"제2의 롯데카드·업비트 사태 없도록"… 금감원 사이버보안 강화 주문

금융감독원이 올해 소비자보호를 디지털·IT 부문의 최우선 가치로 두고 금융소비자가 안심하고 거래할 수 있는 디지털 금융환경을 조성하겠다고 약속했다.


금융감독원은 4일 오후 서울 여의도 본원에서 '2026년 디지털·IT 부문 금융감독 업무설명회'를 개최하고 이같이 밝혔다. 이날 행사에는 금융사, 전자금융업자, 가상자산업자, 협회관계자 등 약 350명이 참석했다.

이종오 금감원 디지털·IT 부문 부원장보는 모두 발언을 통해 "금융의 디지털화와 AI(인공지능) 혁신을 통해 소비자 편익이 증대되고 있다"면서도 "정보유출, 전산장애가 빈발하고 클라우드 및 소프트웨어 공급망을 통한 리스크 확산 위험이 상존하고 있다"고 말했다.


이어 "올해 감독방향의 최우선 가치를 소비자보호에 두고 '사후조치' 위주였던 감독 패러다임을 '사전예방' 중심으로 전환할 것"이라며 "사고 발생 시 소비자피해를 최소화하고 서비스를 신속히 정상화할 수 있도록 디지털 복원력 강화에도 힘쓰겠다"고 강조했다.

그러면서 "미래 파급력을 고려해 금융분야 AI 혁신을 다각도로 적극 지원하는 가운데 양질의 학습데이터를 더 쉽게 확보할 수 있도록 관련 프로세스를 개선하겠다"며 "혁신은 책임과 균형을 이룰 때 지속가능한 만큼 금융사는 위험관리, 윤리의식, 내부통제 등을 갖춰 달라"고 당부했다.


이 부원장보는 "특히 빅테크 계열 대형 전자금융업자의 위험관리 및 내부통제 등을 면밀히 점검할 계획"이라며 "가상자산 2단계 법안의 차질 없는 준비와 조사시스템 고도화 등을 통해 시장감시역량 강화를 병행할 것"이라고 전했다.

금감원 "업계 의견 반영해 감독·검사 업무에 반영"

금감원은 지난달(2026년 2월) 통합관제시스템(FIRST)을 가동해 사이버 위협 정보를 신속 수집 및 적시 전파하며 금융사의 선제적 리스크관리를 유도하고 있다.

이를 통해 금감원은 전자금융기반시설 취약점을 분석해 보완조치 계획을 수립하고 이행 여부를 점검하는 등 감시 시스템을 강화할 방침이다. 또 보안통제점검을 통해 사고개연성이 높은 고위험군을 선별해 핀포인트·테마검사를 실시하는 등 집중 관리도 병행할 예정이다.


디지털 복원력 강화를 위해선 보안취약점을 사전에 발굴 및 조치할 수 있는 블라인드 모의해킹 훈련 및 신고포상제를 상시화하기로 했다. 여기에 합동재해복구전환훈련을 상호금융 등 중소금융권역 금융사, 대체거래소, 클라우드서비스 제공자 등을 포함해 확대 실시한다.

금감원 관계자는 "이날 설명회에서 논의한 업계 의견과 건의 사항을 감독·검사 업무에 적극 반영할 것"이라며 "앞으로도 현장감·실효성 있는 업무를 위해 업계 관계자 및 전문가 등 다양한 채널을 통해 활발히 소통하겠다"고 했다.