금융권 연쇄 해킹에⋯금감원, 업권별 보안점검 확대

GA 이어 은행·증권·보험 등 업권별 설명회 진행
금융사 580곳 이달 말까지 1차 자체점검 결과 제출

▲금융감독원. (사진제공=금융감독원)

금융당국이 반복된 금융권 해킹 사고의 후속 대응을 이어가고 있다. 금융회사 전반의 보안 취약점을 점검하는 동시에 업권별 간담회를 통해 자체점검 이행을 독려한다는 방침이다.

15일 금융권에 따르면 금융감독원은 은행·증권·보험 등 금융회사 300여 곳을 대상으로 16일 비대면 보안점검 설명회를 진행할 예정이다. 13일 보험대리점(GA) 업권을 대상으로 대면 설명회를 개최한 데 이어 다음 주 전체 금융업권을 대상으로 간담회에 나선다.

간담회에서는 금융회사들이 작성해야 할 보안점검 체크리스트와 세부 점검 항목, 이행 기간 등을 안내할 계획이다.

앞서 금감원은 금융회사와 전자금융업자, 가상자산사업자 등 약 580개사에 ‘외부접점 및 내부통제 체계 전수점검 체크리스트’를 배포했다. 지난달 해킹 사고 직후 실시한 긴급 전수점검보다 대상과 점검 항목을 구체화한 것이다.

최근 해킹 공격이 AI를 활용해 보안이 취약한 주변부 시스템을 노리는 양상을 보이면서 점검 범위도 넓어졌다. 금융당국은 외부와 연결된 모든 업무 영역을 살펴보는 한편 전자금융거래법 적용 대상이 아닌 가상자산업권 등도 점검 대상에 포함했다.

각 금융회사는 이달 30일까지 1차 자체점검 결과를 제출해야 한다. 관리 대상에 등록되지 않은 시스템에 대한 전수점검과 내부통제 체계 전반에 대한 점검은 연말까지 마쳐야 한다.

한편 금감원은 최근 해킹 사고가 발생한 미래에셋생명과 미래에셋자산운용에 대한 현장점검을 마쳤다. 점검 결과 전자금융거래법과 신용정보법 등 관련 법 위반사항이 일부 확인된 것으로 알려졌다.

현재까지 미래에셋그룹에서 해킹 공격이 확인된 계열사는 미래에셋생명과 미래에셋자산운용, 미래에셋에너지인프라자산운용, 미래에셋증권 등 4곳이다. 미래에셋생명의 정보유출 피해자는 약 6800명, 미래에셋증권은 임직원을 중심으로 약 3만9000명의 정보가 유출된 것으로 알려졌다.

금감원은 금융권 해킹 사고 초기 신고가 접수된 신한은행과 KB국민은행에 대한 현장검사도 마무리했다. 현재 검사서를 작성 중인 것으로 전해졌다.