( 금융기관의 사이버리스크 테스트 )
일부 금융감독당국은 금융기관에 사이버리스크 관련 테스트를 권고하였다.
유럽중앙은행(ECB)는 금융기관의 핵심 기능 및 시스템에 대한 사이버공격 시뮬레이션을 통해 금융기관의 대비상황을 점검하는 TIBER-EU(Threat Intelligence-Based Ethical Red-teaming)에 은행의 참여를 권고하였다. 동 테스트에 참여한 은행은 실제와 유사한 사이버공격을 받게 되며 예방, 탐지, 대응능력을 평가받는다.
시사점
코로나19 이후 더욱 확산될 디지털금융의 장점을 활용하면서도 금융소비자를 보호하고 금융시스템 안정을 도모하기 위해 사이버리스크 관리의 중요성이 높아졌다. 한국은 BCP 수립·운영실태를 점검하고 재택근무 관련 보안대책을 마련하였으나 코로나19 장기화 가능성에 대비하여 사이버보안에 공백이생기지 않도록 주요국 사례를 참고하여 기존 BCP나 가이드라인들을 지속적으로 보완할 필요가 있다.
아울러 금융감독당국은 금융기관 경영실태평가의 일부로 반영되는 정보기술부문 실태평가 수행 시 코로나19 이후 운영환경 변화로 새롭게 발생할 수 있는 사이버리스크 대응상황을 면밀히 점검하고 필요시 반영비중을 상향 조정하는 등 사전적 리스크 예방을 위한 감독 활동을 수행할 수 있어야 한다.
금융기관의 자체적인 노력도 지속적으로 요구된다. 금융기관은 가이드라인 등을 바탕으로 금융보안과 관련 내부 거버넌스를 강화하는 한편 충분한 수준의 IT 인력 및 예산을 확보하여야 한다. 또한 국가 간 리스크 전파 가능성 등을 고려할 때 국제 공조체제에 적극 참여하여 관련 정보 획득에도 노력하여야 할 것이다.