다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
미래에셋생명·운용 현장점검 마쳐…전금법·신정법 일부 위반
금감원, GA 시작으로 맞춤형 점검 안내
[연합뉴스 자료사진. 재판매 및 DB 금지]
(서울=연합뉴스) 배영경 강류나 기자 = 금융당국이 최근 해킹 침해사고가 발생한 미래에셋그룹 계열사 현장점검에서 일부 법 위반사항을 확인한 것으로 파악됐다.
보험대리점(GA)을 시작으로 다음주 전체 금융업권별 간담회를 순차적으로 진행해 보안점검 실효성을 강화하는 등 후속조치에도 속도를 내고 있다.
15일 금융권과 금융당국에 따르면 금융감독원은 최근 미래에셋생명[085620]과 미래에셋자산운용 대상 현장점검을 마쳤다.
그 결과 당국은 전자금융거래법(전금법)·신용정보법(신정법) 등 관련 법 위반사항을 일부 확인한 것으로 전해진다.
미래에셋 계열사 관계자는 "구체적인 위반 내용은 정보유출 과정 등에서 미흡했던 점과 법리상 내용 등을 좀 더 살펴봐야 하는 것으로 안다"고 설명했다.
당국은 이번 해킹 공격이 미래에셋 그룹을 표적으로 삼았을 가능성도 배제하지 않고 있다.
해킹사태에 정기검사까지 겹쳐 검사 인력이 부족한 와중에도 금감원이 미래에셋 계열사에 점검반을 우선 투입한 것도 이런 배경 때문으로 보인다.
미래에셋그룹 계열사 중 현재까지 해킹 공격이 확인된 곳은 생명·자산운용·에너지인프라자산운용·증권 등 총 4곳이다.
미래에셋생명은 침해에 따른 정보유출 피해자 수가 약 6천800명 수준으로 전해졌다. 미래에셋증권[006800]은 임직원을 중심으로 3만9천여명의 정보가 유출됐다.
미래에셋그룹도 표적이 됐을 가능성을 염두에 두고 그룹 차원의 보안 강화에 나섰다. 각 계열사의 IT 정보보호 조직이 정례적으로 소통할 협의체를 구성하고, 국내외 상위 보안 설루션 업체와 협업을 추진 중이다.
금감원은 금융권 연쇄 해킹 침해사고 초반에 신고된 신한·KB국민은행 현장검사도 마무리하고 현재 검사서를 작성 중인 것으로 전해진다.
당국은 금융권 보안 취약점 점검 등 후속 조치에도 속도를 내고 있다.
금감원은 금융사·전자금융업자·가상자산사업자 등 약 580개사에 '외부접점 및 내부통제 체계 전수점검 체크리스트' 배포를 마쳤다. 지난달 해킹 침해사고 직후 실시한 긴급 전수점검 때보다 대상과 항목을 구체화한 버전이다.
최근 해킹 공격이 AI를 활용해 보안 사각지대인 주변부 시스템을 파고드는 양상을 보이는 만큼, 외부 접점이 있는 모든 업무 영역을 점검하는 데 목표를 뒀다. 전통 금융사뿐 아니라 전금법 미적용 대상인 가상자산업권 등으로 점검대상도 넓혔다.
각 금융사는 이달 30일까지 1차 자체 점검 결과를 제출하고, 이후 미등재 시스템에 대한 전수점검과 내부통제 체계 전반에 대한 점검은 올해 안에 마쳐야 한다.
당국은 점검 실효성을 높이기 위한 업권별 맞춤형 간담회도 착수했다.
13일 보험대리점(GA) 업권을 대상으로 대면 설명회를 열어 체크리스트 작성 방법과 점검 항목, 이행 기간 등을 상세 안내했다. 16일에는 은행·증권·보험 등 전통 금융사 300여곳을 대상으로 비대면 설명회를 하는 등, 다음 주 전체 업권 대상 간담회를 진행할 예정으로 알려졌다.
금융당국 관계자는 "보안 역량이 부족한 '약한 고리' 업권까지 점검이 제대로 이뤄질 수 있도록 하고 보안 경각심을 높이려는 취지"라고 밝혔다.
ykbae@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.