▲ [연합뉴스]

 

최근 금융권 해킹 사고가 잇따르면서 금융회사 555곳 중 130곳이 자체 보안점검에서 일부 항목을 '미흡'으로 평가했다.

15일 국회 정무위원회 소속 박민규 더불어민주당 의원이 금융감독원에서 제출받은 자료에 따르면 금융당국이 지난 8일까지 실시한 12개 항목의 자체 보안점검에서 총 248건의 미흡 사항이 보고됐다.

은행·금융투자·보험 등 금융회사 302곳 중 59곳(19.5%)이 미흡 항목을 보고했다. 전자금융업자와 온라인투자연계금융업자는 253곳 중 71곳(28.0%)으로 비율이 더 높았다.

업권별로는 여신전문금융사가 33곳 중 12곳(36.4%)으로 가장 높았다. 신용정보사는 30.0%, 금융투자업권은 24.7%, 은행은 18.8%였다. 보험사는 15.6%, 저축은행은 13.8%였으며 카드업권에서는 미흡 항목이 보고되지 않았다.

미흡 사항은 보안패치와 제조사 기술지원 종료(EoS) 관리가 112건으로 가장 많았다. 이어 보안관제 체계 운영 76건, 외부에 노출된 시스템 등 공격표면 관리 60건 순이었다. 공격 인터넷주소(IP) 차단 점검에서는 미흡 사례가 없었다.

금융당국은 최근 침해사고로 금융회사 16곳에서 개인정보 약 10만건이 유출된 것으로 파악하고 있다. 추가 유출 가능성도 조사 중이다.

당국은 전날 점검 결과를 공유하고 보안체계 전수점검, 해킹 위협 관제시스템 고도화, 취약점 평가 강화, 중소형 금융사의 인공지능(AI) 해킹 대응 지원 등을 추진하기로 했다.

박 의원은 "금융감독원이 금융권 전반 전수점검에 나선 만큼 취약점을 철저하게 확인하고 추가 침해사고를 막기 위한 보완 조치에 즉각 나서야 한다"며 보안 목적 AI 테스트 확대와 장기적인 보안 투자 필요성을 강조했다.

 

토요경제 / 김연수 기자 kys@sateconomy.co.kr 

[ⓒ 토요경제. 무단전재-재배포 금지]