김주현 금융위원장 "CEO·이사회 금융보안 책임 강화"

정보보호의 날 기념 세미나 참석해 기조연설

[서울=뉴시스] 고범준 기자 = 김주현 금융위원회 위원장이 28일 오전 서울 중구 롯데호텔 서울 크리스탈볼룸에서 열린 '서울국제금융컨퍼런스' 개회식에서 축사를 하고 있다. 2024.06.28. bjko@newsis.com

[서울=뉴시스] 최홍 기자 = 김주현 금융위원장이 금융보안 제도개선 방향과 관련해 금융회사 최고경영자(CEO)와 이사회의 책임을 강화하겠다고 밝혔다. 또 금융권 전 구성원이 능동적으로 참여하는 보안문화 형성이 필요하다고도 했다.

김 위원장은 17일 서울 중구 더 플라자 호텔에서 열린 '정보보호의 날 기념 세미나'에 참석해 기조연설을 통해 이같이 말했다.

세미나는 금융보안원 주최로 개최됐으며, 금융사·유관기관·핀테크기업 대표 및 관계자 등 총 135명이 참석했다.

김 위원장은 "금융보안의 패러다임을 자율적이고 능동적인 보안의 형태로 전환해야 한다"며 "일률적 보안 규제로는 급변하는 보안 위협에 대응하기 어렵기 때문에 정부는 '전자금융감독규정'을 원칙 중심으로 정비하며 이에 대응하고, 망분리 규제도 유연성을 부여하는 방향으로 단계적으로 개선할 것"이라고 말했다.

이어 "금융보안 분야에 있어 CEO와 이사회의 역할과 책임을 강화하는 방향으로 제도를 개선하겠다"며 "자율보안 체계로의 전환 과정에서 금융산업에 혼선이 발생하지 않도록 가이드라인 및 컨설팅 제공 등을 통해 자율보안의 조기 정착도 적극 지원하겠다"고 설명했다.

그러면서 "사이버 위생이란 시스템 및 데이터 등의 건강과 보안을 위해 평상시 수행하거나 준수해야 할
보안 업데이트, 다중 인증, 중요 데이터 백업 등과 같은 보안활동을 의미한다"며 "금융사 전 구성원이 책임감을 갖고 능동적으로 참여하는 보안문화 형성이 필요하다. 보안취약점 신고포상제인 '버그바운티' 제도 참여에 적극적인 관심 부탁드린다"고 덧붙였다.

김 위원장은 디지털 운영복원력 강화도 강조했다.

디지털 운영복원력이란 보안사고에 대응해 중요 서비스를 지속적으로 제공하고, 운영 중단 상황을 예방, 복구, 학습할 수 있는 기업의 역량을 뜻한다.

김 위원장은 "금융의 IT 환경이 복잡해지고 보안 위협의 파급력이 막대해지면서 위협을 완벽히 예측하고 대응하는 것은 사실상 불가능하게 됐다"며 "이제는 보안 활동이 100% 완벽할 수 없다는 현실을 직시하고 보안사고 발생 시 운영을 신속히 재개할 수 있는 복구 역량 강화에 초점을 맞춰야 한다"고 말했다.

이어 "유럽연합(EU)은 내년 1월부터 디지털 운영복원력법(DORA)을 시행할 예정이고 미국, 영국, 싱가포르 등에서도 관련 정책을 추진하고 있다"며 "정부도 자사 환경에 맞는 운영복원력 강화 차원에서 최근 재해복구센터 설치 및 업무복구 목표시간 설정 등의 의무대상을 확대하는 방향으로 전자금융감독규정 개정을 추진 중"이라고 설명했다.

마지막으로 김 위원장은 "미래 금융에 대한 신뢰는 현재 시점에서 우리의 노력에 달려 있다"며 "지금까지 디지털 금융혁신을 기반으로 편의성 중심의 발전을 이뤄왔다면 이제는 금융보안과 함께 책임 있는 발전으로 나아가야 할 시점"이라고 당부했다.

☞공감언론 뉴시스 hog8888@newsis.com