금융위원장, 금융권 해킹·정보유출 사태에 최고 수준 경각심 주문

이억원 금융위원장은 4일 최근 금융권에서 발생한 해킹공격 정보유출 사태와 관련 "인공지능(AI)를 활용한 공격 가능성도 배제할 수 없다"면서 금융권에 최고 수준의 경각심을 주문했다.

이 위원장은 이날 오후 정부서울청사에서 최근 침해위협 대응 전금융권 긴급 점검회의를 열고 "주요 시중은행뿐 아니라 저축은행, 캐피탈 등 여러 업권에서 침해사고가 단기간에 다수 발견되고 있다"며 이같이 밝혔다.

그는 "금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점"이라고 말했다.

이번 해킹공격의 특징과 관련해 "대출모집인, 임직원 등이 업무상 편의를 위해 사용하는 외부 웹페이지와 서버 등 상대적으로 관리의 관심이 덜했던 영역이 공격 대상으로 활용된 사례가 확인됐다"고 설명했다.

이어 "아무리 견고한 보안체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안체계의 취약점이 될 수 있다"고 지적했다.

이 위원장은 유출된 정보와 관련해 "현재까지 부정결제 등에 직접 활용될 수 있는 민감한 정보가 유출된 정황이 확인되지 않았다"고 말했다.

그러나 "유출된 정보를 악용한 보이스피싱·스미싱 등 2차 피해로 이어질 가능성도 배제할 수 없다"며 "긴장의 끈을 놓지 않고 선제적으로 대응해야 한다"고 당부했다.

그는 또 금융권에 "이미 공유된 공격정보와 사고사례가 있음에도 필요한 점검과 대응을 소홀히 해 유사한 사고가 발생한다면 관련 법령에 따라 엄정히 책임을 묻겠다"라고 밝혔다.

그러면서 금융권에 신속하고 철저한 보안점검을 지시했다.

이 위원장은 외부 노출 IT자산 및 서비스, 인증·접근통제, 침해활동 탐지체계 등 점검 대상을 언급하며 "보안체계 전반을 공백과 빈틈이 없도록 빠짐없이 점검해야 한다"고 말했다.

임직원·대출모집인·위탁업체 등이 사용하는 외부접점과 접근경로를 살펴 잠재적 위험요인을 최소화하고, 추가적 정보유출과 금전피해가 생기지 않게 필요한 소비자 보호조치를 즉시 할 것으로 주문했다.

또 "금융권은 금융회사 간 업무와 서비스가 상호 연계됐고 유사한 시스템과 외부접점을 활용하는 경우가 많다"며 금융권 공동대응을 강화해야 한다고 강조했다.

정부 차원에서도 과학기술정보통신부·개인정보보호위원회·경찰청 등 관계부처 간 공조체계를 강화해 침해 위협에 범정부적으로 대응하겠다고 약속했다.

AI 활용 보안체계 마련도 서두를 것을 주문했다.

이 위원장은 "정부는 AI보안체계 전환을 위해 망분리 규제 긴급 완화 시행과 전면해제 검토 등 근본적 제도 개선을 추진 중"이라며, 금융사들도 AI보안테스트에 적극 참여하고 AI보안체계 전환에 박차를 가해야 한다고 강조했다.

이날 회의에 업권에서는 은행·금융투자·보험·여전·저축은행·상호금융·가상자산·핀테크 등 전체 금융권 협회장과, 침해사고 발생 금융사 임원들이 참석했다.

현재까지 정보 유출이 확인된 곳은 신한·KB국민·하나·BNK부산은행, 2금융권에서는 현대캐피탈, 예가람저축은행, 웰컴저축은행이다.

금융 당국은 애초 오는 5일까지 이어지는 연휴 기간 각 금융사가 자체 점검을 한 뒤 그 결과를 오는 7일 보고받을 계획이었으나, 주말 새 2금융권으로도 피해가 확산하자 이날로 회의를 앞당겨 대응에 나섰다.