금융권 580여 개사 보안 전수점검…11월 30일부터 순차적 진행

금융권 580여 개사 전수점검 대상

은행과 증권, 보험사를 비롯해 전자금융업자, 온라인투자연계금융업자, 가상자산사업자까지 포함한 전 금융권 580여 개사가 보안 전수점검 대상입니다. 이번 점검은 홈페이지 등 대고객 서비스는 물론 직원관리, 내부업무, 제휴업무 등 외부에서 접근 가능한 모든 업무영역을 광범위하게 살핍니다. 점검 대상 시스템은 다음과 같습니다.

• 인증 및 접근통제 시스템 전반
• 영업 및 관리 목적의 API
• 개발, 테스트 및 임시운영 시스템
• 최근 침해사고가 발생한 시스템과 주변부 시스템

11월 30일부터 12월 31일까지 순차 점검

관리대장에 등재된 시스템의 외부접점 전수점검은 11월 30일까지 마무리합니다. 이후 관리대장에 누락된 미등재 시스템과 CEO 및 CISO 등 내부통제체계 전반에 대한 조사는 12월 31일까지 완료할 예정입니다. 전수점검 과정에서 금전 피해나 개인정보 유출이 우려되는 취약점이 발견되면 즉시 서비스를 중단하고 외부 접근을 차단해야 합니다.

중소형 금융회사 대상 맞춤형 보안 지원

보안 전문인력과 예산이 부족한 중소형 금융회사를 위해 금융보안원이 보안강화 서비스를 지원합니다. 12월부터 금융보안원이 AI를 활용해 외부접점과 취약요인을 상시 탐색하고 조치방안을 원스톱으로 제공합니다. 12월 중 금융권 공동 해킹 관제시스템(FIRST)을 시범운영하고 내년 1분기부터 전면 활용합니다. 대형 금융회사부터 단계적으로 취약점 분석 및 평가 점검주기를 연 2회로 확대할 계획입니다.

금융 안전망 강화를 위한 향후 조치

11월부터 다크웹과 텔레그램 등 온라인 채널 모니터링을 강화하고 AI 기반 피싱지수를 시범 도입합니다. 범죄 피해액 일부를 금융회사가 배상하도록 하는 무과실책임 법제화도 추진합니다. 다만, 개별 금융회사가 즉각적인 보안 조치에 어려움을 겪을 수 있으므로 대체통제 시스템 마련 후 CEO 승인을 거쳐 서비스 재개가 가능합니다. 정책 문의는 금융위원회 금융안전과(02-2100-2976)를 통해 확인 가능합니다.

정책 시행에 따른 보안 환경 변화

이번 조치는 기존 금융권뿐 아니라 가상자산사업자까지 점검 범위를 넓혀 전반적인 보안 체계를 표준화하려는 의도입니다. 다만, 강도 높은 전수조사와 시스템 변경 요구가 중소형사에는 운영 부담으로 작용할 수 있습니다. 각 금융회사는 내부 시스템의 관리대장 등재 여부를 먼저 확인하고, 금융보안원이 제공하는 AI 방어서비스 및 가이드라인을 활용해 대응 체계를 점검해야 합니다.