검색결과 총 58건
-
-
"SGI서울보증 사례 방지"…금융당국, 랜섬웨어 비상에 전수점검 나서
[이코노믹데일리] 최근 SGI서울보증의 랜섬웨어 사고로 금융권 보안에 비상이 걸리면서 금융당국이 금융사들의 침해사고 대비태세 점검에 나선다. 특히 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하는 등 제도 손질도 가속화할 전망이다. 30일 금융위원회는 정부서울청사에서 '금융권·금융공공기관 침해사고 대비태세 점검회의'를 열고, 금융권 침해사고가 재발하지 않도록 정부 차원에서 금융권 보안강화를 위한 후속조치를 추진하겠다고 발표했다. 이날 회의에는 금융감독원 IT검사국, 금융보안원 사이버대응본부를 비롯해 SGI서울보증 등 금융공공기관, 은행연합회 등 금융권 협회 관계자들이 참석했다. 먼저 금융당국은 이달 중 각 금융사와 금융 공공기관에 자체점검표를 배포해 다음 달까지 외부 접속 인프라 등에 대한 자체점검을 실시하게 한다. 또 각 기관의 점검결과를 취합하고 분석해 필요시 금융사들이 보안강화 조치를 취할 수 있도록 지원할 계획이다. 금감원은 자체점검 결과 등을 참고해 오는 9월부터 금융사에 대한 현장점검을 실시한다. 최근 증가하는 랜섬웨어에 대한 대응체계와 전산장애 발생시 복구를 위한 백업현황 등을 중점 점검하고, 유사사고에 대한 대비태세가 갖춰져 있는지 확인할 예정이다. 아울러 금융보안원과 함께 전 금융권을 대상으로 '블라인드 모의 해킹'도 실시한다. 해킹 일시와 대상 금융사를 사전에 알리지 않고 불시에 해킹을 시도해 각 금융사의 해킹 방어체계가 잘 작동하는지와 보완할 점은 무엇인지 등을 확인하는 방식으로, 금융사들의 보안수준을 강화할 수 있도록 한다. 금융당국은 이같은 단기 조치와 병행해 금융사가 적극적으로 보안 역량을 강화하고 침해사고 대비태세를 구축해 나갈 수 있도록 제도 개선을 추진한다. 먼저 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하고, 정보보호최고책임자(CISO)가 주도적으로 보안강화를 할 수 있도록 CISO의 권한을 강화한다. 또 금융권 침해 위협정보를 체계적으로 관리·전파하는 '통합관제시스템'도 조속히 구축할 예정이다. 소비자 피해 방지를 위해서는 보안사고 발생시 사고시점·내용·소비자 유의사항 등을 외부에 투명하게 공개하도록 하고, 소비자가 금융사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 공시를 강화한다. 아울러 금융사별 대응 매뉴얼을 갖춰 전산사고로 업무를 중단할 경우 신속한 우회 서비스와 소비자 피해 보상이 이뤄질 수 있도록 할 방침이다. 금융위 디지털금융정책관은 "최근 정보기술(IT) 발전 등에 따라 해킹 수법이 대담하고 치밀해지고 있어 대형 IT 기업 뿐 아니라 서울보증 등 금융사까지 침해사고가 발생하는 상황"이라며 "금융권에 더 이상 유사한 침해사고가 발생하지 않도록 관계자들 모두 높은 경각심을 가지고 대비할 필요가 있다"고 말했다. 이어 SGI서울보증 사례에서 보듯이 금융사의 경우 작은 보안 실수만으로도 걷잡을 수 없이 큰 소비자 불편을 초래한다며 금융 신뢰성과도 연관돼 있는 만큼 금융안전에 있어서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완해 달라고 당부했다. 이날 자리에 참석한 SGI서울보증 측에선 랜섬웨어 침해사고 경과와 대응현황을 설명했다. SGI서울보증 관계자는 "금보원의 신속한 랜섬웨어 복호화 지원에 힘 입어 지난 21일 서버가 모두 복구돼 대고객 업무가 완전 정상화됐다"며 "침해사고 원인에 대해서는 정밀 조사가 진행 중이며 외부접속 인프라 관리 등 보안 관리 체계 전반에 대한 보완 조치를 진행하고 있다"고 말했다. 