금융전산망의 보안 강화를 위해 금융위원회 주관하에 금융전산보안협회회가 설치, 운영되고 금융권 공동 백업전용센터가 지하 벙커형태로 만들어진다. 금융위와 금융감독원은 11일 동시 다발적으로 발생하고 있는 사이버 공격에 대응하고 날로 대형화·지능화되는 보안위협에 대처하기 위해 이같은 내용을 포함한 '금융전산 보안강화 종합대책'을 추진한다고 밝혔다. 대책에 따르면, 우선 금융권 사이버위협에 대응해 금융결제원·코스콤·금융보안연구원 등 보안기관의 비효율성을 개선하기 위해 금융위 주관하에 금융권 전산보안 관련기관이 참여하는 금융전산보안협의회를 설치하기로 했다. 보안협의회는 기관간 역할을 조정하고 정보공유분석센터(ISAC)의 모니터링 대상기관 확대 및 기능 효율화 등을 협의하게 된다. 또 기존 재해복구센터(제2백업센터) 외에 사이버공격과 지진, 테러 등에 대비해 중요 금융정보를 저장, 보관하는 금융권 공동 백업전용센터(제3백업센터)를 지하 벙커형태로 구축한다. 금융위는 은행권 공동 태스크포스를 구성, 은행권 먼저 센터를 구축한 뒤 타 업권으로 확대할 계획이다. 실시간 모니터링 체계도 만든다. 앞으로 전자금융거래를 제공하는 모든 금융회사는 ISAC의 모니터링 대상으로 편입된다. 현재 은행과 증권사를 제외한 제2금융권의 중소형 금융사는 편입률이 저조한 실정이다. 전산센터는 내년말까지 의무적으로 망을 분리해야 한다. 총자산과 임직원 수 등을 고려해 단계적으로 추진하되, 망분리 방식은 선택할 수 있다. 통신망을 물리적으로 업무용과 인터넷용으로 분리해 PC를 2대 사용하거나 PC 1대를 소프트웨어적으로 분리, 업무용과 인터넷용으로 구분해 사용하는 것이 가능하다. 정보보호최고책임자(CISO)의 역할과 독립성도 강화된다. 자산이 10조원을 넘으면서 임직원이 1500명 이상인 금융회사 36개는 CISO를 전임자로 둬야 한다. CISO에 대한 부당한 인사상의 불이익을 금지하고 책임에 따른 문책부담 해소를 위해 준법감시인에 준해 3년 임기를 보장하도록 했다. 이밖에도 금융위는 카드사가 운용중인 이상거래탐지시스템을 전자금융거래를 취급하는 은행과 증권사 등으로 확대, 구축할 계획이다. 전요섭 금융위 전자금융과장은 "안전조치 의무 위반시 최대 6개월 업무정지를 부과하고 중대 전산사고가 빈발하는 금융사에 대해서는 집중 점검할 방침"이라며 "전자금융거래법 시행령이나 감독규정은 올 하반기에 개정을 완료하고 법은 내년에 개정할 수 있도록 추진해 나가겠다"고 밝혔다. 지난 3월말 기준으로 전자금융 이용 비중은 87.7%로 거래금액만 하루 평균 33조804억원에 달한다. 현재 인터넷뱅킹 가입자수는 8940만명이다.
대책에 따르면 왜 금융위 주관하에 금융권 전산보안 관련기관이 참여하는 금융전산보안협의회를 설치하기로 했나?
금융권 사이버위협에 대응해 금융결제원·코스콤·금융보안연구원 등 보안기관의 비효율성을 개선하기 위해