권대영 금융위 부위원장 "보안사고 발생시 징벌적 과징금 도입"

19일 해킹 대응 위한 과기부·금융위 합동 브리핑

[사진=연합뉴스]

권대영 금융위원회 부위원장은 19일 롯데카드를 포함한 금융권 해킹 사고와 관련해 "엄정한 결과 책임을 질 수 있도록 징벌적 과징금 도입 방안을 신속 추진하겠다"고 밝혔다.

권 부위원장은 이날 오전 서울 정부종합청사에서 '해킹 대응을 위한 과기정통부·금융위 합동 브리핑'을 갖고 최근 발생한 롯데카드 개인정보 유출 사고와 관련한 진행 경과와 정부 대응 방향을 발표했다.

권 부위원장은 "롯데카드 정보유출 사고 신고가 이루어진 초기 단계부터 소비자 2차 피해를 방지하고 침해 사고 확산을 막기 위한 조치를 신속히 실시해 왔다"며 "금융감독원과 금융보안원도 2일부터 즉시 현장조사에 착수해 정보유출 경위와 내용, 보안 위규사항 등을 파악하고 있다"고 말했다.

그러면서 "조사 과정에서 당초 신고한 내용보다 큰 규모의 유출이 확인됐다"며 "부정사용 가능성은 높지 않으나 단말기에 카드정보를 직접 입력하는 키인(key-in)의 경우 일부 가맹점에서 취약점이 제기돼 이상거래탐지시스템(FDS) 등을 강화해 탐지·차단하고 있다"고 설명했다.

금융당국은 금감원 조사 결과에 따라 위규사항 확인시 일벌백계 차원에서 엄정한 제재를 취할 방침이다. 권 부위원장은 "금융위는 최근 연이어 발생하고 있는 금융권 해킹 등 침해사고에 대해 매우 엄중하고 무겁게 인식하고 있다"며 "보안실태에 대한 밀도 있는 점검과 함께 재발방지를 위한 근본적 제도개선에 즉시 착수하겠다"고 말했다.

아울러 금융회사가 상시적으로 보안관리에 신경쓸 수 있도록 최고정보보안책임자(CISO) 권한 강화, 소비자 공시 강화 등 대책을 강구할 방침이다. 불가피한 침해사고 발생시에는 금융회사가 신속하게 시스템을 복구하고 즉시에 적절한 피해자 구제에 나설 수 있도록 제도개선 과제를 발굴·추진한다.

끝으로 그는 "AI 선도국가로 도약하는 과정에서 해킹이라는 암초에 걸리지 않기 위해 정부·금융회사·유관기관이 함께 보안 체계를 갖춰야 한다"며 "이번 사태에 대해 송구스럽게 생각하며, 사태 수습과 제도 개선에 최선을 다하겠다"고 덧붙였다.