사이버보안 환경 변화
그동안 정부 주도하에 구축되었던 금융보안 체계가 서비스제공자인 금융회사 등의 책임하에 다양한 형태의 보안체계를 구축할 수 있도록 사이버보안 환경이 변화하고 있다.
정부는 금융회사 등이 전자금융거래의 보안성을 제고하기 위해 적용하고 있는 전자인증서를 최신 ICT를 활용하여 자유롭게 개발·이용할 수 있도록 2020년 10월 전자서명법을 개정하였다.
또한 코로나19 확산에 대응하여 외부 원격접속으로 인한 보안사고 방지를 위해 그동안 엄격하게 적용하던 금융권의 전산 내·외부망 분리 정책도 완화함으로써 사무실이 아닌 다른 장소에서도 원격근무가 가능하도록 하였다.
그러나 재택근무 등 금융회사의 원격근무가 향후 보편화될 경우 회사 내부 단말기에 비해 악성코드 감염 등이 쉬운 원격근무자의 개인용 단말기(PC, 스마트폰 등)가 해킹당할 가능성이 커질 수 있다.
또한 원격업무에 사용되는 업무 어플리케이션의 보안취약점 등을 악용하여 중요 자료를 유출하거나 전산 장애를 유발하는 사이버보안 사고가 증대될 수 있다.
특히 일반 업무시스템이 아닌 자금 조달·운용 및 회계 처리와 밀접한 관련이 있는 금융회사의 중요시스템이 해킹될 경우 지급결제 기능에 심각한 문제를 초래할 수 있다.
이 경우 참가기관 간 높은 상호연계성을 가진 지급결제시스템의 특성상 피해가 개별회사에 그치지 않고 시스템 전반으로 확산될 수 있으므로 많은 주의가 필요하다.