아울러 사고 이후 소비자 피해 최소화를 위해 '선대출 후보증' 등을 통해 대응했으며, 피해신고센터를 운영해 접수된 소비자 피해에 대한 보상을 진행하고 있다고도 강조했다. 향후 관련 매뉴얼을 고도화해 유사 사고가 발생할 경우 보다 신속하게 대응하겠다고 덧붙였다. 금보원은 SGI서울보증 침해사고 조사·분석 과정에서 확인된 사고발생 원인과 랜섬웨어 분석을 통한 데이터 복구 과정을 설명했다. 금보원 관계자는 "이번 사고의 경우 다행히 복호화에 성공해 데이터를 손실없이 신속하게 복구할 수 있었지만, 이는 매우 드문 경우"라며 "랜섬웨어 사고에 대비해 실효성 있는 백업·복구 정책을 마련해 이행해야 한다"고 말했다. 또 자리에 참석한 금융권 관계자들에게 가상사설망(VPN) 등 외부에서 접근 가능한 시스템에 대한 취약점을 주기적으로 점검해 제거하고, 불필요한 네트워크 서비스 포트는 원천 차단할 필요가 있다고 당부했다. 금감원은 올해 2분기부터 외부접속 인프라 보안 취약점을 악용한 침해사고가 증가하고 있다고 분석하면서 SGI서울보증 사고 후 두 차례 전 금융권에 유의사항을 긴급 전파한 만큼, 향후 현장점검과 검사를 실시해 유사한 사고가 금융권에서 재발하지 않도록 만전을 기하겠다고 했다. 각 금융협회 역시 금융사들에 대비태세를 철저히 하도록 안내하는 한편, 협회 차원에서도 회원사 대상 보안강화 관련 정보공유 및 간담회를 개최하는 등 각 금융사가 보안체계를 고도화할 수 있도록 지원하겠다고 약속했다.
2025-07-30 16:26:00
-
-
-
-
-
-
정부, 카드사에 '민생쿠폰 수수료 인하' 요청했지만 또 무산
[이코노믹데일리] 정부가 12조원 규모의 ‘민생회복 소비쿠폰’을 신용카드로 사용할 경우 수수료를 인하해달라고 카드사에 요청했지만, 카드업계의 강한 반발에 부딪혀 결국 무산됐다. 14일 업계에 따르면 민생쿠폰 사업을 총괄하는 행정안전부는 금융위원회를 통해 카드사에 소상공인 가맹점에서 신용카드로 쿠폰 사용 시 결제 수수료를 한시적으로 낮춰줄 것을 제안했다. 하지만 카드사들은 수익성 악화를 이유로 난색을 보였고, 협의는 결렬됐다. 민생쿠폰은 가맹점에서 신용카드 결제 방식으로 사용되며, 결제 수수료는 소상공인이 부담하게 된다. 이에 따라 정부는 소상공인의 추가 부담을 덜어주기 위해 카드 수수료 인하를 요구했으나, 카드업계는 이를 받아들이지 않았다. 카드업계는 이미 시스템 구축과 운영에 드는 비용으로 인해 수익이 나지 않는 구조에서 수수료까지 낮출 경우 역마진이 불가피하다는 입장이다. 한 카드사 관계자는 "이미 전산 시스템 구축에 상당한 비용이 들어가고 있고, 정부 주도 사업이지만 재정 지원은 전무한 상황"이라며 "추가적인 수수료 인하는 현실적으로 어렵다"고 말했다. 앞서 정부는 코로나19 시기였던 2020년과 2021년에도 긴급재난지원금 사용과 관련해 카드 수수료 인하를 요구했으나, 카드업계의 거부로 무산된 바 있다. 이번에도 수수료 인하가 불발되자 업계에서는 카드사들이 대신 소비자와 소상공인을 대상으로 한 마케팅 및 프로모션 확대에 나설 것이란 전망이 나온다. 한편 정부와 카드업계는 오는 14일 민생쿠폰 집행을 위한 업무협약(MOU)을 체결할 예정이다. 수수료 인하에는 실패했지만, 쿠폰 지급과 소비 집행이 차질 없이 이뤄지도록 시스템 협력에 나서겠다는 취지다. 민생회복 소비쿠폰은 오는 21일부터 신청을 받아 지급이 시작된다. 1차로 전 국민에게 15만원이 지급되며, 비수도권 거주자는 3만원, 인구감소지역 주민은 5만원을 추가로 받게 된다. 2차 지급은 9월 중 이뤄질 예정이며, 소득 상위 10%를 제외한 국민에게 10만원이 추가로 지급된다.
