서울 여의도의 금감원 건물. 경향신문 자료사진
금융감독원이 전 금융권의 사이버 보안 체계를 점검하기 위해 모의 해킹 훈련을 진행한다.
금감원은 3일 전 금융권을 대상으로 오는 4일부터 다음달 31일까지 ‘블라인드 모의 해킹 훈련’을 한다고 밝혔다. 가상의 공격자가 된 금융보안원의 서버 침투 시도를 금융사가 제대로 탐지·방어하는지 확인하기 위한 훈련으로, 공격 일시와 대상을 사전에 알리지 않는다.
지난해 상반기 은행권, 하반기 증권·보험·카드사 등 2금융권을 대상으로 블라인드 모의 해킹 훈련이 진행됐다. 금감원은 SGI서울보증보험, 웰컴금융그룹, 롯데카드 등 최근 금융권 해킹 사고가 잇따르자 훈련 범위를 전 금융권으로 확대했다.
기존에 1주일간 진행됐던 훈련 기간도 2개월로 늘렸다. 금감원은 “금융사들이 사이버 위협 대비 태세를 더 강화하도록 고강도 훈련을 할 계획”이라고 설명했다.
해킹 사고가 빈번한 특정 VPN(가상사설망) 등 외부 접속 인프라를 이용하는 금융사는 금융당국이 직접 현장 방문해 훈련을 진행한다. 현장에서는 취약한 네트워크 포트를 허용하는지, 외부 접속 인프라의 관리자 설정에 취약점이 없는지 등을 집중 점검할 계획이다.
금감원은 “이번 훈련을 통해 외부 침입 등에 대한 금융사의 탐지·방어 역량을 점검할 계획”이라며 “금융사의 대응 체계를 개선할 수 있는 수단도 고도화할 것”이라고 말했다. 이어 “변화하는 디지털 금융 환경에 맞춰 금융사의 보안 역량과 IT 안전성 강화를 위한 감독 대책을 마련해 나가겠다”고 했다.