정부가 금융권 해킹 확산에 전 금융권 보안체계 점검을 지시했다.

• 금융당국은 필수 업무 외 외부접근의 원칙적 차단을 포함한 전면 점검 방침을 제시했다.
• 예외적 외부접근은 승인·권한·인증·로그 등 통제의 실효성이 관건이다.
• 공유된 위협정보를 반영한 조치와 그 이력의 관리가 중요해질 수 있다.

발췌에 따르면 금융위원회는 금융감독원과 함께 전 금융권 긴급 점검회의를 열고 금융권 보안체계 전면 점검에 나섰다. 금융당국은 업무에 필수적인 경우를 제외한 외부접근을 원칙적으로 차단하고, 공유된 공격정보와 관련한 유사 사고에는 엄정하게 책임을 묻겠다는 방침을 밝혔다.

외부접근은 원격근무, 유지보수, 개발·운영 지원, 제휴기관 연계 등 금융회사 업무에 필요할 수 있으나, 침해사고 발생 시 주요 공격 표면이 될 수도 있다. 따라서 원칙적 차단 방침은 단순히 접속을 막는 문제를 넘어 업무상 예외를 누가 어떤 기준으로 승인하고, 어떤 통제 아래 허용할지의 거버넌스 문제와 연결된다. 구체적인 점검 항목과 적용 대상, 예외 기준은 발췌만으로는 확인되지 않는다.

금융회사에서는 원격접속·관리자 접속·협력업체 접속 등 외부접근 경로를 목록화하고, 현재 사용 필요성과 권한 수준을 재검토할 필요가 있다. 외부접근이 불가피한 업무에 대해서는 다중인증, 최소권한, 접속시간 제한, 승인 절차, 모니터링과 로그 보관 등이 실질적으로 작동하는지 확인하는 업무가 중요해질 수 있다.

보안 부서만이 아니라 개인정보, 준법감시, 내부감사, IT 운영 및 위탁관리 부서 사이의 역할 분담도 점검 대상이 될 수 있다. 당국의 후속 공문·점검 지침이 나오면 자체 진단 결과와 조치 이력을 이에 맞춰 정리할 필요가 있다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.