2025-07-14 09:36:17
-
-
-
정진완標 우리은행 'ESG금융' 순항…'K-택소노미' 시스템 눈길
[이코노믹데일리] 우리은행이 그룹 차원의 ESG(환경·사회·지배구조) 경영 전략에 따라 지속가능한 금융 실현을 위한 실행 전략에 속도를 내고 있다. 특히 지난해 도입한 'K-택소노미(K-Taxonomy) 여신심사 프로세스'가 주목받고 있다. 1일 금융권에 따르면 우리은행은 환경경영 확대, 사회적 가치 창출, 투명경영 강화를 중심으로 ESG 전략을 추진 중이다. 지난해에는 국내 녹색분류체계인 K-택소노미를 여신심사 프로세스에 반영하는 시스템을 구축하고 이를 내부 전산과 업무 운영에 내재화하는 작업을 완료했다. K-택소노미는 환경적으로 지속 가능한 경제활동을 분류하기 위한 한국형 기준으로, 녹색금융 활성화를 위한 국가 차원의 정책 도구다. 최근 금융권 전반에 ESG 규제와 기후 리스크 대응 필요성이 높아지는 가운데, 우리은행은 K-택소노미를 적용한 여신 프로세스를 통해 실질적인 녹색금융 확산과 탄소중립 이행을 지원한다는 방침이다. 특히 해당 기준에 부합하는 기업에 대해 자금 지원을 확대하고, 이들의 탄소배출 감축 노력을 뒷받침해 지속가능성 강화에 기여할 계획이다. 이를 위해 K-택소노미 기준에 따라 적격성과 적합성을 판단하고, 녹색경제활동에 금융을 지원하는 녹색금융 추진 로드맵도 수립했다. 한국형 녹색채권 발행을 통해 조달한 자금으로 녹색기업 대출에 인센티브를 제공하는 선순환 체계를 구축해 그린워싱 방지까지 도모한다는 전략이다. 우리은행의 심사 프로세스는 K-택소노미의 6대 환경목표 중 하나 이상에 기여하는 경제활동을 선별(적격성 판정)하고, 해당 경제활동이 요구 기준을 충족하는지(적합성 판정)를 확인하는 구조로 설계됐다. 아울러 관련 금융상품과 지원제도도 마련했다. 신용보증기금과 협력해 적합성 인증을 받은 기업에 보증료율 연 0.5%(최대 2년)를, 기술보증기금과는 녹색기술·환경산업 기업에 연 0.7%(2년) 보증료율을 지원한다. 올해는 본격적으로 해당 시스템을 기반으로 한 여신 지원 체계를 강화하고, ESG 기반 리스크 관리 체계를 확대 적용해 전반적인 포트폴리오의 친환경화를 추진할 계획이다. 이를 위해 내부 심사 기준 정비, 관련 교육 확대, ESG 평가모형 개선 등 다각적인 노력을 병행 중이다. 또한 ESG 전략을 그룹 경영전략과 유기적으로 연계해 금융상품 및 서비스 전반에 ESG 요소를 통합하고, 내부 거버넌스를 강화하는 한편 사회공헌 활동도 적극 추진 중이다. K-택소노미 기반 여신 심사는 향후 기업의 ESG 성과에 따른 금융 지원의 핵심 기준으로 작용할 것으로 보이며, 우리은행의 이같은 선제적 대응은 장기적인 경쟁력 확보에 긍정적으로 작용할 전망이다. 우리은행 관계자는 "K-택소노미를 여신 심사에 접목해 거래 기업의 환경 리스크를 체계적으로 관리할 수 있게 됐다"며 "단순한 시스템 구축을 넘어 실질적인 여신 지원 및 사후관리까지 ESG 관점에서 고도화해 나가겠다"고 밝혔다.
2025-07-01 06:11:00
-
-
-
-