금감원, IT상시협의체 회의서 금융사에 ‘개선’ 지도
금융감독원은 18일 전자금융 업무를 수행하는 금융회사 269개사(은행 32개, 금융투자 67개, 보험 41개, 저축은행 80개, 여전·상호·신용정보 49개)를 대상으로 정보기술(IT)상시협의체 회의를 개최해 접속 안전성 문제에 대한 개선을 지도했다고 밝혔다.
금감원이 지난해 10월 카카오 데이터센터 화재를 계기로 금융사 실태를 점검한 결과 일부 금융사가 휴대전화 본인인증을 외부 특정 업체에 의존하면서 대체 접속수단을 마련하지 않은 사례가 드러났다. 또 외부 업체와의 전산망 연결에 있어서도 보안 수준이 높은 전용선 또는 VPN(가상전용회선)을 사용하지 않고 일반 통신망을 이용하는 경우가 있는 것으로 확인됐다.
금감원은 단일장애지점으로 식별된 외부 시스템은 서비스업체 이중화를 통해 대체수단을 마련하는 등 비상상황 발생 시 신속히 대응할 수 있는 체계를 마련하라고 지도했다. 또 대체수단이 없는 외부 시스템의 경우 서비스 제공 업체의 비상대책 및 품질수준에 대한 테스트를 정기적으로 실시하고 그 결과를 평가하는 등 관리 방안을 마련하라고 주문했다.
본인인증과 같이 전자금융거래에 직접 연계되는 서비스를 제공하는 업체는 전자금융보조업자에 상응하는 보안체계(전용회선 또는 동등한 보안수준을 갖춘 가상의 전용회선)를 갖춰야 한다.
강신 기자
