4. 디지털금융 확산에 따른 사이버 보안 이슈 증대
최근 디지털 기술의 발전과 IT와 금융 간 융합 확산 등으로 금융거래의 편의성이 크게 향상되었다.
그러나 해킹 기술을 이용한 사이버 공격과 보안취약점을 악용한 정보탈취 등으로 지급결제시스템의 안정적 운영을 훼손시킬 수 있는 사이버보안 사고도 함께 증가하고 있다.
특히 금융회사에 비해 사이버보안 관리체계가 취약할 수 있는 핀테크 기업의 지급서비스 시장 참여가 늘어나면서 사이버보안 위험이 더욱 커지고 있다.
사이버공격 위험 지속
사이버보안 관련 사고는 크게 ① 전산시스템 장애 유발에 따른 서비스 중단, ② 개인정보 유출, ③ 부정결제에 따른 금전 유출 등으로 구분할 수 있다.
2020년 중 발생한 주요 사이버보안 사고는 금융회사의 전산시스템 장애 유발과 핀테크 기업의 부정결제에 따른 금전유출이었다.
대표적인 전산시스템 장애 사고로는 2020년 8월 발생한 일부 시중은행에 대한 분산 서비스 거부(DDoS, Distributed Denial-of-Service) 공격을 들 수 있다.
공격대상이 되었던 시중은행의 경우에는 인터넷 및 모바일 뱅킹서비스 등에 비정상적인 대용량 서비스 접속요청이 동시다발적으로 발생하여 수십분간 온라인 금융서비스가 지연 또는 중단되는 피해가 발생하였다.
아울러 한국거래소도 같은 유형의 공격을 받아 홈페이지, 상장공시 조회 등 일부 서비스가 일시 지연되기도 하였으나, 증권 및 파생상품의 거래 기능은 정상적으로 수행되었다.
한국거래소와 같은 지급결제시스템 운영기관의 전산시스템 장애는 해외에서도 발생하였는데, 뉴질랜드거래소(2020.8월)의 경우 DDoS 공격으로 3일 연속 주식 및 채권거래가 전면 중단되기도 하였다.
사이버 공격 등으로 증권거래소와 같이 대량의 매매거래 및 청산업무를 처리하는 금융시장인프라에서 IT 장애 사고가 발생할 경우 그 기능을 대체할 수 있는 시스템을 확보하기 어려워 금융시스템 전반으로 피해가 확산될 수도 있다.
한편, 일부 핀테크 기업의 간편결제 등에서도 부정결제 사고가 발생하였다.
이러한 부정결제 사고는 대부분 기존에 유출된 개인정보가 악용되어 발생하였기 때문에, 이를 예방하기 위해서는 일회용 비밀번호 발생기(OTP, One-Time Password), 생체인증정보 등 유출 가능성이 상대적으로 낮은 본인인증수단을 간편결제 이용 시에도 활용할 필요가 있다.