대부분 보험사, 정보통신망 허술…'정보보호' 인증 안받아

대부분 보험사, 정보통신망 허술…'정보보호' 인증 안받아
양정숙 "금융사들 정보통신망 보호·관리 최우선 과제 삼아야"



(서울=연합뉴스) 심재훈 기자 = 농협생명 등 보험사 10개 중 9개는 정보 보호 관리 체계(ISMS) 및 개인정보 보호(ISMS-P) 인증을 받지 않은 것으로 10일 나타났다.
국회 정무위원회 양정숙 의원이 금융감독원 등에서 받은 국정감사 자료에 따르면 보험사 61개사 중 54개사, 은행 20개사 중 7개사가 ISMS와 ISMS-P 중 어느 하나도 인증받지 않았다.
ISMS와 ISMS-P는 정보통신망의 안정성·신뢰성 확보를 위한 기술적 보호조치 또는 개인정보 처리 및 보호와 관련한 조치가 법에 부합하는지를 과기정통부와 개인정보보호위원회가 인증하는 제도다.
61개 생명·손해보험사 중 삼성화재[000810]와 현대해상[001450], DB손해보험[005830], 한화손해보험[000370], KB손해보험, 삼성생명[032830] 등 7개사만 ISMS와 ISMS-P 인증을 받았다.
이들 보험사를 제외한 농협생명, 신한라이프, 미래에셋생명[085620], 하나생명, 메리츠화재[000060], 롯데손해보험[000400] 등 대부분의 보험사가 인증을 받지 않았다.
은행의 경우 산업은행과 수출입은행이 ISMS와 ISMS-P 인증을 받지 않았고 한국스탠다드차타드은행, 한국씨티은행, 제주은행[006220], 토스뱅크도 마찬가지였다.
양정숙 의원은 "금융권에서 정보통신망과 정보보안에 구멍이 생기거나 장애가 발생하면 국가 경제 전체가 마비되는 대혼란을 초래한다"며 "금융사들이 정보통신망 보호, 유지 관리를 최우선 과제로 삼아야 할 것"이라고 지적했다.
president21@yna.co.kr
(끝)


<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>