)
금융감독원의 금융전산 위기 상황 대응 및 감시 컨트롤타워(FIRST)가 만반의 준비를 마치고 27일부터 본격 가동에 들어갔다.
소비자의 사이버 위협에 대한 대응을 위해 마련된 이 통합관제시스템(FIRST·Financial-IT Incident Response Surveillance control-Tower) 운영으로 금감원과 금융회사 간 대응 체제가 한층 강화될 것으로 보인다.
금융감독원은 27일 “소비자의 금융서비스 이용에 불편을 초래할 수 있는 사이버 위협에 신속·효율적으로 대응하기 위해 금융보안 ‘통합관제시스템(FIRST)’ 구축을 완료하고 본격적으로 가동한다”라고 밝혔다.
통합관제시스템은 그간 금융 IT 기반을 대상으로 한 사이버 위협 급증에 따른 조치다. 금융권의 디지털 의존도 또한 높아지면서 체계적인 대응이 요구돼 왔다. 기존의 이메일을 통한 위협 정보수집·공유, 비상 상황 전파 작업으로는 중대 위협 대응에 한계가 있다는 지적도 잇따랐다.
이에 금감원은 사이버 위협 정보의 신속한 수집·관리, 금융권 적시 전파 및 선제 대응 등을 위한 ‘통합관제시스템’ 구축에 나섰다. 이러한 작업의 일환으로 지난해 5월에는 금융보안원과 사이버보안 위협 정보 공유체계 마련 등을 내용으로 하는 업무협약(MOU)을 체결했다.
우선 통합관제시스템은 상시 수집한 보안 위협 정보를 체계적으로 관리, DB화한다는 데 특징이 있다.
중요 정보는 금융회사에 필요 사항과 함께 즉시 전달돼 실시간 쌍방향 소통 채널 성격도 띤다. 금융회사는 보안 위협 정보와 조치 필요 사항을 확인·점검해 조치 결과를 회신하게 되는데, 이 경우 금감원은 이 조치 결과가 적정한 지 평가·관리에 나서게 된다.
전 금융권 IT·정보보호 담당자와의 핫라인 구축으로 중대 위험 발생 시 신속·긴밀하게 소통할 수 있는 연락 체계를 갖춰 유사 시 비상 연락망 기능도 자처할 것으로 보인다.
사이버 위협에 대한 정보수집부터 정보 공유, 금융회사 영향 및 대응 조치 파악에 이르는 일련의 과정을 신속하고 체계적으로 관리해 보안 위협에 대한 대응능력이 한층 강화될 것으로 금감원 측은 보고 있다.
보안 위협 모니터링 및 적시 대응 역량 강화로 사전 예방 중심 감독체계로의 전환도 앞당긴다는 계획이다.
통합관제시스템의 원활한 가동 지원을 위해 이날 오전에는 온라인 설명회가 진행되기도 했다. 비대면 회의를 통해 전자금융 업무 수행 금융회사 및 전자금융업자를 대상으로 통합관제시스템 안내와 보안 취약점 감독 방향과 사이버보안 전망 등이 공유됐다.
올해 디지털금융 10대 핵심 트렌드를 바탕으로 사이버보안 전망을 제시하는 한편 최신 보안사고 사례도 함께 공유됐다.
금감원 관계자는 “빠르게 변화하는 사이버 위협 환경을 감안, 맞춤형 필요 기능들을 확충하는 등 시스템 고도화도 지속 추진할 계획”이라고 밝혔다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
