3. 사이버리스크 관리 강화
필요성 증대
사이버사고 발생위험 지속
사이버사고는 지급결제시스템의 원활한 운영을 위협하는 주요한 리스크 요인이다.
2019년 중에도 국내외에서 사이버사고가 이어졌으며 그 방식도 IT환경 변화에 맞춰 지능화되고 있다.
국내에서는 카드번호 부여 알고리즘을 악용하여 무작위로 번호를 조합·생성하는 방식으로 2,000여건의 신용카드번호를 불법 취득 후 해외 전자상거래 사이트에서 부정 사용하는 사건이 발생하였다.
국외에서는 대형 금융지주회사가 이용하는 클라우드 서비스에 보관된 1억 600만명 고객의 개인신용정보가 과거에 근무한 경험이 있는 외부 IT협력업체 직원에 의해 유출되는 사고가 발생하였다.
사이버사고는 지급결제시스템 고유의 특성과 결합하여 금융시스템 전반의 위기로 확산될 수 있는 위험성을 내포하고 있다.
첫째, 고도로 집약된 IT기술을 기반으로 주요 지급결제업무를 수행하는 중앙은행, 증권예탁기관, 소액결제시스템 운영기관 등에 사이버사고가 발생하는 경우 그 기능을 대체할 수 있는 수단을 확보하기 어렵다. 둘째, 지급결제시스템에서 발생한 사이버사고는 시장참여자의 신뢰 상실을 초래함으로써 뱅크런과 같은 금융권 전반의 혼란을 야기할 수 있다.
셋째, 사이버사고로 인해 데이터의 위변조가 발생하는 경우 이를 복구하는 데 소요되는 기간 동안 지급결제시스템의 기능이 중단될 수 있으며, 거래의 적시 처리가 중요한 시스템 특성상 대규모 피해가 발생하기 쉽다.