[기자수첩] '또 뚫렸네' 체념한 금융소비자들⋯금융사는 달라야 한다

[아이뉴스24 윤희성 기자] 금융회사 해킹 사고가 일상이 됐다.

어느 금융사가 언제 뚫렸는지 기억하기 어려울 만큼 사고가 이어지고 있다. 은행, 운용사, 가상자산 거래소, 그리고 증권사까지 해킹 사고가 번졌다. 금융소비자 자산을 지켜야 할 금융업권의 보안망에 구멍이 뚫렸다는 사실은 결코 가볍게 넘길 일이 아니다.

금융사 해킹은 중대한 사건이다. 그러나 사고가 잇따르면서 누군가에게는 대수롭지 않은 뉴스가 됐다. 한 개인 투자자는 "은행과 코인 거래소 해킹을 보면서 개인정보 보안 경각심을 내려놨다"며 "증권사 해킹도 이제는 놀랍지 않다"고 실소했다.

업계도 상황의 심각성을 충분히 인지하고 있다. 인공지능(AI)을 활용한 무차별적인 공격 시도가 늘면서 아직 피해가 발생하지 않은 곳들도 노심초사하는 분위기다.

금융당국의 경고도 쎄졌다. 이찬진 금융감독원장은 지난 3일 대형 금융사의 해킹 사고와 관련해 최고경영자(CEO)를 비롯한 경영진에게 책임을 묻겠다고 했다. 사고 대응을 넘어 경영진이 직접 전사적인 보안 체계를 갖춰 달라는 주문이다.

그러나 증권업계의 보안 투자는 미흡한 수준이다. 금융감독원이 박홍배 더불어민주당 의원실에 제출한 자료에 따르면 국내 10대 증권사의 정보보호 인력은 올해 상반기 기준 131명이다. 회사당 평균 13명 수준이다. 전체 IT 인력 가운데 정보보호 인력이 차지하는 비중은 6년째 한 자릿수(9%대)에 머물고 있다.

보안 인력 확충이 더딘 사이 증권사 해킹 사고는 동시다발적으로 발생했다. 대신증권과 한양증권에 이어 대형사인 미래에셋증권이 뚫렸다. 고객 3800여명의 계좌번호와 임직원 등 3만5000여명의 개인정보가 빠져나갔다. 업계 1위 증권사에서 사고가 났다는 점에서 충격은 더 컸다.

공교롭게도 미래에셋증권 그룹웨어가 해킹당한 날은 미래에셋그룹이 조직개편을 발표한 날이었다. 정보보호 조직을 격상하고 정보보호부문 대표를 새로 선임하는 내용이 담겼다. 새 조직이 출범과 동시에 보안 역량을 입증해야 하는 과제를 안게 된 셈이다.

이제 관건은 조직 격상이 실제 보안 역량 강화로 이어지느냐다. 조직의 간판을 바꾸는 데 그치지 않고 인력과 예산을 투입해 실질적인 대응 체계를 갖춰야 한다. 업계 1위인 미래에셋증권의 대응은 다른 증권사에도 하나의 기준이 될 수 있다.

금융소비자들이 체념했다고 금융사까지 해킹 사고에 무뎌져서는 안 된다. 금융사의 보안 책임은 금융소비자의 경각심에 따라 달라지는 것이 아니다. 해킹이 일상이 된 지금 증권사에 필요한 건 사고 뒤의 사과문이 아니라 사고 전의 투자다.