참고 10
금융 관련 사이버리스크 형태 및 보안성 강화 노력
최근 핀테크 확산, 금융보안 패러다임 변화등 지급결제시스템을 둘러싼 환경이 크게 변하고 있는 가운데 이에 따른 부작용도 함께 증가하고 있다. 이하에서는 금융보안을 위협하는 사이버리스크 형태와 이에 대응하기 위한 국제적 논의를 살펴보았다.
( 금융보안을 위협하는 환경 변화 )
디지털기술과 금융이 융합되면서 금융서비스 소비자의 결제편의성을 위해 금융소비자의 인증과정이 대폭 간소화되고 금융정보의 수집·저장·처리 주체와 방식도 다원화되었다. 그러나 시간과 장소에 구애받지 않고 지급결제서비스를 편리하게 이용하는 만큼 해당 결제시스템의 안전성을 위협하는 리스크도 함께 높아지고 있다. 특히 금융권을 대상으로 분산서비스거부공격(DDoS), 지능형지속공격(APT), 데이터를 암호화해 인질 삼아 대가를 요구하는 랜섬웨어(Ransomware, 워너크라이, 배드래빗) 등 사이버공격이 광범위하고 지능적으로 발생하고 있다.
과거에는 사전탐지를 통해 사이버공격의 피해 발생을 어느 정도 차단할 수 있었지만, 최근에는 이러한 탐지조치로도 대응할 수 없는 사이버 공격이 크게 증가하고 있다.
( 최근의 사이버리스크 사례 )
최근 국외에서는 사이버공격으로 인한 비정상 지급지시로 중앙은행 및 상업은행의 계좌에서 불법적으로 자금이 유출되는 사고가 발생하였다. 방글라데시 중앙은행의 경우 뉴욕연준에 있는 외환거래계좌에서 불법 자금이체 사고가 일어났다.
또한 IT기술의 발달로 간편결제, 간편송금 등 손쉽고 편리한 인터넷 금융거래가 빠르게 진화하면서 간단한 금융정보 해킹만으로 현금이 인출되는 등 금전적 피해가 빈번히 발생하고 있다. 국내에서는 2017년 3월 해커들이 ATM업체의 카드정보 해킹을 통해 복제카드를 만들어 현금인출과 물품구매로 약 1억원을 불법사용하기도 하였다.