IT부문 운영리스크에 대한 대응력 제고
한국은행은 증대되고 있는 해킹, 전산장애 등 IT부문 운영리스크에 대한 우리나라 지급결제시스템의 대응 역량을 제고하기 위해 노력할 계획이다.
IT 관련 업무위탁 증가에 따른 외주업체 의존도 심화, 코로나19 확산 이후 늘어난 재택근무 수요에 따라 완화된 내·외부망 분리 규제 완화 등이 사이버 공격에 보다 취약한 환경을 조성할 수 있어 이에 따른 잠재리스크를 사전 점검하고 대비할 필요가 있다.
이러한 노력의 일환으로 한국은행은 2021년 중 진행 예정인 지급결제시스템 정기평가 시 사이버리스크 대응 현황 및 개선 필요사항을 중점 점검할 계획이다.
이 과정에서 국제기구의 사이버복원력 평가 시 사용되는 조사항목 등을 적극 활용하는 등 평가방법도 고도화할 계획이다.
한편, 해킹 기법이 점점 정교화되고 있는 점을 감안할 때 주요국 중앙은행과의 대응 현황 및 경험 공유차원에서 BIS의 사이버복원력 협력센터가 진행하는 합동사이버보안 모의훈련에 적극 참여하는 등 국외 관계기관과의 협력도 강화해 나갈 계획이다.
이를 통해 축적된 지식을 국내 지급결제시스템 운영기관 평가에 적용하는 한편, 향후 국내 지급결제시스템 운영기관 간 공동 대응 및 협조체계 구축 추진 시 적극 활용할 방침이다.