검색결과 총 12건
-
"SGI서울보증 사례 방지"…금융당국, 랜섬웨어 비상에 전수점검 나서
[이코노믹데일리] 최근 SGI서울보증의 랜섬웨어 사고로 금융권 보안에 비상이 걸리면서 금융당국이 금융사들의 침해사고 대비태세 점검에 나선다. 특히 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하는 등 제도 손질도 가속화할 전망이다. 30일 금융위원회는 정부서울청사에서 '금융권·금융공공기관 침해사고 대비태세 점검회의'를 열고, 금융권 침해사고가 재발하지 않도록 정부 차원에서 금융권 보안강화를 위한 후속조치를 추진하겠다고 발표했다. 이날 회의에는 금융감독원 IT검사국, 금융보안원 사이버대응본부를 비롯해 SGI서울보증 등 금융공공기관, 은행연합회 등 금융권 협회 관계자들이 참석했다. 먼저 금융당국은 이달 중 각 금융사와 금융 공공기관에 자체점검표를 배포해 다음 달까지 외부 접속 인프라 등에 대한 자체점검을 실시하게 한다. 또 각 기관의 점검결과를 취합하고 분석해 필요시 금융사들이 보안강화 조치를 취할 수 있도록 지원할 계획이다. 금감원은 자체점검 결과 등을 참고해 오는 9월부터 금융사에 대한 현장점검을 실시한다. 최근 증가하는 랜섬웨어에 대한 대응체계와 전산장애 발생시 복구를 위한 백업현황 등을 중점 점검하고, 유사사고에 대한 대비태세가 갖춰져 있는지 확인할 예정이다. 아울러 금융보안원과 함께 전 금융권을 대상으로 '블라인드 모의 해킹'도 실시한다. 해킹 일시와 대상 금융사를 사전에 알리지 않고 불시에 해킹을 시도해 각 금융사의 해킹 방어체계가 잘 작동하는지와 보완할 점은 무엇인지 등을 확인하는 방식으로, 금융사들의 보안수준을 강화할 수 있도록 한다. 금융당국은 이같은 단기 조치와 병행해 금융사가 적극적으로 보안 역량을 강화하고 침해사고 대비태세를 구축해 나갈 수 있도록 제도 개선을 추진한다. 먼저 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하고, 정보보호최고책임자(CISO)가 주도적으로 보안강화를 할 수 있도록 CISO의 권한을 강화한다. 또 금융권 침해 위협정보를 체계적으로 관리·전파하는 '통합관제시스템'도 조속히 구축할 예정이다. 소비자 피해 방지를 위해서는 보안사고 발생시 사고시점·내용·소비자 유의사항 등을 외부에 투명하게 공개하도록 하고, 소비자가 금융사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 공시를 강화한다. 아울러 금융사별 대응 매뉴얼을 갖춰 전산사고로 업무를 중단할 경우 신속한 우회 서비스와 소비자 피해 보상이 이뤄질 수 있도록 할 방침이다. 금융위 디지털금융정책관은 "최근 정보기술(IT) 발전 등에 따라 해킹 수법이 대담하고 치밀해지고 있어 대형 IT 기업 뿐 아니라 서울보증 등 금융사까지 침해사고가 발생하는 상황"이라며 "금융권에 더 이상 유사한 침해사고가 발생하지 않도록 관계자들 모두 높은 경각심을 가지고 대비할 필요가 있다"고 말했다. 이어 SGI서울보증 사례에서 보듯이 금융사의 경우 작은 보안 실수만으로도 걷잡을 수 없이 큰 소비자 불편을 초래한다며 금융 신뢰성과도 연관돼 있는 만큼 금융안전에 있어서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완해 달라고 당부했다. 이날 자리에 참석한 SGI서울보증 측에선 랜섬웨어 침해사고 경과와 대응현황을 설명했다. SGI서울보증 관계자는 "금보원의 신속한 랜섬웨어 복호화 지원에 힘 입어 지난 21일 서버가 모두 복구돼 대고객 업무가 완전 정상화됐다"며 "침해사고 원인에 대해서는 정밀 조사가 진행 중이며 외부접속 인프라 관리 등 보안 관리 체계 전반에 대한 보완 조치를 진행하고 있다"고 말했다. 