3. 업무 복원력 강화 필요성 증대
사이버 공격 위험 증대
정보통신기술의 발전과 함께 금융의 디지털화가 진전됨에 따라 고객들은 스마트폰 등 IT기기를 이용해 시간과 장소에 구애받지 않고 지급서비스 등 다양한 금융서비스를 편리하게 이용할 수 있게 되었다. 그러나 이와 함께 해킹 등 각종 사이버공격 수법이 지능화되면서 사이버 보안 사고에 대한 우려도 높아지고 있는 상황이다.
2017년 중 국외에서는 사이버공격으로 인한 비정상 지급지시로 대만 및 네팔의 상업은행 외환거래계좌에서 불법적으로 자금이 유출되는 사고가 발생하였다. 동 사고의 원인으로 2016년 중 발생했던 방글라데시 중앙은행의 불법 자금이체 사고와 같은 SWIFT 거래단말기 보안관리 소홀 등이 지목되었다.
국내에서는 일부 ATM 관리업체를 통해 고객정보가 유출되는 사고가 발생하였고, 워너크라이 등 랜섬웨어가 광범위하게 유포되면서 일부 기업이 영업활동을 지속할 수 없을 정도의 데이터 손실을 겪는 사고가 발생하였다.
한편, 고출력전자기파(EMP) 폭탄 공격 시 통신망 피해뿐만 아니라 금융정보 유실 등을 통해 금융시스템 전반에 심각한 영향이 초래될 수 있다는 우려가 제기되었다. 이러한 배경에서 한국은행은 2017년 중 중요 지급결제시스템에 대한 정기평가 시 사이버 공격 등에 대한 관리체계를 점검하였다. 아울러 EMP 문제와 관련해서는 정부와 긴밀히 협력하면서 필요한 대응을 해 나가고 있다.
한편, CPMI는 SWIFT 거래단말기 보안문제로 인한 불법 거액자금 인출 사고가 발생하고 있는 점을 감안하여 2017년 9월 거액자금 이체시스템 참가기관이 준수해야 할 보안 지침(discussion note: reducing the risk of wholesale payments fraud related to endpoint security)의 초안을 작성·공개하고 금융회사 등 이해당사자들의 의견을 수렴하였다.