[녹색경제신문 = 나희재 기자] 금융위원회가 최근 잇따른 금융권 해킹 사고에 대응해 징벌적 과징금 도입에 나서겠다고 밝혔다.

권대영 금융위 부위원장은 19일 정부서울청사에서 열린 ‘해킹 대응을 위한 과기정통부-금융위 합동 브리핑’에서 "롯데카드에 대한 금감원 조사 결과에 따라 위규사항 확인시 ‘일벌백계’ 차원에서 엄정한 제재를 취할 것"이라며 이같이 말했다.

금융위는 보안 사고의 재발을 막기 위해 징벌적 과징금 제도 도입 등 강력한 결과책임제를 추진하고, 금융회사가 일상적으로 보안 관리에 집중할 수 있도록 최고정보보호책임자(CISO)의 권한 강화와 소비자 공시 의무 확대 등 제도 개선을 병행한다는 방침이다.

권 부위원장은 "사고 신고 초기 단계부터 소비자 2차 피해를 방지하고 침해사고 확산을 막기 위한 조치를 신속히 실시했다"며 "침해사고 신고 즉시 롯데카드 측에 강도 높은 소비자 보호 조치를 주문했고, 금융권 전체에 유사 침해 방지 정보를 전파했다”고 말했다.

이어, "IT 발전과 함께 해킹 기술과 수법이 더욱 교묘해지고 있으나, 금융권의 대응은 이를 따라가지 못하는 측면이 있다"면서 "보안 투자를 불필요한 비용으로 여기는 자세에 대해냉정히 돌아봐야 한다"고 강조했다.

또한 그는 "보안실태 점검과 함께 징벌적 과징금 도입, CISO 권한 강화, 소비자 공시 확대 등 근본적인 대책을 신속히 추진하겠다"고 덧붙였다.

금융위는 이번 사태를 계기로 금융회사 긴급 점검과 근본적 제도 개선에 착수한다. 금융회사 대표이사(CEO) 책임하에 전산 시스템과 정보보호 체계를 전면적으로 점검하고, 금융감독원과 금융보안원을 통해 그 결과를 면밀히 지도·감독할 예정이다.

이와 더불어 정보보호최고책임자(CISO)가 주도적으로 보안강화를 할 수 있도록 CISO의 권한 강화, 소비자가 금융회사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 관련 공시 강화 등을 통해 금융회사가 상시적으로 보안관리에 신경써 나가도록 체계를 구축한다.

권 부위원장은 "모든 금융회사 CEO는 ‘보안’이 소비자 보호와 금융 신뢰성을 지키기 위한 가장 기본적이고 핵심적인 책무라는 확고한 인식을 가져야 한다”며, “CEO 책임하에 전산 시스템과 정보보호 체계를 전면적으로 재점검하고, 만반의 태세를 갖춰 달라”고 주문했다.

또한 “금감원과 금보원은 금융사의 점검 결과를 면밀히 살피고 관리·감독해 침해사고가 재발하지 않도록 최선을 다해달라”고 당부했다.