[서울=뉴시스] 최홍 기자 = 최근 인공지능(AI)에 대한 금융권 보안 위협이 가중되는 가운데, 금융감독원이 대응 체계가 미흡한 금융회사에 대해 경영진 면담, 현장점검 등 집중적인 관리에 돌입한다.

금감원은 9일 이종오 부원장보를 주재로 '전 금융권 정보보호최고책임자(CISO) 간담회'를 개최하고 이같이 밝혔다.

이번 간담회는 프런티어 AI 미토스 등의 사이버 위협이 다가오는 상황에서 금융사의 대응 상황을 살피고 경영진 중심의 대비 태세를 독려하기 위해 마련됐다.

AI를 해킹에 악용하면 보안 취약점 탐지뿐 아니라 여러 금융사를 대상으로 자동화된 대규모 공격까지 가능하다.

금감원은 대응체계 고도화와 함께 금융사의 IT 기본통제 준수가 필수라는 점을 강조했다. 또 현재 진행 중인 IT기본통제 운영실태 등 자율시정에 금융사들이 충실히 참여해 사고 예방에 힘써달라고 당부했다.

특히 IT 자산식별·관리체계 구축, 대규모 보안 패치 대비 등의 핵심 과제를 마련하는데 상당한 시간과 비용이 수반되는 만큼 경영진의 적극적인 관심과 참여가 중요하다고 전했다.

아울러 금융사 경영진이 앞장서서 보안체계 강화 방안을 마련해야 한다고 강조했다. 대응이 미흡한 금융사에 대해선 밀착감시, 경영진면담 등을 통해 집중관리 하기로 했다.

최근 주요 IT사고의 원인이 기본적인 IT통제 미흡이었던 만큼 자율시정 체계를 확립해야 한다고도 했다.

향후 금감원 검사시 IT기본통제 운영실태를 중점적으로 점검하고, 기본통제가 미흡한 위험사에 대해서는 현장점검을 실시한다는 방침이다.

이 부원장보는 "프런티어 AI 기반의 보안 위협은 금융사의 생존과 직결되는 현실의 문제가 됐다"며 "대표이사를 비롯한 경영진의 진두지휘 아래 전사적 차원의 IT보안 강화 방안을 마련하고, 조직·인력·예산을 확충함으로써 새로운 기술로 무장한 사이버 위협에 철저히 대비해야 한다"고 말했다.

이어 "적극적 자율시정을 통해 미흡사항을 충실히 보완한 경우에는 경미한 사고가 발생하더라도 제재 감면을 적극 검토할 것"이라며 "형식적·소극적 자율시정에 따라 IT기본통제 미흡이 원인이 돼 사고가 발생할 경우엔 최대한 엄중 조치하겠다"고 덧붙였다.


◎공감언론 뉴시스 hog8888@newsis.com