3. 금융보안 중요성 증대
최근 디지털기술과 금융의 융합으로 사용자 인증 및 보안매체 이용이 간소화되는 등 고객들이 금융서비스를 더욱 편리하게 이용할 수 있는 토대가 마련되었다.
그러나 이와 함께 사이버 보안 사고에 대한 우려도 높아지고 있는 상황이다.
2016년 중 국외에서는 사이버공격으로 인한 비정상 지급 지시로 중앙은행 및 상업은행의 계좌에서 불법적으로 자금이 유출되는 사고가 발생하였다.
거래단말기 보안관리 소홀 등으로 방글라데시 중앙은행 및 러시아 중앙은행의 외환거래계좌에서 불법 자금이체 사고가 발생하였으며, 해킹으로 인한 고객정보 유출로 영국 TESCO 은행에서는 인터넷·모바일 뱅킹의 비정상자금 인출사고가 발생하였다.
국내 금융부문에서는 주목할 만한 보안 사고가 발생하지 않았으나 비금융부문에서 발생한 공공기관 내부망 해킹사고(9월)로 인해 인터넷망과 물리적으로 분리된 내부망이더라도 연결접점(access point)에 대한 관리가 소홀할 경우 사이버공격을 받을 수도 있다는 점이 부각되었다.
이러한 배경에서 해킹 등 사이버 보안사고의 심각성에 대한 국제적인 공감대가 형성되면서 금융시장인프라(FMI)의 보안성 제고를 위한 논의가 계속되고 있다.
최근 CPMI-IOSCO 가 마련한「사이버복원력 지침(2016.6월)」은 이를 반영한 것으로 사이버 침해로 유발되는 결제리스크의 관리와 사이버복원력의 강화를 위해 금융시장인프라가 준수해야 할 가이드라인을 제시하고 있다.
금융시장인프라 관계 당국 및 참가자는 동 가이드라인에 맞추어 보안대책 기준을 강화해 나갈 필요가 있다.
또한 금융보안사고 예방을 위해서 국제기준에서 권고하는 대로 다양한 위협요소를 미리 파악하여 취약점을 보완할 수 있는 방안을 마련하고 유사시 주요 데이터를 안전하게 보관하고 신속하게 복구할 수 있는 IT백업시스템을 구축해야 할 것이다.
특히 인터넷은행 등 IT기술을 중심으로 새롭게 태동되는 금융서비스는 간소화된 사용자 인증 및 보안매체 등으로 인해 보안이 취약할 수 있으므로 이를 면밀히 분석하고 기술적인 문제들로 발생할 수 있는 리스크를 사전에 예방하기 위한 대책마련이 필요하다.