아울러 사고 이후 소비자 피해 최소화를 위해 '선대출 후보증' 등을 통해 대응했으며, 피해신고센터를 운영해 접수된 소비자 피해에 대한 보상을 진행하고 있다고도 강조했다. 향후 관련 매뉴얼을 고도화해 유사 사고가 발생할 경우 보다 신속하게 대응하겠다고 덧붙였다. 금보원은 SGI서울보증 침해사고 조사·분석 과정에서 확인된 사고발생 원인과 랜섬웨어 분석을 통한 데이터 복구 과정을 설명했다. 금보원 관계자는 "이번 사고의 경우 다행히 복호화에 성공해 데이터를 손실없이 신속하게 복구할 수 있었지만, 이는 매우 드문 경우"라며 "랜섬웨어 사고에 대비해 실효성 있는 백업·복구 정책을 마련해 이행해야 한다"고 말했다. 또 자리에 참석한 금융권 관계자들에게 가상사설망(VPN) 등 외부에서 접근 가능한 시스템에 대한 취약점을 주기적으로 점검해 제거하고, 불필요한 네트워크 서비스 포트는 원천 차단할 필요가 있다고 당부했다. 금감원은 올해 2분기부터 외부접속 인프라 보안 취약점을 악용한 침해사고가 증가하고 있다고 분석하면서 SGI서울보증 사고 후 두 차례 전 금융권에 유의사항을 긴급 전파한 만큼, 향후 현장점검과 검사를 실시해 유사한 사고가 금융권에서 재발하지 않도록 만전을 기하겠다고 했다. 각 금융협회 역시 금융사들에 대비태세를 철저히 하도록 안내하는 한편, 협회 차원에서도 회원사 대상 보안강화 관련 정보공유 및 간담회를 개최하는 등 각 금융사가 보안체계를 고도화할 수 있도록 지원하겠다고 약속했다.
2025-07-30 16:26:00
-
-
-
잇단 증권사 전산 장애…고객 확보 나선 삼성·한투·NH證
[이코노믹데일리] 올해 국내외 주식 거래대금이 주춤한 흐름을 보이는 가운데, 주요 증권사들이 점유율 확보를 위해 치열한 경쟁을 이어가고 있다. 삼성증권, 한국투자증권, NH투자증권 등이 거래대금과 수수료 점유율에서 근소한 격차를 보이며 접전을 벌이고 있다. 27일 한국거래소에 따르면 올해(전 거래일 기준) 누적 국내주식 거래대금은 1598조6201억원을 기록했다. 거래대금은 1월 298조원, 2월 423조원, 3월 343조원, 4월 312조원, 5월 220조원 등으로, 상반기 들어 주춤하다가 다시 반등하는 흐름을 보였다. 한국예탁결제원 집계 기준, 올해 해외주식 결제대금은 2877억 달러(약 393조원)로 집계됐다. 1월 5985억 달러로 정점을 찍은 뒤 2월 5359억 달러, 3월 4373억 달러, 4월 4591억 달러, 5월 3989억 달러로 감소세를 보였다. 이는 도널드 트럼프 2기 정부의 관세 부과 등 불확실성 확대로 시장 위축이 영향을 미친 것으로 분석된다. 증권사별 국내주식 위탁매매 거래대금 점유율은 지난해 기준 키움증권이 18.3%로 1위를 기록했다. 이어 미래에셋증권 11%, 한국투자증권 11.3%, NH투자증권 6.6%, 삼성증권 6.3% 등이 뒤를 이었다. 해외주식 거래 역시 키움증권이 13.8%로 선두를 달렸고, 미래에셋증권 11.8%, 삼성증권 10.0%, 한국투자증권 7.8%, NH투자증권 5.8% 순이었다. 특히 올해 1분기에는 미래에셋증권이 해외주식 수수료 수익 1012억원을 올리며 업계 1위에 올랐다. 삼성증권(805억원), 키움증권(674억원), 한국투자증권(415억원), NH투자증권(404억원) 등도 근소한 차이로 뒤를 이었다. 업계에서는 해외주식 시장 점유율을 둘러싼 경쟁이 더 심화할 것으로 보고 있다. 박혜진 대신증권 연구원은 "거의 모든 대형 증권사가 해외주식에 적극적으로 뛰어들고 있어 점유율 변화에 따라 주가가 민감하게 반응할 것"이라고 내다봤다. 투자금융업계 관계자는 "일부 증권사의 전산사고로 인한 고객 이탈은 제한적이었다"며 "오히려 신규 고객 유치를 위해 모바일트레이딩시스템(MTS) 개편이나 수수료 면제 등 리테일 강화에 주력하는 분위기"라고 했다.
