하겠다"고 강조했다.
아울러 서비스 중단이나 정보 유출 시에는 즉시 안내와 피해 구제가 이뤄질 수 있도록 대응 매뉴얼을 고도화할 것을 요구했다.
금융회사들도 자체 보안 역량을 강화하고 견고한 체계를 구축해 침해사고를 막고 소비자 보호에 최선을 다하겠다고 밝혔다.
금융위는 해킹으로 대규모 개인정보가 유출된 롯데카드에 대해 소비자 피해 구제와 불편 해소를 최우선으로 대응할 것을 주문했다. 특히 고객들이 손쉽게 카드 재발급이나 해지 등 필요한 조치를 받을 수 있도록 전사적 역량을 기울여 달라고 강조했다.
금융당국은 앞으로 적시 점검 등을 통해 침해사고 예방·방지, 금융권 보안 역량 강화에 주력하는 한편, 징벌적 과징금 및 보안 수준 비교 공시 도입, CISO 권한 강화 등 종합적인 제도 개선 사항을 추진할 방침이다.
더퍼블릭 / 안은혜 기자 weme35@thepublic.kr