제2금융권 해킹 사고 대책마련

금융감독원은 오는 7월 말까지 금융사들의 해킹을 방지하기 위해 종합적인 정보보호 대응방안을 수립할 예정이다.

금감원은 또 이번 사고에 노출된 7개사 등 전산보안이 취약한 제2금융권 금융회사에 대해 정보보호 현황에 대한 검사를 실시키로 했다.

이를 통해 침입차단시스템의 설치, 인터넷망과 내부망의 분리운영, 정보보호 전문인력 확충 등의 조치를 취할 예정이다.
아울러 금융보안연구원 등 전문보안기관을 통한 정기 취약점 점검 실시를 의무화할 예정이다.

28일 금융감독원은 오는 7월 말까지 금융회사들의 해킹을 방지하기 위한 종합적인 정보보호 대응방안을 수립할 예정이라고 밝힌 가운데 이날부터 실시되는 저축은행중앙회 정기검사시 통합전산망의 보안실태를 같이 현장 검사할 계획이다.

이와 함께 금감원은 이번 대출자 정보를 해킹 당한 7개 제2금융권 금융회사에 대해 정보보호 현황에 대한 검사를 실시, 침입차단시스템의 설치, 인터넷망과 내부망의 분리운영, 정보보호 전문인력 확충 등의 조치를 취할 예정이다.

이와 관련 ▲매년 금융보안연구원 등 전문보안기관의 취약점 점검 의무화 ▲정기검사시 IT전문검사인력 투입 정보보호 실태 검사 등을 실시한다는 방침이다.

이와는 별도로 금융위원회는 지난 21일 255개 금융회사에 대해 5월말까지 자체적으로 취약점을 점검해 보고토록 했다.

금감원 관계자는 “이번 사고와 관련해 예금관련 정보는 유출되지 않았고, 해킹당한 ID를 이용해 예금인출이 불가능하므로 금융거래 고객은 불안해 하지 않아도 된다”고 밝혔다.

한편 경찰청은 제2금융권 금융회사의 대출신청 관리시스템을 해킹해 대출자 정보를 빼내 마케팅 자료로 이용해 돈을 벌기로 계획하고 외국인 구인광고 사이트를 통해 미국인 해커 J씨를 고용해 대출중개업을 한 김 모씨를 수사 중이다.



김의석 기자 eskim@fntimes.com