주요국 및 국제기구 대응현황
주요국 및 국제기구는 코로나19 이후 사이버리스크에 대응하여 사이버복원력을 제고하기 위한 다양한 조치를 취하였다.
( 사이버복원력 관련 가이드라인 발표 )
주요국 금융감독당국과 국제기구는 금융기관의 사이버복원력 관련 가이드라인을 발표하였다.
먼저 팬데믹 상황에서의 업무지속계획(BCP: Business Continuity Plan) 가이드라인을 마련하였다. 미국 연방금융기관검사협의회(FFIEC)는 제3자와의 협력 및 임직원 교육 등의 운영장애 예방프로그램, 확산단계별 전략, BCP 테스트 프로그램 마련과 재택근무를 비롯한 내부절차 및 시스템 정비를 주요 내용으로 하는 팬데믹 BCP 가이드라인을 제시하였다.
다음으로 금융기관의 사이버보안 관련 지배구조와 사전·사후 대응 및 복구 방안 등에 관한 가이드라인을 발표하였다. 최근 금융안정위원회(FSB)는 코로나19에 따른 재택근무 환경으로 인해 사이버사고에 유의할 필요성이 높아졌음을 강조하며 금융당국과 금융기관이 활용할 수 있는 사이버사고 대응 및 복구 가이드라인을 발표하였다. 특히 담당 조직 구조와 책임 명확화 등 지배구조 측면에서 상세한 내용이 포함되었다. 유럽중앙은행(ECB)는 재택근무와 사이버공격 확대 가능성을 감안하여 기존 IT 인프라 역량을 점검하고 고객 및 금융기관 대상의 금융사기 리스크를 평가할 것을 금융기관에 권고하였다.
한편 금융기관의 대응상황에 대한 감독지침을 제시하기도 하였다. 미국 금융감독당국은 공동 가이드라인을 통해 금융기관 경영실태평가(CAMELS)의 경영관리 적정성 항목에 코로나19 이후 사이버보안 관련 조치에 대한 평가를 포함할 것을 권고하였다.
( 정보 공유)
주요국은 금융감독당국 및 민간 금융인프라 운영기관 간 협의체를 통해 사이버리스크 관련 정보를 공유하고 있다.
유럽중앙은행(ECB)가 의장을 맡고 있는 유로존 사이버복원력이사회(ECRB)는 핵심 금융인프라 운영기관과 사이버보안 유관기관 간 정보교환을 위한 이니셔티브(CIISI-EU)를 새롭게 마련하였다. 캐나다 중앙은행 주도로 창설된 금융부문 복원력 그룹(CFRG)은 코로나19 이후 격주로 회의를 가지며 사이버위협 관련 정보를 공유하고 있다.