금융당국, '전산마비' 농협·신한은행 특별검사 착수

금융당국이 최근 해킹 사태에 노출된 농협은행과 신한은행을 상대로 특별검사에 착수했다.

금융감독원은 약 2주일 동안 농협·신한·제주은행과 농협 계열사인 NH생명보험·NH손해보험에 대해 특별검사에 들어간다고 밝혔다. 이들 5개 금융회사는 내·외부 전산망이 제대로 분리되지 않은 탓에 해킹 공격에 무방비로 당했던 것으로 알려졌다.

이번 검사에서 해킹을 제대로 방어할 수 있는 시스템이 구축됐는지, 보안 프로그램이나 전문 인력이 제대로 갖춰졌는지 등을 점검할 방침이다.

특히 농협은행의 경우 2011년에 이어 또 해킹을 당한데다 당시 지적된 문제가 아직 고쳐지지 않아 고강도 제재를 받을 것으로 전망된다.

금감원 관계자는 “농협은행은 2011년 해킹으로 전산망이 마비됐을 때도 내·외부망을 분리하지 않은 점이 지적됐지만, 이를 여태껏 개선하지 않았다”면서 “농협은행 길동지점의 단말기로 침입한 악성 코드가 서버를 거쳐 각 지점의 컴퓨터와 자동화기기(CD·ATM)로 번졌다”고 말했다.

농협중앙회 IT본부가 모든 금융 계열사를 관리하는 시스템이 아직 개편되지 않은 탓에 농협은행의 해킹이 계열 생·손보사로 번진 것으로 금감원은 파악했다. 이에 2년 전 한바탕 곤욕을 치렀음에도 해킹의 표적이 되는 일이 반복됐다는 점에서 농협금융지주나 산하 계열사는 검사가 끝나면 제재가 불가피할 것으로 전망된다.

한편 금감원은 검사를 마치는 대로 전 금융권의 IT·보안 실태를 점검할 계획이다. 이른바 5% 룰로 불리는 ‘5·5·7 규정’을 ‘7·7·10’ 등으로 높이는 방안을 검토하는 것으로 알려졌다. 5·5·7 규정안 융회사 인력의 5%를 IT 부문 배치, 이 중 5%는 보안인력으로 확보 , IT 예산 중 7%는 보안예산으로 편성토록 한 것이다.

현재는 이 규정을 지키지 않아도 처벌할 근거가 없지만, 종합대책에는 과태료 부과 등이 담길 것으로 보인다.

금감원 관계자는 “상당수 금융회사에서 정보책임자(CIO)가 정보보안책임자(CISO)까지 겸직하고 있는 것으롤 파악되고 있다”며 “금융회사가 자체적으로 보안의 취약점을 분석하고 금감원이 엄정하게 제재할 수 있는 구조를 만들겠다”고 말했다.