• 구독신청
  • My스크랩
  • 지면신문
FNTIMES 대한민국 최고 금융 경제지
ad

‘함께 가는 보안’ 소통 리더십 김영기

정선은 기자

bravebambi@fntimes.com

기사입력 : 2020-06-08 00:00

금융CEO에 매월 뉴스레터…보안인식 UP
화이트해커 전문역량 신뢰 투자지원 적극

4기 금융보안 최고위과정 입교식에서 김영기 원장. / 사진 = 금융보안원

4기 금융보안 최고위과정 입교식에서 김영기 원장. / 사진 = 금융보안원

이미지 확대보기
[한국금융신문 정선은 기자] 열 네 번째 ‘보안레터’.

김영기닫기김영기기사 모아보기 금융보안원장은 금융권 사이버보안 동향과 각종 정책의 요점을 쉽게 정리해 매월 금융회사 CEO(최고경영자) 대상으로 모바일 뉴스레터를 발송하고 있다. 2019년 4월 시작한 이후 누적 레터가 올해 5월 기준 벌써 열 네 통째가 됐다.

김영기 원장은 “금융회사마다 금융보안 종사자 위상을 강화하고 금융보안 공감대를 형성하기 위해 노력하고 있다”고 했다. CEO 뉴스레터 역시 ‘보안은 비용이 아니라 투자’라는 인식 개선을 위한 ‘월간 소통’ 노력인 셈이다.

김영기 원장이 올해 최근 2월부터 5월까지 보낸 CEO 뉴스레터에 등장한 사이버 위협 주요 키워드로는 ‘신종 코로나바이러스 감염증(코로나19)’이 꼽힌다.

공공기관을 사칭해 악성앱 설치를 유도하는 보이스피싱, 원격·재택근무 확산 가운데 증가한 악성 이메일, 마스크 무료배포 문자 스미싱 등 사이버 공격 주의보가 담겼다.

지난해 7월 정보보호의 날에 김영기 원장은 민·관 소통의 장도 마련했다. 금융위원회와 함께 40개 금융회사 CEO, CISO(정보보호최고책임자) 등이 참석한 최고경영자 초청 세미나가 그것이다. 금융위원장 특별강연, 금융보안 유공자 표창도 이뤄졌다.

김영기 원장은 “금융회사 경영진의 금융보안 인식을 제고할 수 있을 것으로 기대한다”며 “매년 정보보호의 날에 관련 행사를 정례화 할 예정”이라고 전했다.

매년 금융회사 CISO를 대상으로 한 ‘금융보안 최고위 과정’도 운영하고 있다. 민·관·산·학·연 모두가 참여하는 ‘금융정보보호컨퍼런스(FISCON)’도 연례 행사다. 아울러 2018년부터 ‘금융보안관리사(CFSE) 자격제도’도 운영 중이다. 현재까지 총 62명의 금융보안관리사를 배출했다.

김영기 원장은 금융보안 전문기관 수장으로서 자율성을 부여하는 ‘권한 위임(Empowerment) 경영’과 ‘참여적 리더십’을 강조해오고 있다.

김영기 원장은 “조직의 중장기 발전 계획을 모든 직급 직원들이 참여해 마련했다”며 “신뢰, 전문성, 혁신이라는 핵심가치를 중심으로 조직을 운영 중”이라고 했다.

우선 신뢰 측면에서 CEO 소통채널로 ‘함께 가는 길’을 연재하고 있다. 구성원들과 경영철학과 생각을 공유하는 통로 역할을 하고 있다.

전문성의 경우 조직생존과 경쟁력 측면에서 최고 중요한 덕목으로 꼽고 있다. 금융보안원은 220여명의 직원 중 절반 이상인 120여명 직원이 10년 이상의 보안업무 경력을 지니고 있는 전문가들이다.

금융기관 모의해킹 등 전자적 침해사고 예방·대응 업무를 수행하는 화이트해커가 전체 직원의 약 40%에 달한다. 보안 전문인력 집합소답게 디지털포렌식챌린지·빅콘테스트·HDCON(2018년), BOTS(2019년)에서 잇따라 우승하며 국내·외 대회에서 역량을 펼치고 있다.

국제 컨퍼런스 발표, 논문 게재, 전문서적 발간·번역도 활발하다. 김영기 원장은 “채용할 때 다양한 보안 전문분야 활동과 경험, 기술을 보유하고 끊임없이 자기계발을 하는 지원자를 우대한다”며 “직무연수, 학위 취득, 자격증 취득, 전문서적 구입, 컨퍼런스 참가, 해킹방어 대회 참가, 외국어학습 등 다양한 방식으로 투자와 지원을 하고 있다”고 설명했다.

