[경제일보] 금융권 연쇄 해킹 사태의 책임을 묻기 위해 5대 은행장이 19일 국정감사 증인석에 선다. 고객정보 유출 경위와 보안 투자, 사고 이후 피해 구제가 핵심 쟁점이다. 금융당국 점검에서 보안패치와 인증체계의 허점이 드러난 만큼, 경영진이 위험을 보고받고 실제 개선으로 연결했는지도 검증 대상에 올랐다.
18일 국회와 금융권에 따르면 이환주 KB국민·정상혁 신한·이호성 하나·정진완 우리·강태영 NH농협은행장이 국회 정무위원회의 금융감독원 국감에 일반 증인으로 출석한다. 5대 은행장이 함께 증인으로 채택된 것은 횡령과 내부통제가 쟁점이었던 2022년 이후 4년 만이다.
이번 사태는 고객이 이용하는 인터넷·모바일뱅킹뿐 아니라 외부에서 접속하는 업무지원 시스템까지 보안 관리가 필요한 이유를 드러냈다. 신한은행의 대출모집인용 조회 서비스, 국민은행의 직원용 모바일 업무지원 시스템, 하나은행의 영업지원시스템에서 정보 유출이 발생했다. 우리·농협은행은 공격 시도를 차단했으며, 두 은행의 정보 유출은 확인되지 않은 것으로 전해졌다.
금융위는 지난 14일 신한은행 사고 전후로 침해사고가 확인된 금융사가 16곳, 유출 정보가 약 10만건이라고 밝혔다. 이는 은행·저축은행·가상자산사업자 등을 합친 수치다. 사고 간 연관성과 동일 공격자 여부, AI 활용 가능성은 정밀 조사 중이다.
전 금융권 555개사의 체크리스트 점검에서는 130개사가 미흡사항을 보고했다. 최신 보안패치 미적용, 기술지원이 끝난 시스템의 관리 부실, 24시간 관제 미구축, 외부 접점의 인증·접근권한 관리 누락 등이 확인됐다. AI 공격 대응과 함께 기존 보안조치의 이행 여부를 따져야 하는 배경이다.
신진창 금융위 사무처장은 14일 회의에서 “금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분”이라고 지적했다.
보안 예산도 편성과 집행을 나눠 볼 대목이다. 이양수 국민의힘 의원이 금감원에서 받은 자료에 따르면 5대 은행과 인터넷은행 3곳의 지난해 정보보호 예산은 3978억원, 집행액은 2744억원이었다. 집행률은 69.0%다. 국감에서는 예산 확대 계획과 함께 은행별 미집행 사유, 취약점 보고 이후의 조치 경위도 쟁점이 될 전망이다.
고객에게는 정보 유출 이후의 대응이 더 절박하다. 당국은 14일 기준 계좌 비밀번호·카드번호 등 직접적인 부정결제 우려가 있는 정보 유출은 확인되지 않았다고 밝혔다. 그러나 이름과 연락처, 소득·대출한도 등을 조합하면 은행 직원을 사칭한 맞춤형 대출 사기에 악용될 수 있다.
금융당국은 지난 6일부터 한 달간 2차 피해 특별대응기간을 운영하고 전담 상담창구와 고위험 거래 감시를 강화하도록 했다. 국민·하나은행은 정보 유출로 실제 고객 피해가 발생하면 전액 보상하겠다는 방침도 밝혔다. 보상 약속과 별개로 피해 신고 접수, 사고와의 연관성 확인, 지급까지의 절차가 국감에서 다뤄질 전망이다.
연합뉴스는 은행들이 주말에도 예상 문답과 후속 조치를 점검했다고 전했다. 한 은행 관계자는 연합뉴스에 “은행의 재발 방지 의지와 개선책을 설명하고, 잃어버린 신뢰를 다시 쌓아나가는 시작점이 되기를 기대한다”고 말했다.
5명의 행장은 모두 연말 임기가 만료된다. 이번 국감은 사고 예방과 사후 대응에 대한 경영 평가가 연말 인사와 맞물리는 자리이기도 하다.
당국은 대형 금융회사부터 취약점 점검·평가를 연 2회 이상으로 확대하고 중요 외부 접점을 필수 점검대상에 넣는 방안을 추진한다. 은행이 자체 파악한 위협정보의 공동 공유와 CEO·정보보호책임자 등의 보고체계·책임범위 정비도 추진 과제에 포함했다.
댓글 더보기