김소영 부위원장 "금융보안 유연성 제고…자율보안 체계 전환"

전자금융감독규정 개정안·단계별 금융보안 선진화 방안 발표
금융보안원서 유관기관·업계와 간담회 개최
통합보안관제시스템 등 현장 점검

김소영 금융위원회 부위원장이 3일 서울 종로구 정부서울청사에서 '은행권 경영.영업관행.제도개선 방안' 브리핑을 하고 있다. 사진=윤동주 기자 doso7@

김소영 금융위원회 부위원장이 금융보안 규제를 원칙 중심으로 개선하는 내용을 골자로 하는 전자금융감독규정 개정안과 금융보안 선진화 단계별 추진방안을 발표하고 유관기관·업계가 참석한 가운데 간담회를 개최했다.

1일 금융보안원에서 열린 이번 간담회는 금융보안 선진화의 일환으로 추진 중인 개정안과 추진계획을 업계와 공유하고 각 금융업권의 향후 금융보안 관련 추진계획을 청취하기 위해 마련됐다.

개정안은 ▲금융보안 규제를 원칙 중심으로 개선(수범사항 293개 → 166개) ▲재해복구 센터 확대 등 금융전산 복원력 강화 등의 내용을 담았다. 금융위는 개정안에 기초해 ▲(1단계) 원칙 중심의 보안규제 개편 ▲(2단계) 사후 책임성 강화 등 법률 개정 ▲(3단계) 자율보안 수립·이행 중심으로의 보안 패러다임 전환 등 추진계획을 세웠다.

김 부위원장은 모두발언을 통해 "클라우드, 인공지능(AI) 등 빠르게 진행되는 디지털 전환과 사이버 위협의 진화 속에서 국민에게 신뢰받는 금융서비스를 제공하기 위해서는 선진적 금융보안 체계가 필요하다"면서 "금융보안의 유연성 제고와 복원력 강화(Cyber Resilience)에 정책 초점을 둬야 한다"고 강조했다.

간담회에 참석한 금융회사 등은 디지털 시대에 보안이 회사의 운영, 평판 등 전사적 영향을 미치는 주요 리스크로 부각되고 있음에 공감하면서 금융보안 선진화를 위한 자율보안 및 사이버 복원력 강화를 위한 각 사의 준비 계획을 공유했다. 그러면서 그간의 규제 중심적 환경에서 자율보안 체계로의 전환이 안정적으로 이루어질 수 있도록 정부의 적극적인 지원을 요청했다.

김 부위원장은 이번 규정 개정을 통해 금융회사가 '규정만 준수하면 면책'이라는 소극적인 인식에서 벗어나 금융보안을 전사적인 차원에서 준수하는 핵심가치로 인식하고, 적극적으로 자율보안체계를 구축하는 계기가 되기를 기대한다고 밝혔다.

그는 특히 "이번 감독규정 정비를 시작으로 향후 자율보안 책임성 강화 등을 위한 전자금융거래법 개정을 거쳐 최종적으로는 자율보안으로 금융보안 패러다임이 전환될 수 있도록 노력할 계획"이라며 "금융회사도 진화하는 위협에 대응해 선제적·능동적으로 안전한 금융환경 구축을 위해 노력해 달라"고 당부했다.

금융위는 전자금융감독규정 개정안을 1일부터 오는 3월12일까지 규정변경을 예고하고, 이후 금융위 의결 등 절차를 거쳐 공고 시부터 시행할 예정이다.

한편 김 부위원장은 설 연휴기간을 앞두고 금융 분야의 정보공유·분석센터(ISAC)인 금융보안원의 통합보안관제시스템 시설 등을 시찰하고, 금융권 사이버 보안 대응태세를 점검했다. 그는 연휴기간 특별히 보안에 주의할 것을 당부하며 사이버 공격 등의 비상상황이 발생할 경우 즉시 금융당국 및 유관기관과 공조해 금융소비자 피해가 발생하지 않도록 빈틈없는 대비 태세를 갖출 것을 주문했다.

임철영 기자 cylim@asiae.co.kr