신한 이어 국민은행도 정보유출…금융당국, 보안점검 주문

[프라임경제] 신한은행에 이어 국민은행에서도 고객 정보 유출 사고가 발생하자, 금융당국이 금융권에 전산시스템 전반의 보안점검을 주문했다.

금융위원회는 2일 신진창 사무처장 주재로 '긴급 상황대응 회의'를 개최했다고 밝혔다.

이번 회의는 지난달 30일 신한은행에 이어 국민은행에서도 고객 정보 유출 사고가 발생함에 따라 대응 방향을 논의하기 위해 마련됐다.

금융당국은 침해사고 신고를 접수한 즉시 현장조사에 착수했다. 추가 피해를 막기 위해 공격자 IP와 공격 유형 등 위협 정보를 한국인터넷진흥원(KISA) 등 관계기관에 공유한 상태다.

아울러 사고가 발생한 금융회사가 소비자 보호와 피해 보상 조치를 차질 없이 이행하도록 면밀히 관리·감독할 방침이다.

이날 신진창 사무처장은 금융권에 △외부에 노출된 전산시스템 전반에 대한 보안점검 △불필요한 정보 노출 방지 △인증·접근 통제 강화 △위협정보 공유 및 공동 대응을 주문했다.

이에 따라 금융회사는 대고객 서비스 제공 여부와 관계없이 외부에서 접근 가능한 시스템 전반을 점검해야 한다. 인증 없이 내부정보에 접근할 수 있는 경로가 있는지 확인하고, 개인정보 등 내부정보 조회 과정에서 인증 절차가 누락되거나 미흡하게 적용되는 사례가 없도록 살펴봐야 한다.

개별 금융회사에 대한 공격이 다른 회사로 확산할 가능성에도 대비해야 한다. 금융회사 간 공격 IP와 수법 등 위협정보 공유를 강화하고 공동 대응 체계를 유지하는 것이 중요하다.

금융당국은 금융회사가 이같은 자체 점검을 철저히 실시할 수 있도록 보안취약점 체크리스트를 제공할 계획이다. 점검 결과도 조속한 시일 내에 보고받을 방침이다.

신진창 사무처장은 "정보 유출 등 사고가 발생하지 않도록 철저한 대비 태세를 갖추는 것이 무엇보다 중요하다"며 "불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해를 최소화할 수 있도록 만반의 준비를 갖춰야 한다"고 말했다.

이어 "침해사고의 원인과 공격 수법을 철저히 분석해 필요한 제도 개선 방안을 신속히 마련해 나가겠다"고 덧붙였다.