자금까지 털리는 중소 금융사…금융보안원 지원책, 보안 사각지대 해법 될까

[서울=뉴시스]김민수 기자 = 금융당국이 잇따른 금융권 해킹 사고에 대응해 보안 역량이 취약한 중소형 금융회사 지원에 나섰다. 개인정보 유출을 넘어 실제 자금 탈취 피해까지 발생하면서 금융보안원의 보안 지원 확대가 중소형 금융사의 보안 사각지대를 해소할 수 있을지 주목된다.

9일 금융당국에 따르면 금융위원회는 지난 5일 발표한 '전 금융권 보안체계 혁신방안'을 통해 중소형 금융회사의 인공지능(AI) 해킹 대응 역량을 강화하기 위한 지원책을 추진하기로 했다.

금융위는 금융보안원을 통해 금융회사의 외부 노출 시스템과 보안 취약요인을 상시 탐색하고, 위험 우선순위와 조치 방안까지 제공하는 '원스톱 AI 방어서비스'를 도입하기로 했다. 업권별 협회와 협력해 AI 기반 공동 보안관제 구축도 지원한다.

특히 금보원에 가입하지 않은 중소형 금융회사에도 AI 기반 웹 취약점 점검과 보안 상담, 월 1회 집합교육 등을 무상으로 지원할 계획이다. 금보원은 이달부터 지원 수요를 파악해 내년 1월부터 단계적으로 서비스를 제공할 예정이다.

금융당국이 중소형 금융사 지원에 나선 것은 최근 해킹 사고가 개인정보 유출을 넘어 실제 자금 탈취로까지 이어지고 있기 때문이다.

금융위에 따르면 지난 3일 기준 금융권 37개사에서 총 40건의 침해사고가 신고됐다. 정보유출 규모는 약 47만3000건으로 집계됐으며, 일부 소규모 가상자산사업자와 전자금융업자, 온라인투자연계금융업자(온투업자)에서는 약 10억원의 자금 탈취 피해가 발생했다.

대표적으로 가상자산사업자 프라뱅에서는 지난달 약 1억원 상당의 가상자산이 탈취됐으며, 온투업체 줌펀드에서도 약 3억원의 고객 예치금이 외부로 빠져나가는 사고가 발생했다.

국회 정무위원회 소속 김형연 조국혁신당 의원실이 금융보안원으로부터 제출받은 사원명단을 확인한 결과, 두 업체 모두 명단에 포함되지 않은 것으로 나타났다.

금융권에서는 중소형 금융사들이 전문 보안 인력과 예산을 충분히 확보하지 못해 해킹 공격에 상대적으로 취약하다는 지적이 이어져 왔다.

금보원은 금융권 사이버 위협에 공동 대응하기 위해 보안관제와 취약점 점검, 침해사고 대응훈련 등을 지원하는 기관이다. 다만 가입이 의무는 아니어서 개별 금융회사의 가입 여부와 보안 역량에 따라 지원 수준에 차이가 발생할 수 있다.

앞서 국정감사에서도 중소형 금융사의 보안 역량 부족 문제가 도마 위에 올랐다. 4대 은행의 평균 보안 인력은 92명인 반면 저축은행은 6명에 그치는 등 업권 간 격차가 드러나면서 공동 AI 보안체계 구축 등 지원 필요성이 제기됐다.

다만 금보원의 보안 지원 확대만으로 해킹 사고를 막을 수 있을지는 미지수다. 실제 금보원 회원사인 웰컴저축은행과 DB저축은행 등에서도 침해사고가 발생한 바 있어 보안 지원 여부와 별개로 개별 금융회사의 자체적인 보안 관리와 대응 역량이 중요하다는 지적이 나온다.

비회원사를 대상으로 하는 무상 지원에도 한계가 있다. 금보원은 비회원 중소형 금융사에 취약점 점검과 교육, 상담 등을 제공할 계획이지만 회원사 수준의 통합 보안관제까지 지원하기는 어려운 상황이다.

특히 취약점 점검과 교육은 사고 예방에 도움이 될 수 있지만 실시간으로 이상 징후를 탐지하고 침해 위협에 대응하는 상시 보안관제와는 차이가 있다. 금융당국이 추진하는 업권별 AI 공동 보안관제가 이러한 공백을 얼마나 메울 수 있을지가 보안 사각지대 해소의 핵심 과제로 꼽힌다.


◎공감언론 뉴시스 [email protected]