금융권 “현대캐피탈 · 농협 사태 `반면교사` 삼자”

　현대캐피탈 해킹에 이은 농협 전산마비 사태로 시중은행을 비롯해 금융권 IT담당부서에 비상이 걸렸다. 대외적으로는 ‘동일한 사고는 없다’고 밝히고 있지만 혹시나 하는 우려에 내부 점검에 박차를 가하고 있다. 이들은 특히 그동안 투자를 펼치지 못했던 부분에 대해 이번 일련의 사태로 반대 목소리가 수그러들 것이라는 기대와 함께 투자에 적극 나설 태세다.

　18일 관련 업계에 따르면 주요 시중은행을 중심으로 잇따라 발생한 금융사고의 파장이 자사에 영향을 미칠까 노심초사하는 모습이다.

　주요 시중은행을 포함해 이들 금융사가 가장 우려하는 것은 동일한 사태가 발생할지 여부다. 대부분이 내부 임원 보고를 통해 ‘전혀 문제없다’고 밝힌 상황이어서 혹시나 동일한 해커 또는 수법을 쓰는 사고가 발생하는 것은 아닌지 우려하고 있는 상황이다.

　금융사 가운데 보안 투자에 가장 적극적이라고 밝힌 국민은행은 지난주 현대캐피탈 사태 이후 대대적인 내부 점검 중이다. 현대캐피탈과 농협 사태 발발 이유에 대해 내부 IT인력 및 보안회사를 통해 확인하고 자사가 어떻게 대응하는지 중점 확인하고 있다.

　송찬희 국민은행 IT기획부장은 “30여명 IT보안인력 이외에도 IT시스템 업무를 담당하는 인력을 동원해 시스템에 대한 스크린을 펼치고 있다”면서 “내부 통제라든지 추가로 보강할 수 있는 것은 조치를 취할 것”이라고 말했다.

　국민은행 IT그룹 측은 이미 지난주에 이어 이날 민병덕 국민은행장에게 관련 대처 현황에 대한 보고를 마쳤다. 민 행장은 이 자리에서 ‘IT인력 효율화 방안’ ‘IT인력 독립성 확보’ 그리고 ‘IT그룹 사기진작 방안’을 주문한 것으로 전해졌다.

　하나은행도 이날 내부 핵심 데이터 접근에 대해 부서장 1회 승인을 원칙으로 하는 등 내부 통제 강화에 나서기로 했다. 농협사태가 내부 또는 협력업체에 의해 발생했다는 점 때문이다. 권오대 하나은행 IT시너지지원본부장은 “해킹이 밖에서 뿐만 아니라 내부에서 흘러 다니는 정보를 통해서도 이뤄질 수 있으므로 이번 다른 회사의 사태를 계기로 다시 한 번 통제를 강화하게 됐다”고 설명했다.

　기업은행도 외부기관을 통해 진행 중인 보안점검을 적극 반영한 대응책을 마련한다. 소지섭 IT총괄부장은 “어찌됐던 이번 사태는 시사점이 많다. 이번 점검 결과를 반영해서 약한 부분을 강화하는 등 대책이 나올 것”이라고 말했다.

　이밖에 우리은행은 현대캐피탈 사태 이후 내부 점검을 실시했으며 농협 사태 이후 추가로 이날 서울 상암동 우리금융전산센터에 관련 인력들이 모여 추가 회의를 실시했다.

　카드사들도 보안을 보는 시각이 크게 바뀌었다. 비씨카드는 이날 조직개편에서 정보보안실을 신설했다. 비씨카드 측은 “현재 기능부서별로 분산되어 있던 신용정보관리 및 정보보호에 관한 업무를 총괄적으로 관리하는 정보보안실을 신설했다”며 “앞으로 정보보안에 관한 모든 업무를 관리하고 감독하는 컨트롤타워 역할을 하게 된다”고 설명했다. 신한카드도 이르면 이달부터 모의해킹훈련에 들어간다.

　이밖에 해킹 사건으로 곤욕을 치르고 있는 현대캐피탈은 IT보안만을 담당하는 조직을 설치하는 방안을 검토하고 있다. 현재는 정보보안팀과 IT실에서 IT보안에 대한 업무를 분담하고 있다.

　금융권의 한 CIO는 “현대캐피탈과 농협 사태는 분명 마음 아프지만 이번 일이 금융권의 IT보안에 대한 인식이 바뀌는 계기가 될 것”이라며 “한국 금융권의 보안투자에 대한 변곡점이 될 것”이라고 설명했다.

　김준배기자 joon@etnews.co.kr