혁신은 조직 성장의 원동력이라고 보고 있다. 김영기 원장은 “끊임없는 혁신을 통해 새로운 보안 수요에 진취적이고 능동적으로 대응해 최고 금융보안 전문기관으로 성장하고자 한다”고 제시했다.

정선은 기자 bravebambi@fntimes.com

데일리 금융경제뉴스 FNTIMES - 저작권법에 의거 상업적 목적의 무단 전재, 복사, 배포 금지
Copyright ⓒ 한국금융신문 & FNTIMES.com

가장 핫한 경제 소식! 한국금융신문의 ‘추천뉴스’를 받아보세요~

금융 다른 기사

1 이승건 토스 대표, 슈퍼앱 성장에 9개월 만에 작년 연매출 추월 [금융사 2026 3분기 실적] 이승건 토스 대표가 슈퍼앱을 기반으로 금융상품 중개와 투자 서비스를 확대하며 수익 기반을 넓히고 있다. 간편결제와 전자지급결제대행(PG) 사업도 매출 증가에 기여했다. 다만 비용 증가로 영업이익 개선 폭은 제한됐으며, 누적 순이익에는 법인세비용 감소 효과가 반영됐다.13일 금융감독원 전자공시시스템에 따르면, 토스 운영사 비바리퍼블리카의 올해 3분기 누적 연결 당기순이익은 2380억원으로 전년 동기 대비 47.3% 증가했다. 같은 기간 영업수익은 51.6% 늘어난 2조9179억원으로 지난해 연간 실적 2조6983억원을 넘어섰다.중개·투자 매출 확대…결제 부문도 8047억원 기여사업별로는 슈퍼앱 부문의 매출 비중이 커졌다. 올해 3분기 누 2 바이낸스 사태가 남긴 것 역대 최대 해킹에도 바이낸스는 뱅크런을 피했다. 사고 당일 손실 전액 보전을 약속하고, 외부 차입 없이 자체 자금 63억4천만달러를 마련했다. 지급 능력에 대한 의문에는 준비금 증명(Proof of Reserves)으로 답했다. 특정 시점에 거래소가 가진 자산과 고객 예치금 규모를 공개해, 고객 돈만큼 자산이 있는지 확인할 수 있게 하는 장치다.11월 1일 오후 비트코인, 이더리움, 테더 등 주요 자산부터 출금을 단계적으로 재개한 뒤 약 9시간 반 동안 순유출은 36억4천만달러였다. 바이낸스 집계 기준 전체 자산 1,710억달러의 2.1% 수준이다. 디파이라마(DefiLlama) 기준 24시간 순유출도 한때 약 70억달러까지 늘었다가 절반 이하로 줄었다. 바이 3 대규모 해킹사태가 터진 까닭 바이낸스가 11월 3일 공개한 초기 보고서에 따르면, 이번 해킹은 노트북 한 대가 뚫린 단발성 사고가 아니었다. 가짜 채용 면접과 악성코드, 사내 AI 도구를 거쳐 몇 달에 걸쳐 진행된 다단계 작전이었다.시작은 6월이었다. 지갑 인프라를 맡은 엔지니어가 유명 AI 코딩 도구를 설치하려다 변조된 개발 도구(홈브루) 설치 파일을 내려받았다. 보안팀이 기기를 교체했지만 그의 역할과 팀원 정보는 이미 공격자에게 넘어간 뒤였다. 9월에는 다른 엔지니어가 채용 관계자를 사칭한 인물과 면접을 보다가, 두 번째 면접 막바지에 받은 과제 파일을 업무용 컴퓨터에 내려받아 감염됐다. 보안 프로그램도 이를 잡아내지 못했다. 10월 20일 공격자는 이
ad
ad
ad

한국금융 포럼 사이버관

더보기

FT카드뉴스

더보기
[그래픽 뉴스] ‘순대’가 경제용어라고? 순(純)대외자산, 한국의 진짜 해외자산은 얼마일까?
[그래픽 뉴스] ISA 대개편! 나에게 유리한 계좌는?
[그래픽 뉴스] 미국 증시 새로운 키워드 'MANGOS'
환전·로또·육아휴직까지 하반기부터 달라지는 제도 TOP11
[그래픽 뉴스] 은퇴후 30년 부모님 세대의 생존전략

FT도서

더보기