00:00먼저 이번 사안의 엄중함을 감안하여 연휴 중임에도 불구하고
00:05이찬진 금융감독원장님, 박상원 금융보안원장님,
00:09그리고 전 금융권 업권의 협회장님들과 금융회사 CEO 여러분들을 모시고
00:14긴급히 오늘 회의를 소집하게 되었습니다.
00:18아울러 이 자리에는 과기부, 개보위, 경찰청 등 관계부처에서도 함께 해주셨습니다.
00:24최근 며칠간 잇따라 발생한 금융권 침해사고로 인해 국민들의 우려가 커지고 있습니다.
00:33주요 시중은행뿐만 아니라 저축은행, 캐피탈 등 여러 금융업권에서
00:38침해사고가 단기간에 다수 발견되고 있는 만큼
00:43금융권 전체가 지금의 상황을 엄중하게 인식하고
00:47최고 수준의 경각심을 가져야 할 시점입니다.
00:51현재 개별사고의 정확한 원인과 공격수법에 대해서는
00:56보다 면밀한 조사와 분석이 필요합니다만
01:00현재까지 파악된 사고들을 살펴보면
01:04대출 모집인, 임직원 등이 업무상 편의를 위해 사용하는
01:09외부 웹페이지, 서버 등 상대적으로 관리와 관심이 덜했던 영역이
01:16공격 대상으로 활용된 사례가 확인되고 있습니다.
01:20일각에서는 인증 등 기본적인 보완 조치가 미흡하거나
01:24업무상 필요 이상의 정보가 보관, 조회되는 등
01:29보완 관리의 사각지대가 있다는 점도 제기되고 있습니다.
01:34이는 아무리 견고한 보완 체계를 갖추고 있더라도
01:37관리되지 않는 하나의 빈틈이 전체 보완 체계의 취약점이 될 수 있다는 점을
01:44다시 한번 보여주고 있습니다.
01:46현재까지 부정결제 등에 직접 활용될 수 있는 민감한 정보가
01:51유출된 정황이 확인되지는 않았지만
01:54유출된 정보를 악용한 보이스피싱, 스미싱 등 2차 피해로
02:00이어질 가능성도 배제할 수 없는 만큼
02:02긴장의 끈을 놓치지 않고 선제적으로 모든 기관이 합심하여
02:08총력 대응해야 합니다.
02:10확정적으로 말씀드리기는 어렵지만
02:13AI를 활용한 해킹 공격의 가능성도 배제할 수 없습니다.
02:18새로운 유형의 빈도 높은 사이버 공격이
02:21앞으로도 이어질 수 있는 만큼
02:24AI 공격은 AI로 방황한다는 보완 체계 마련도 서둘러 나가야 합니다.
02:30이러한 상황에서 비상한 각오로
02:32금융권의 다음과 같은 사항을 당부 드리고자 합니다.
02:36첫째, 전 금융권은 신속하고 철저한 보완 점검을 해주시기 바랍니다.
02:43무엇보다 중요한 것은 추가적인 침해 사고가 발생하지 않도록
02:47사전에 철저히 대비하는 것입니다.
02:50소비자들이 안심하고 금융 서비스를 이용할 수 있도록
02:53외부에 노출된 IT 자산과 서비스 물론
02:57인증, 접근 통제, 침해 활동 탐지 체계 등
03:00보완 체계 전반을 공백과 빈틈이 없도록
03:03빠짐없이 점검해 주시기 바랍니다.
03:06특히 공격 IP, 공격 수법 등
03:09이미 금융권에 공유된 위협 정보가
03:12실제 탐지 차단 체계에 제도로 반영되었는지
03:15필요한 보완 패치와 대응 조치가 신속하게 이루어졌는지를
03:20재차, 3차 철저하게 확인해 주시기 바랍니다.
03:24이미 공유된 공격 정보와 사고 사례가 있음에도
03:28필요한 점검과 대응을 소홀히 하여
03:31유사한 사고가 발생하는 경우에는
03:33관련 범정에 따라 엄정히 책임을 묻겠습니다.
03:38둘째, 외부 점검 등 잠재적 위험 요인을 최소화해 주시기 바랍니다.
03:44보완은 가장 기본적인 외부 접점에 의해 무너질 수 있으므로
03:48대고객 서비스뿐만 아니라 임직원, 대출 모집인, 위탁업체 등이 사용하는
03:54외부 접점과 접근 경로까지 빠짐없이 살펴야 합니다.
03:59일단 긴급 대응 차원에서 소비자 서비스 제공이나
04:02업무 수행에 반드시 필요한 경우가 아니라면
04:05외부 접근은 모두 차단하는 것을 기본 원칙으로 하고
04:10업무상 불가피하게 외부 접근이 필요한 경우에도
04:13접근 권한과 조회 가능한 정보는 필요 최소한으로 제한해 주시기 바랍니다.
04:19특히 개인신용 정보 등 고객 정보가 업무상 필요한 범위를 넘어
04:24불필요하게 보관되거나 조회되고 있지는 않은지
04:27인증 절차가 누락되거나 우회될 수 있는 접근 경로는 없는지
04:32철저히 점검해 주시기 바랍니다.
04:35셋째, 소비자 보호와 피해 구제에 빈틈이 없도록 해주시기 바랍니다.
04:40침해 사고가 발생하면 무엇보다 소비자 피해를 최소화하는 것이 중요합니다.
04:45사고 발생 즉시 유출 정보의 범위와 소비자 피해 가능성을
04:49신속하고 정확하게 파악하고 추가적인 정보 유출이나
04:54금전 피해가 발생하지 않도록 필요한 보호 조치를 즉시 시행해 주시기 바랍니다.
05:00만일 소비자 피해가 확인되는 경우에는 관련 사실을 상세하고
05:04신속하게 안내하고 피해 구제와 보상이 차질 없이 이루어질 수 있도록
05:09최선을 다해 주시기 바랍니다.
05:12아울러 정보 유출을 악용한 보이스피싱, 스미싱 등 2차 피해 가능성에도
05:17대비하여 이상 금융거래 탐지를 강화하고
05:20필요한 소비자 안내와 보호 조치가 적시에 이루어질 수 있도록 해주시기 바랍니다.
05:25넷째 금융거래 탐지
05:27금융거래 탐지
