AI시대, 거세지는 침해위협에 맞서 全 금융권이 튼튼한 보안체계로 무장하도록 혁신적인 정책과제를 적극 추진하겠습니다.

계획·전망全 금융권이 튼튼한 보안체계로 무장하도록 혁신적인 정책과제를 적극 추진하겠습니다.

사실 진술「AI시대 보안체계 혁신을 위한 全금융권 간담회」 개최 - ▸ 全금융권, 약 580여개사 대상 외부접점·내부통제 전면 전수점검 ▸ 대형 금융회사부터 취약점 분석·평가 연 2회 이상 의무화 ▸ 다크웹 모니터링, AI를 통한 보이스피싱 차단 등 2차 피해 적극 방지 ▸ “AI 공격은 AI로 방어” 위해 망분리 규제 전면해제, 新보안체계 본격 논의 ’26.11.5.(목) 금융위원회는 이억원 위원장 주재로 금융감독원·금융보안원과 은행·증권·보험 등 전통적 금융업권 및 가상자산·전자금융·온투업까지 포함한 全 금융권 협회장들과 함께 ｢AI시대 보안체계 혁신을 위한 全 금융권 간담회｣를 개최하였다.

사실 진술·일시/장소 : ’26.11.5.(목) 9:00 / 금융보안원 여의도 분원 · 참석 : [금융위] 이억원 위원장(주재), 디지털금융정책관 등 [금감원] 수석부원장, 디지털·IT부원장보 등 [금보원] 금융보안원장, 사이버대응본부장, 금융AI보안연구소장 등 [관계부처·기관] 국조실, 과기부, 행안부, 개보위, 방미통위, 경찰청, KISA [협회·중앙회] 은행연, 생보협, 손보협, 금투협, 여전협, 저축은행중앙회, 신협·농협·수협·새마을금고 중앙회, 핀산협, DAXA, 온투협회 협회장 · 논의사항 : AI 시대 보안체계 혁신을 위한 대응방안 금융권 침해사고가 확인된 지난 9월 30일 이후 현재(11월 3일 기준)까지 총 37개사*, 40건의 침해사고가 신고되었다.

사실 진술침해사고에 따른 정보유출 규모는 현재까지 약 47.3만건으로 파악되었다.

사실 진술자금탈취 규모는 현재까지 약 10억원 수준으로 신고되었으며, 주로 가상자산 핫월렛, 소비성 포인트, 온투업 예치금 등 회사에서 고객자금을 통합 관리하는 계정 등에서 자금이체가 발생한 것으로, 개별 이용자의 자금손실이 아직 현실화되지는 않은 것으로 파악되고 있다.

사실 진술「전자금융거래법」에는 침해사고 등으로 고객 손해 발생시 무과실 배상책임이 규정되어 있고,「가상자산 이용자 보호법」에는 보험가입·적립금 마련 등 소비자 보호 조치가 규정되어 있는 만큼, 금융위원회·금융감독원은 이러한 제도적 장치 등을 바탕으로 소비자 보호 조치가 면밀히 이루어지도록 지도·감독하는 한편, 추가적인 자금탈취 사고가 발생하지 않도록 가상자산업권 등에 철저한 관리 조치를 주문*한 바 있다.

사실 진술현재 가상자산거래소 등 일부 업권은「전자금융거래법」이 적용되지 않아 침해사고 발생시「정보통신망법」에 따라 KISA에 사고신고를 하고 있으나, 최근의 해킹사고가 금융권 전반에 걸쳐 이루어지고 있으며, 가상자산사업자가 他업권 등과 밀접한 관계를 가지고 있는 만큼, 효과적 사고조사, 사례전파, 소비자 보호 조치 등을 위해서는 금융감독원·금융보안원 등이 사고상황을 신속히 전파받는 것이 필수적이다.

사실 진술현재 금융회사는 「전자금융거래법」 및 「전자금융감독규정」에 따라 외부기관(금보원, 민간 보안기업 등)으로부터 연 1회 이상 전산시스템의 취약점을 점검받아 금융당국에 제출하도록 의무화되어 있다.