'소 잃고 외양간 고치기' 반복 안 돼
|
시중은행에서 해킹 사고가 처음 발생한 이후 금융당국이 유사 공격에 대비하라고 거듭 경고했지만 업권 전반으로 피해가 번지고 있기 때문입니다. 당국의 경고에도 고객정보 유출을 막지 못한 만큼 사전 보안점검 등 대응이 제대로 이뤄졌는지를 둘러싼 논란도 계속될 전망입니다.
해킹 사태는 지난 9월 말 신한·KB·하나·BNK 등 시중은행에서 잇따라 발생했습니다. 이후 금융당국은 금융사 550여곳을 대상으로 긴급 보안점검을 실시하고 자체적으로 보안 상태를 확인할 것을 주문했습니다.
하지만 이후에도 사고는 멈추지 않았습니다. 증권사를 비롯해 보험사, 캐피탈사, 핀테크·가상자산업계까지 사고가 이어졌습니다. 지난 7일에는 미래에셋증권이 외부 공격으로 고객 3800여명과 임직원 3만5200여명의 정보가 유출됐다고 밝혔습니다.
이로부터 이틀 뒤에는 금융권 전반의 보안 실태를 점검하는 금융보안원마저 해킹 공격을 받았습니다. 금융사 48곳이 금융보안원에 제출한 파일 130여개가 유출됐습니다.
금융보안원 역시 이전부터 해킹 위험을 지적받았다는 점에서 관리 소홀 논란을 피하기 어려워 보입니다. 금융보안원은 지난 2022년 금융위원회가 실시한 감사에서 금융사가 개인신용정보 보호 실태 점검 결과를 올리는 '상시평가 시스템'을 통한 정보 유출 가능성이 있다는 진단을 받은 바 있습니다.
해킹 위험을 사전에 인지하고도 보안의 빈틈을 제대로 메우지 못했다면 이번 사고를 단순히 고도화된 해킹 수법 탓으로만 돌리기는 어렵습니다. 실제 금융당국은 최근 사고의 주요 원인으로 외부 시스템 관리 소홀과 기본적인 보안 통제 취약점을 꼽았습니다.
물론 최근 해킹은 인공지능(AI)을 활용해 외부망의 취약점을 빠르게 찾아내는 등 갈수록 정교해지고 있습니다. 하지만 공격 수법이 고도화됐다는 이유가 기본적인 보안 관리의 허점까지 설명해주지는 못합니다. 이미 발견된 취약점을 제때 보완하는 것이 보안의 출발점이기 때문입니다.
금융당국은 2차 피해를 막기 위해 외부에서 접근할 수 있는 모든 시스템을 전수점검하고, 공격 방식과 악성코드 등의 정보를 금융권 전체에 공유하는 공동 관제체계를 고도화하겠다고 밝혔습니다.
이번 대책이 일회성 점검으로 끝나서는 안 됩니다. 해킹 사고가 발생한 뒤 대규모 점검을 벌이는 방식이 아니라, 금융당국과 금융사들 간 평소 공격 징후를 공유하고 외부 시스템과 위탁업체까지 보안 상태를 관리하는 체계를 갖춰야 합니다.
금융권이 또다시 사고가 발생한 뒤에야 외양간을 고치는 대응을 반복하지 않으려면 지금부터라도 금융사 간 정보를 공유하고 공통의 대응 기준을 갖춰야 합니다. 해킹을 막지 못했다는 사실보다 같은 경고를 보고도 피해를 막지 못했다는 점을 더 무겁게 돌아봐야 할 때입니다.