2025-05-27 07:06:00
-
-
키움증권의 전산장애, 신뢰 추락 막으려면 책임 있는 해명이 필요하다
[이코노믹데일리] 최근 키움증권이 이틀 연속으로 거래 시스템 장애를 겪으며 투자자들의 불안감이 극대화되고 있다. 특히 이번 사고는 하루가 아니라 이틀이나 연속으로 발생한 초유의 사건으로, 그 충격과 파장은 쉽게 가라앉지 않을 것으로 보인다. 주식 거래의 생명은 신속성과 안정성에 있다. 투자자들은 시시각각 변동하는 시장에서 원하는 시점에 매매 주문을 내야 한다. 거래 지연이나 시스템 오류가 발생하면 투자자들이 감수해야 할 손해는 치명적일 수 있다. 이번 키움증권의 거래 먹통 사태는 투자자들이 그동안 믿고 거래했던 온라인 플랫폼의 안정성과 신뢰성에 대한 근본적인 의문을 던지고 있다. 더욱 심각한 문제는 사고 발생 이후 키움증권이 즉각적인 원인 파악과 해명조차 제대로 하지 못하고 있다는 점이다. 통상 금융권의 전산사고는 대부분 단시간 내에 원인이 밝혀지고 대응책이 발표되는 것이 일반적이다. 하지만 이번 키움증권 사고는 그 과정이 지체되면서 투자자들이 답답함을 넘어 불안과 분노로까지 이어지고 있다. 이로 인해 온라인 주식 투자 커뮤니티에서는 "증권사를 바꾸겠다"거나 "믿을 수 없다"는 등 키움증권에 대한 신뢰 상실의 목소리가 갈수록 높아지고 있다. 이러한 상황이 발생한 배경으로 금융권 일각에서는 키움증권이 자체적으로 전산 시스템을 운영하는 것이 아니라, 모회사인 다우기술에 시스템 개발과 운영을 의존하고 있다는 점을 지목하고 있다. 키움증권과 시스템 운영 주체가 다른 탓에 신속한 원인 파악과 해결이 늦어지고 있다는 분석이다. 일반적으로 자체 시스템을 운영하는 금융회사들은 전산 장애가 발생할 경우 빠른 내부 대응이 가능하지만, 시스템을 외부에 맡기면 즉각적이고 명확한 대처가 어려워질 가능성이 있다. 이번 키움증권의 상황이 그 전형적인 사례일 수 있다. 키움증권은 국내 온라인 증권사 시장에서 압도적인 점유율을 자랑하며 투자자들에게 막강한 영향력을 행사해 왔다. 하지만 이번 사태로 투자자들의 신뢰에 심각한 균열이 발생했다. 전산 시스템 장애는 어느 증권사에서든지 간혹 발생할 수 있지만, 문제 발생 시 얼마나 신속하게 원인을 밝히고, 투자자들에게 명확히 설명하는가가 금융사의 역량을 가늠하는 중요한 잣대다. 키움증권은 그동안 저렴한 수수료와 편리한 온라인 거래 환경을 앞세워 수많은 개인투자자를 유치했지만, 이번 사태로 ‘싼 맛에 쓰는 증권사’라는 부정적인 인식까지 자리 잡을 우려가 있다. 이제 금융감독원까지 나서 전산 사고의 원인과 사실관계를 면밀히 조사하고 있다. 금감원의 조사 결과에 따라 키움증권은 법적 책임은 물론, 투자자 손실 보상 문제까지 다뤄야 할 가능성도 존재한다. 무엇보다 이번 사태를 계기로 키움증권은 단순한 전산 장애의 해결을 넘어, 시스템 운영의 근본적인 점검과 내부 관리체계 개편에 나서야 한다. 투자자들의 신뢰 회복을 위해서는 사고 발생 후 대응을 포함한 종합적인 개선책을 발표하고, 책임 있는 해명을 통해 재발 방지의 의지를 명확히 보여야 할 것이다. 결국 투자자들은 안정적이고 믿을 수 있는 거래 환경을 원한다. 키움증권이 다시 투자자의 신뢰를 회복하기 위해서는 철저한 반성과 함께 보다 명확하고 투명한 후속 대책 마련이 필수적이다. 이번 사고를 단순히 '기술적 오류'로 치부하지 말고, 근본적인 체질 개선의 계기로 삼아야 할 것이다. 키움증권의 현명한 대응을 기대해 본다.
2025-04-14 07:08:00
-
-
-
-
-
-