2. 사이버 공격 위험 지속
사이버 리스크
사이버 리스크란 정보기술자원의 보안성과 가용성, 정보(또는 정보시스템)의 무결성에 영향을 미치는 운영리스크를 말한다.
지급결제시스템의 정보통신기술 의존도가 심화되면서 시스템의 효율성이 높아지고 소비자의 편의가 제고되는 반면 사이버 리스크에 대한 우려도 높아지고 있다.
지급결제시스템은 고객 간 자금을 이체하고 고객의 계좌잔액, 금융거래내역을 보관하고 있어 정보 탈취·변조 등에 따른 금전적 급부가 크기 때문에 사이버 공격의 대상이 될 위험성이 높다.
2018년 중에도 국내외에서 다양한 형태의 사이버 공격이 발생하였다.
국내에서는 이용자들이 여러 사이트에 동일한 ID와 비밀번호를 사용한다는 점에 착안하여 불법 취득한 인증정보로 특정 금융회사에 75만회 이상 부정 로그인을 시도하는 공격이 발생하였다.
국외에서는 인도의 상업은행 계좌에서 비정상적인 지급지시가 처리되어 불법적으로 자금이 유출되는 사고가 발생하였다.
사이버 리스크는 다음과 같은 점에서 여타 운영리스크와 차별화되는 특징을 지니고 있어 각별한 관심이 요구된다.
사이버 공격은 시스템 운영자, 상호 연계된 결제시스템 등 다양한 경로를 통해 이루어질 수 있어 식별과 근절이 어려울 뿐 아니라 영향력을 예측하는 데 어려움이 있다.
이에 따라 개별 기관의 업무지속계획과 같은 전통적인 리스크 관리 체계만으로는 대응하기 어려운 측면이 있다. 또한 지급결제 시스템에서 발생한 사이버 리스크가 금융시스템 전반으로 확산될 가능성도 높다.