2. 금융보안 중요성 증대
IT·금융 융합 확산 등으로 지급서비스의 편의성이 크게 증대되었으나 해당 서비스를 제공하는 시스템의 안정적 운영을 위협하는 다양한 사이버공격 가능성도 함께 높아지고 있다.
특히 소비자의 결제편의성 제고를 위해 인증과정이 대폭 간소화되고 금융정보의 수집·저장·처리 주체와 방식이 다원화되면서 사이버보안 사고에 노출될 수 있는 경로도 증가하였다.
진화하는 사이버공격 등에 적절히 대응하기 위한 금융보안의 중요성이 더욱 커지고 있는 실정이다.
2015년중 국내 일부 금융기관에서도 디도스 공격, 금융정보 유출 등 사이버보안 사고가 발생하였다.
서비스의 가용성(availability)을 위협하는 디도스(DDoS) 공격은 최근 금융권에서 가장 빈번하게 발생하는 보안사고로서 국제 해킹그룹인 DD4BC가 일부 지방은행과 금융투자회사를 대상으로 시도하였다.
하지만 대규모 디도스 공격이 발생했던 2009년 및 2011년 이후 금융권이 다각도로 구축한 대응시스템에 힘입어 서비스가 잠시 지연되는 수준에서 큰 피해없이 마무리되었다.
또한, 정보의 기밀성(confidentiality)이 미흡하여 신용카드번호 등 금융정보가 유출되는 사고도 발생하였다.
일례로 국제 해킹조직이 일부 가맹점의 POS단말기에서 다수의 신용카드 정보를 해킹하였다.
현재 대부분의 신용카드는 마그네틱방식과 IC방식으로 모두 결제가 가능하나 금융정보를 암호화하는 IC방식을 지원하는 POS단말기는 전체 가맹점의 50% 정도에만 설치되어 있어, 보안성이 낮은 마그네틱방식만을 지원하는 가맹점을 통해 정보가 유출될 위험이 있다.
이에 따라 감독당국은 보안성을 향상시키기 위해 마그네틱 카드 단말기의 IC카드 단말기로의 전환을 추진하고 있다.
이처럼 금융보안 위협이 커지면서 그동안 정책당국의 주도하에 일괄적으로 구축되어 왔던 금융보안 체계가 서비스제공자의 책임하에 다양한 방식으로 구축하는 방향으로 전환되었다.
이에 서비스제공자는 보안체계 강화를 위해 바이오인증 등 새로운 기술 도입을 검토하는 한편 간소해진 인증서비스 등이 야기할 수 있는 부정사용의 위험성을 축소하기 위해 비정상 거래를 적발할 수 있는「이상금융거래 탐지 시스템」(FDS, Fraud Detection System)을 도입하고 있다.
다만 이상거래 탐지를 위해서는 우선 소비자의 복잡한 지급서비스 사용패턴에 관한 정형화된 데이터베이스 구축이 필요하므로 각 서비스제공자는 빅데이터 기법 등을 활용하여 관련정보를 효과적으로 수집·분석할 수 있는 방안을 강구해야 할 것이다.