금감원 ‘금융보안 통합관제시스템’ 본격 가동…사이버 위협 대응 컨트롤타워 구축

▲통합관제시스템을 통한 사이버위협 대응체계개선 (제공 금융감독원)

금융감독원이 금융권을 겨냥한 사이버 위협에 신속·체계적으로 대응하기 위한 통합 관제 체계를 본격 가동한다. 기존 수작업 중심 대응에서 벗어나 실시간 쌍방향 소통 기반의 ‘금융전산 위기 대응 컨트롤타워’를 구축했다는 설명이다.

금감원은 금융보안 통합관제시스템(FIRST·Financial-IT Incident Response Surveillance control-Tower) 구축을 완료하고 본격 운영에 들어간다고 27일 밝혔다.

이번 시스템은 △상시 수집한 보안 위협 정보를 체계적으로 관리(DB)하고 △중요 위협 정보의 신속 전파 및 조치 결과 회신 체계 구축 △긴급 상황 시 실시간 비상 연락망 운영 등을 핵심 기능으로 한다.

그간에는 공문·유선·이메일 등 개별 채널에 의존해 위협 정보를 수집·전파해 왔다. 이로 인해 정보가 혼재되고 금융회사 조치 결과를 즉시 확인하기 어려운 한계가 있었다. 중대 위협 발생 시 신속 대응에도 제약이 있었다.

통합관제시스템 가동 이후에는 금융보안원 등과 협력해 국정원·금융위 사이버 경보, 침해사고 사례, 악성코드·취약점 정보 등 중요 보안 위협 정보를 즉시 입수해 체계적으로 관리한다. 중요 위협은 전 금융권에 적시 전파하고 금융회사로부터 점검 및 조치 결과를 실시간으로 회신받아 대응 조치의 적정성·적시성을 평가·관리한다.

또 전 금융권 IT·정보보호 담당자와 핫라인을 구축해 소비자 불편을 초래할 수 있는 중대 위험 발생 시 실시간 쌍방향 비상 연락 체계를 가동한다. 금융보안 분야 위기 대응 컨트롤타워 역할을 수행한다는 구상이다.

금감원은 이날 온라인 설명회를 열고 시스템 활용 방법과 유의사항, 운영 절차를 상세히 설명하고 비상 상황 대응 절차 등을 안내할 예정이다. 아울러 2026년 보안 취약점 감독 방향과 사이버 보안 전망도 공유한다. 2026년도 디지털금융 10대 핵심 트렌드를 바탕으로 사이버 보안 전망을 제시하고 최신 보안사고 사례도 공유할 계획이다.

금감원은 통합관제시스템을 통해 보안 위협 모니터링과 적시 대응 역량을 강화하고, 선제적 리스크 관리 기반의 사전 예방 중심 감독 체계로 전환을 속도감 있게 추진해 나간다는 방침이다. 빠르게 변화하는 사이버 위협 환경을 감안해 맞춤형 필요 기능을 확충하는 등 시스템 고도화도 지속 추진할 계획이다.