이찬진 금융감독원장. [사진=연합뉴스]

[디지털데일리 김남규기자] “CEO를 비롯한 경영진이 앞장서 사고 대응 체계가 실제 위기 상황에서 작동할 수 있는지 현장에서 직접 확인하고, 충분한 보안 역량을 갖출 수 있도록 관련 예산·인력·조직 확충에 적극 나서달라.”

14일 금융감독원에 따르면 이찬진 금융감독원장은 지난 12일 경기 용인시 죽전에 위치한 금융보안원 금융보안 관제센터를 방문해 ‘2026년 상반기 금융권 블라인드 모의해킹 훈련’ 진행 상황을 점검하며 이같이 말했다.

이번 현장 점검은 이 원장이 지난달 7일 금감원 내부의 ‘금융감독 정보시스템 비상 대응 모의훈련’을 주관한 데 이어, 금융회사 대상 블라인드 모의해킹 훈련을 직접 점검하기 위해 마련됐다. 금융권 전반의 사이버 보안 현황을 살피고 금융회사 경영진의 역할을 독려하기 위한 취지다.

블라인드 모의해킹은 공격 일시와 대상을 사전에 공개하지 않고 화이트해커가 불시에 공격해 금융회사의 해킹 탐지·방어 능력과 비상 대응 체계를 점검하는 훈련이다.

금감원은 지난 4월 발표한 ‘사전예방적 디지털 리스크 감독방안’에 따라 올해 훈련 규모를 확대했다. 훈련 대상은 지난해 20개사에서 올해 40개사로 늘었고, 훈련 횟수도 상·하반기 2회로 확대됐다. 상반기 훈련은 5월부터 6월까지 진행 중이다.

이 원장은 이날 금융권 보안관제 현황과 훈련 진행 상황을 보고받았다. 또 분산서비스거부(DDoS) 공격, 서버 해킹, 모의 침투 훈련 등을 통해 주요 사이버 위협에 대한 금융회사의 대응 프로세스를 점검했다. 인공지능(AI) 서비스 확산에 따른 신종 사이버 위협 대응 현황도 살폈다.

이 원장은 “블라인드 모의해킹 훈련은 실제 사고 발생 전 금융회사의 방어 체계와 사고 발생 시 복구 체계가 제대로 작동하는지 확인하는 데 의미가 있다”고 말했다.

이어 “금융회사는 사이버위협 대응태세를 지속적으로 점검·개선하는 등 침해사고 사전 예방을 위해 최선의 노력을 기울여야 한다”며 “사고 발생 시 소비자 보호를 최우선 과제로 삼아 핵심 서비스를 신속히 복구하고 소비자 피해를 최소화해야 한다”고 강조했다.

또 “디지털 금융이 보편화된 상황에서 사이버 보안은 금융회사의 안정적 영업과 소비자 신뢰에 직결되는 핵심 경영 리스크”라고 말했다.

고성능 AI 등장에 따른 보안 위협도 언급했다. 이 원장은 “고성능 AI 등장으로 사이버 공격 수법이 빠르게 발전하고, 숨어 있던 보안상 취약점들이 쉽게 드러나면서 이를 제거하기 위한 보안 패치가 크게 증가할 것으로 예상된다”며 “보안 취약점 점검·보완, 보안 패치 우선순위 설정, 비상대응계획 점검 등을 통해 이러한 위험에 선제적으로 대비해 달라”고 주문했다.

금감원은 이번 훈련에서 확인된 금융회사별 취약점을 즉시 보완하도록 하는 한편, 공통 취약점과 개선 필요 사항은 유의 사항으로 배포해 금융권 전반의 사이버 위협 대응 태세를 개선할 계획이다.

아울러 금융권 버그바운티, IT자산 식별·관리 강화, 취약점 분석·평가 내실화 등 지난 4월 발표한 ‘사전예방적 디지털 리스크 감독방안’을 지속 추진한다는 방침이다.