금감원, 인터넷은행 IT 내부통제 강화 주문…전산사고 재발 차단

[디지털투데이 이지영 기자] 금융감독원이 인터넷은행 등 금융권의 IT 내부통제 강화와 사고 예방 체계 정비를 강하게 주문했다.

금융감독원은 1일 이종오 디지털·IT부문 부원장보 주재로 인터넷은행 등 5개사의 최고정보책임자(CIO), 감사담당자 등과 간담회를 개최하고 IT 리스크에 선제 대응하도록 내부통제 관련 유의사항을 전달했다.

우선 프로그램 변경 시 사전 영향도 분석과 테스트, 제3자 검증 등 기본적인 통제 절차 준수를 면밀히 점검할 것을 강조했다. 특히 변경 사항이 다른 시스템에 미치는 영향 분석, 외부 검증, IT·현업부서 테스트, 이용자가 적은 시간대 배포 등 전 과정에서 통제 수준을 강화해야 한다고 지적했다.

또 거래량 급증에 대비해 전자금융 인프라의 가용성을 확보하고 실효성 있는 비상 대응 체계를 재점검할 것을 주문했다. 핵심 서비스의 처리 지연 여부와 전산 자원 임계치를 상시 점검하고, 필요 시 긴급 증설을 통해 시스템 성능을 확보해야 한다는 설명이다.

전산 장애 발생 시에는 신속한 복구와 함께 대체 수단 제공, 피해 보상 안내 등 금융소비자 보호 조치도 강화하도록 했다. 지정학적 리스크 확대 국면에서 디도스 공격이나 랜섬웨어 등 사이버 위협 가능성에도 철저히 대비해야 한다고 강조했다.

이종오 금융감독원 디지털·IT 담당 부원장보는 "그간 인터넷은행 등이 접근성과 편의성 개선 중심의 성장에 주력해 왔다면 앞으로는 성장 규모에 걸맞은 IT 안정성과 사고 예방 체계를 구축해야 한다"고 강조했다. 이어 "최근 전산사고 상당수가 기본 통제 미흡에서 비롯된 만큼 IT 부문 감사 등 자율적인 통제 활동을 강화해 유사 사고 재발을 막아야 한다"고 덧붙였다.

회의에 참석한 인터넷은행 등 금융회사들도 IT 리스크 관리 체계 강화 필요성에 공감하며 내부통제와 소비자 보호 수준을 높여 전자금융 서비스를 보다 안정적으로 제공하겠단 입장을 전했다.

금융감독원은 향후 IT 사고 재발 방지와 금융소비자 보호 강화를 위해 사전 예방 중심으로 감독·검사 체계를 전환할 계획이다. 기본적인 내부통제 미흡 등으로 대형 전산사고가 발생할 경우에는 엄정 대응에 나선다는 방침이다.