카드사 개인정보 유출 여파로 금융권의 보안 투자가 조기 집행될 전망이다. 지난해 3·20사이버 테러 이후 보안 투자가 뜸했던 금융사들에 `발등의 불`이 떨어졌기 때문이다. 이번 사태를 유발한 금융권은 보안투자 조기 집행 방침을 정하는 등 혹시나 있을 수 있는 사고 대책 마련에 돌입했다. 검찰과 경찰 등 사정기관들 역시 2차 피해 차단을 위해 단속에 나선다고 밝혔다.
27일 업계에 따르면 올해 들어 은행권 최초로 부산은행이 대규모 망분리 사업 스타트를 끊었다. 내부망과 외부 인터넷망을 분리하는 이번 사업규모는 전국 지점까지 합쳐 총 3500명 수준으로, 금액은 20억원 이상이다. 미라지웍스, 브이엠크래프트 등 토종 기업 2사가 PC기반의 논리적 망분리(CBC)시장을 놓고 경합 중이다. 서버 기반 SBC 방식에서는 VM웨어와 스트릭스 등 외산 기업이 관심 있는 것으로 알려졌다.
부산은행 관계자는 “정부의 종합대책이 발표되면서 당초 계획보다 빨리 망분리 투자를 하게 됐다”며 “현재 벤치마크 테스트(BMT)를 진행하고 있으며, 3월 중 사업자 선정을 마칠 계획”이라고 밝혔다. 대형 은행의 경우 당초 올 하반기 사업을 계획했던 우리은행이 상반기에 사업을 앞당기는 것을 검토 중이다. 신한은행 역시 조기 사업 착수를 고려하고 있다.
DB암호화 수요도 높아지고 있다. 카드사 고객정보가 1억건 이상 유출되면서 데이터베이스를 보다 안전하게 관리해야 할 필요성이 높아졌기 때문이다. 추유광 아이넵 대표는 “작년보다 금융권의 문의가 늘고 있다”며 “은행과 카드사는 암호화에 따른 리스크를 최소화할 수 있는 API 방식을, 카드사는 필터 방식을 상대적으로 선호하는 것 같다”고 설명했다. 신협 역시 DB암호화 사업자로 케이엘메트릭스를 선정하고, 필터 방식으로 마무리 작업을 중이다.
경찰은 2차 피해 신고센터를 가동하는 한편 경찰이 개인정보를 부실 관리하는 업체에 대한 수사를 강화하기로 했다.
이성한 경찰청장은 이날 전국 지방경찰청장 영상회의를 주재하고 개인정보 유출 사범에 대한 철저한 수사를 당부했다. 경찰은 최근 신설된 경찰청 사이버안전국을 중심으로 개인정보 침해 사례에 대한 수사와 단속을 벌이는 내용의 `사이버 안전 종합대책`을 수립할 예정이다.
서울시와 방송통신위원회도 2차 피해 예방을 위한 단속에 나선다. 서울시는 내달 유관부처와 합동으로 스팸문자 발송처에 대한 집중단속을 실시할 예정이다. 또 방통위는 `온라인상 개인정보 불법유통 근절대책`을 발표하고 앞으로 경찰청과 특별 공조해 개인정보 불법유통 게시자를 집중 단속하고, 방송통신심의위원회와 협력해 개인정보 불법 판매 사이트를 차단할 계획이라고 밝혔다.
김원석기자 stone201@etnews.com
