이찬진 금감원장 “금융권 해킹, 철저히 원인 규명⋯AI 공격엔 AI로 방어” [국감]

보안 취약점 점검·AI 기반 모의해킹 훈련 확대 계획
IT자산 관리 의무화 추진⋯보안 예산·인력 확충 검토

▲발언하는 이찬진 금융감독원장. (연합뉴스)

이찬진 금융감독원장이 최근 금융권에서 잇따라 발생한 해킹·정보유출 사고와 관련해 AI 기반 방어체계 구축과 금융회사의 보안투자 확대를 추진하겠다고 밝혔다. 보안 취약점 점검과 모의해킹 훈련을 강화하는 등 금융권의 자체 대응 역량을 높이겠다는 방침이다.

이 원장은 19일 국회 정무위원회 금융감독원 국정감사에서 "최근 일련의 침해사고로 인해 국민들의 심려가 큰 만큼 철저한 원인 규명 등을 통해 보안상 허점을 신속하게 보완하겠다"고 말했다.

이어 "AI 기반 공격에 대한 AI 기반 방어 등 효과적인 대응을 위해 금융회사의 자체 보안 역량 강화를 적극 유도해 나가겠다"고 강조했다.

이를 위해 금감원은 보안 취약점 분석·평가를 강화하고 정보기술(IT) 자산 식별·관리 의무화, AI 기반 침투를 포함한 모의해킹 훈련 확대 등 제도적 장치를 보강할 계획이다. 금융회사의 정보보호 예산과 전문인력 확충을 유도하기 위한 개선안도 금융위원회와 협의해 검토하기로 했다.

이 원장은 금융보안 감독체계를 사후 제재에서 사전 예방 중심으로 전환하고 있다고 설명했다. 그는 "보안에 관한 인식 제고를 위해 경영진들과 지속 소통하는 한편 올해 2월 본격 가동한 통합관제시스템을 통해 사이버 위협에 대한 금융권의 대응체계를 확립하고 관계기관 공조를 강화했다"고 부연했다.

금감원은 최근 금융권에서 발생한 연쇄 침해사고를 계기로 금융회사의 보안 관리체계를 보완하고, 새로운 유형의 사이버 공격에 대응할 수 있는 예방 중심의 감독을 강화한다는 방침이다.

이 원장은 이날 금융시장 안정과 금융소비자 보호를 위한 감독 방향도 제시했다. 금리 인상에 따른 금융회사의 자금조달·운용 및 자산건전성 점검을 강화하고 부실 부동산 프로젝트파이낸싱(PF) 사업장 정리와 한계기업 구조조정을 유도하겠다고 밝혔다.

그는 "최근 금리 상승 등 대내외 경제환경의 불확실성이 계속되고 있다"며 "잠재 리스크가 현실화되지 않도록 면밀히 모니터링하고 위기 징후 포착 시 신속히 대응하겠다"고 말했다.

아울러 금융소비자보호자문위원회 출범과 편면적 구속력 도입을 위한 법제화 지원, 민생금융범죄 대응을 위한 특별사법경찰 도입 추진 등도 주요 과제로 제시했다. 검사·제재 절차 개선과 인허가 업무 디지털화 등 감독행정 쇄신도 지속하겠다고 했다.