〈참고2〉
사이버리스크(cyber risk)
□ (현황) IT기술의 발전으로 지급결제서비스의 운영환경이 오프라인에서 온라인으로 전환되면서 사기, 자금탈취 등과 같은 금융사고의 발생형태도 변화하고 있음
― 특히 그동안 전용회선 등 폐쇄적인 환경에서 운영되어 상대적으로 안전하다고 인식되던 금융회사가 운영하는 지급결제서비스에 대한 사이버공격도 발생하고 있어 금융권 사이버리스크에 대한 관심이 증대
□ (국제기구 권고) BIS, G7 등 국제기구는 금융회사가 사고 발생을 완벽하게 예방할 수 없으므로 사고시 복구가 원활하게 진행될 수 있도록 사이버복원력(cyber resilience)을 최우선적으로 고려할 것을 강조
― CPMI-IOSCO는 금융시장인프라(FMI)의 사이버복원력을 강화하기 위한 대응체계 구축에 필요한 사항을 Guidance로 마련(2016.6월)
― G7은 금융부문 사이버 보안관련 지속적인 논의를 위해 G7 사이버전문가 그룹(G7 Cyber Expert Group)을 구성하는 한편, 보안성 제고를 위해 필수적으로 고려해야할 요소들을 도출(2016.10월)
□ (주요국 대응) 감시·감독당국은 금융권에 특화된 사이버리스크 관리태세 측정방법을 개발하여 지급결제시스템 운영기관, 금융회사 등의 대응태세를 점검
― 영란은행(BOE)은 사이버 리스크를 금융안정의 새로운 위협요소로 인식하고 2015년 상반기부터 금융안정보고서에 별도로 구분하여 금융회사의 인식, 취약점 분석 등 최근 동향을 소개
― 미연방 금융회사검사협의회(FFICE)는 금융회사의 사이버보안 관련 리스크 식별 및 준비태세 측정 등에 대한 평가 도구를 개발