[정무위 국감] 이찬진 “금융권 보안 허점 신속 보완”…AI 모의해킹 훈련 확대

이찬진 금융감독원장이 잇따른 금융권 해킹 사고에 대응해 보안 취약점 점검과 모의해킹 훈련을 강화하겠다고 밝혔다. 금융회사의 보안 예산과 인력 투자를 확대하기 위한 개선 방안도 금융위원회와 검토하기로 했다.

이 원장은 19일 국회 정무위원회 국정감사 인사말에서 최근 침해사고에 따른 국민의 우려를 언급하며, 원인을 철저히 규명하고 보안상 허점을 신속히 보완하겠다고 말했다.

대응책으로는 보안 취약점 분석·평가 강화와 IT자산 식별·관리 의무화, 인공지능(AI) 기반 침투를 포함한 모의해킹 훈련 확대를 제시했다. AI를 활용한 공격에 효과적으로 대응할 수 있도록 금융회사 자체 방어 역량을 높이겠다는 취지다.

이 원장은 보안 분야의 예산·인력 투자 확대를 유도할 개선안도 금융위와 협의하겠다고 밝혔다.
기존 감독 성과로는 금융회사 경영진과의 보안 관련 소통과 지난 2월 본격 가동한 금융보안 통합관제시스템 ‘퍼스트(FIRST)’를 들었다. 금감원에 따르면 최근 침해사고 발생 전인 8월 20일부터 9월 30일까지 해당 시스템을 통해 공격자 인터넷주소(IP) 등 침해지표와 외부 접점 시스템 보안조치 권고 등 20건을 전파했다.

이 원장은 금융보안 감독을 사후 제재에서 예방 중심으로 전환했다고 강조했다. 금리 상승 등으로 금융시장 불확실성이 이어지는 만큼 잠재 위험을 면밀히 살피고, 위기 징후가 나타나면 신속하게 대응하겠다고도 밝혔다.

금융소비자 보호를 위해서는 ‘편면적 구속력’ 도입 등 법제화 지원 방침을 제시했다. 소액 분쟁에서 금융소비자가 분쟁조정위원회의 조정안을 수락하면 금융회사의 동의 없이도 화해가 성립하도록 하는 제도다.


홍석경 글로벌이코노믹 기자 hong@g-enews.com