김주현 금융위원장 “CEO·이사회 금융보안 책임 강화”

김주현 금융위원장이 17일 오전 서울 중구 더 플라자 호텔 서울 그랜드볼룸에서 금융보안원이 주최한 제13회 정보보호의 날 기념 세미나에 참석해 기조연설을 하고 있다. 사진제공=금융위원회

김주현 금융위원장이 금융보안 분야서 금융회사 최고경영자(CEO)와 이사회의 책임을 강화하겠다고 밝혔다. 또 금융권 전 구성원이 참여하는 보안문화 형성이 필요하다고도 했다.

김 위원장은 17일 서울 중구 더 플라자 호텔에서 열린 '정보보호의 날 기념 세미나'에 참석해 이 같이 말했다.

김 위원장은 “금융보안의 패러다임을 자율적이고 능동적인 보안의 형태로 전환해야 한다”며 “일률적 보안 규제로는 급변하는 보안 위협에 대응하기 어렵기 때문에 정부는 '전자금융감독규정'을 원칙 중심으로 정비하며 이에 대응하고, 망분리 규제도 유연성을 부여하는 방향으로 단계적으로 개선할 것”이라고 말했다.

이어 “금융보안 분야에 있어 CEO와 이사회의 역할과 책임을 강화하는 방향으로 제도를 개선하겠다”며 “자율보안 체계로의 전환 과정에서 금융산업에 혼선이 발생하지 않도록 가이드라인 및 컨설팅 제공 등을 통해 자율보안의 조기 정착도 적극 지원하겠다”고 설명했다.

그러면서 “사이버 위생이란 시스템 및 데이터 등의 건강과 보안을 위해 평상시 수행하거나 준수해야 할 보안 업데이트, 다중 인증, 중요 데이터 백업 등과 같은 보안활동을 의미한다”며 “금융사 전 구성원이 책임감을 갖고 능동적으로 참여하는 보안문화 형성이 필요하다. 보안취약점 신고포상제인 '버그바운티' 제도 참여에 적극적인 관심 부탁드린다”고 덧붙였다.

김 위원장은 디지털 운영복원력 강화도 강조했다.

디지털 운영복원력이란 보안사고에 대응해 중요 서비스를 지속적으로 제공하고, 운영 중단 상황을 예방, 복구, 학습할 수 있는 기업의 역량을 뜻한다.

김 위원장은 “금융의 IT 환경이 복잡해지고 보안 위협의 파급력이 막대해지면서 위협을 완벽히 예측하고 대응하는 것은 사실상 불가능하게 됐다”면서“이제는 보안 활동이 100% 완벽할 수 없다는 현실을 직시하고 보안사고 발생 시 운영을 신속히 재개할 수 있는 복구 역량 강화에 초점을 맞춰야 한다”고 말했다.

이어 “유럽연합(EU)은 내년 1월부터 디지털 운영복원력법(DORA)을 시행할 예정이고 미국, 영국, 싱가포르 등에서도 관련 정책을 추진하고 있다”며 “정부도 자사 환경에 맞는 운영복원력 강화 차원에서 최근 재해복구센터 설치 및 업무복구 목표시간 설정 등의 의무대상을 확대하는 방향으로 전자금융감독규정 개정을 추진 중”이라고 설명했다.

마지막으로 “미래 금융에 대한 신뢰는 현재 시점에서 우리의 노력에 달려 있다”며 “지금까지 디지털 금융혁신을 기반으로 편의성 중심의 발전을 이뤄왔다면 이제는 금융보안과 함께 책임 있는 발전으로 나아가야 할 시점”이라고 당부했다.

김시소 기자 siso@etnews.com