4. 지급결제 분야의 디지털 확산에 따른 사이버 리스크 증대
최근 금융과 IT 간 융합, 핀테크업체의 지급서비스 제공 확대 등으로 지급결제 편의성이 향상되고 있다. 그러나 공유 및 개방을 특징으로 하는 오픈 API 기술 등이 지급결제 분야에 접목되면서 지급결제시스템 참가기관 간 상호연계성이 높아져 해킹이나 전산장애 등으로 인한 피해가 전체 지급결제시스템으로 확산될 위험도 커지고 있다.
오픈뱅킹공동망의 경우 핀테크업체 및 금융기관이 고객의 동의를 받아 다른 금융기관의 고객계좌 정보를 조회할 수 있으며, 금융소비자는 이를 이용하여 하나의 금융앱에서 다양한 금융기관에 개설된 자신의 계좌 정보를 등록하여 조회 및 자금 이체서비스를 쉽게 이용할 수 있다.
이러한 특징으로 인해 개별 핀테크업체 또는 금융기관에서 발생한 사이버 사고의 피해가 오픈뱅킹공동망을 통해 동 시스템에 연계된 다수의 금융기관으로 전이될 수 있다. 실제로 2021년 2월 고객의 명의를 도용하여 특정 금융기관에서 비대면으로 계좌를 개설한 후 오픈뱅킹 서비스를 통해 여러 은행의 계좌에서 불법으로 금전을 탈취한 사건이 있었다. 동 사건에서 공격자는 피해자의 신분증을 불법으로 입수한 뒤 피해자의 명의로 스마트폰을 개통하여 비대면방식으로 은행 통장을 신규 개설한 후 다른 은행 계좌 2개를 오픈뱅킹 서비스에 연결하여 수천만 원을 불법 이체하였다. 동 사건의 원인은 오픈뱅킹 서비스의 보안취약점이 아닌 비대면 계좌개설이 신분증과 본인 인증 수단만 있으면 가능한 데 있었다. 이에 금융회사의 비대면 계좌개설 시 본인확인 절차를 보다 강화해 나갈 필요가 있다.
또한 오픈뱅킹공동망에는 금융기관 외에도 상대적으로 보안관리 수준이 낮은 핀테크업체등 다양한 비금융기관이 참여함에 따라 사이버 사고 발생 위험은 더욱 증가할 가능성이 있어 관련 당국의 주의가 요구되고 있다.
한편 코로나19 확산 이후 재택근무 등 원격근무가 늘어나면서 원격접속 프로그램의 보안 결함등에 의한 사이버 사고 발생 위험이 증가하고 있다. 특히 일반 업무시스템이 아닌 자금 조달·운용 및 회계 처리와 밀접한 관련이 있는 금융회사의 중요시스템이 해킹될 경우 지급결제기능에 심각한 문제를 초래할 수 있다. 이 경우 참가기관 간 높은 상호연계성을 가진 지급결제시스템의 특성상 피해가 개별회사에 그치지 않고 시스템 전반으로 확산될 수 있으므로 많은 주의가 필요하다.