북한이 국내 정부 주요 인사들의 스마트폰을 해킹하고 보안 소프트웨어 업체·공인인증서 업체에 대한 전산망 해킹 등 사이버테러 우려가 확산되고 있는 가운데 금융당국과 금융사들도 향후 도발에 대비한 대응태세에 돌입하고 있습니다.
금융당국과 유관기관들은 금융사를 대상으로 자체 점검에 나서도록 하는 한편 관제 인력 증권, 일단위 시스템 점검 등 만약의 사태를 위한 대응이 진행중입니다.
8일 정부는 14개 부처 합동으로 긴급 사이버안전 대책회의를 열고 최근 북한의 사이버 공격 확대 우려에 따른 대응태세를 논의했습니다.
현재 관계부처는 합동으로 악성코드 차단 등 긴급 대응에 나서고 있는 가운데 공인인증서 보안업체 해킹의 경우 서버외에는 일반 국민들의 피해는 없는 것으로 알려졌습니다.
사이버테러의 경우 그 경로와 규모, 강도 등에 따라 인터넷 송금과 이체 등 대규모 금융 혼란이 야기될 수 있는 만큼 금융당국과 금융보안원은 오늘 점검 가이드라인을 금융사에 배포해 사이버테러 이상 유무를 점검토록 하는 한편 25일까지 결과를 통지하라고 공지한 상황입니다.
금융위 관계자는 “사이버 위기 상황에 따른 대응 메뉴얼이 있는 데 그 매뉴얼에 따라 사전 대응체계를 각 금융업권 별로 비상상황 대책반을 편성하고 시스템 점검을 매일 단위로 하는 등 조치를 취하고 있다”고 밝혔습니다.
이어 “그 다음에 위기 단계가 상향되면 거기에 맞춰 추가 조치, 피해복구 등의 대응을 취해 나갈 예정"이라고 설명했습니다.
금융보안원에 따르면 사이버 위기 상황의 경우 관심단계와 주의단계, 경계단계, 심각단계 등 4단계가 있으며 현재는 주의단계 경보가 발령된 상태입니다.
금융보안권 관계자는 “현재 주의단계에 맞는 대응을 매뉴얼에 따라 하고 있고 정부에서 이번에 사이버 안전대책 회의를 하고 나면 상황에 맞는 지침, 가이드라인을 내려 보낼 것"이라며 "거기에 맞게 보안원과 금융사들이 대응에 나서게 된다”고 설명했습니다.
금융사들 역시 금융당국으로부터 받은 매뉴얼과 지침에 따라 사이버테러 가능성에 대비중입니다.
시중은행 관계자는 “현재 금융전산 위기 경보 ‘주의’ 발령에 따라 24시간 365일 모니터링 체제를 가동중”이라며 “보안·관제 인력 증원, 활동강화, 의심파일 유입 점검, 보안시스템 가동상태 점검 강화 등 비상근무에 돌입한 상태”라고 말했습니다.
은행과 증권, 보험 등 금융사들은 해킹 등 사이버테러에 따라 전산망에 피해가 발생할 경우 금융당국의 주도 아래 금융혼란을 최소화하기 위한 신속한 피해복구 체계도 준비중입니다.
관련뉴스