[신동아방송=천오복기자] 금융투자업계와 가상자산업계에서 정보보안 사고가 잇따라 확인되면서 고객정보 보호 체계에 대한 우려가 커지고 있다.
금융회사와 가상자산 거래소는 개인의 신원정보뿐 아니라 금융거래와 관련된 민감한 정보를 취급하는 만큼 보안 관리의 중요성이 다시 부각되고 있다.
10월 28일 보도에 따르면 대신증권에서는 고객 3만8,490명의 개인정보 및 신용정보가 외부로 유출된 것으로 파악됐다.
미래에셋자산운용에서도 침해 사고가 확인됐으며, 가상자산 거래소 빗썸은 사내 모바일 그룹웨어에 비인가자가 접근한 사실을 인지하고 피해 범위를 조사하고 있는 것으로 전해졌다.
다만 세 회사의 사고 경위와 침입 방식, 유출 정보의 범위는 각각 구분해 확인해야 한다.
특정 사고에서 확인된 피해를 다른 회사에 그대로 적용하거나, 확인되지 않은 금융자산 탈취가 발생했다고 단정해서는 안 된다.
금융권의 보안 사고는 단순한 전산 장애를 넘어 소비자의 금융거래 신뢰와 직결된다.
개인정보가 악용될 경우 사칭 전화, 피싱 문자, 계정 탈취 등 2차 피해로 이어질 가능성도 있어 신속한 사고 조사와 피해 예방 조치가 중요하다.
금융회사들은 외부 침입 탐지와 접근 권한 관리, 개인정보 암호화, 이상 거래 모니터링, 사고 발생 시 고객 통지 및 피해 지원 체계를 점검할 필요가 있다.
감독당국 역시 사고 원인과 관리상 문제를 확인하고 필요한 후속 조치를 검토해야 한다.
금융서비스의 디지털화가 빨라질수록 고객정보는 기업이 반드시 지켜야 할 핵심 자산이다.
보안 사고가 발생한 뒤 대응하는 것만으로는 충분하지 않다. 사고 예방부터 신속한 통지, 피해 구제까지 이어지는 실효성 있는 보호 체계가 필요하다.
고객에게 보안 책임을 떠넘기지 않고 기업과 감독당국이 책임 있는 대응에 나서는지 지켜봐야 한다.
금융회사와 가상자산 거래소는 개인의 신원정보뿐 아니라 금융거래와 관련된 민감한 정보를 취급하는 만큼 보안 관리의 중요성이 다시 부각되고 있다.
10월 28일 보도에 따르면 대신증권에서는 고객 3만8,490명의 개인정보 및 신용정보가 외부로 유출된 것으로 파악됐다.
미래에셋자산운용에서도 침해 사고가 확인됐으며, 가상자산 거래소 빗썸은 사내 모바일 그룹웨어에 비인가자가 접근한 사실을 인지하고 피해 범위를 조사하고 있는 것으로 전해졌다.
다만 세 회사의 사고 경위와 침입 방식, 유출 정보의 범위는 각각 구분해 확인해야 한다.
특정 사고에서 확인된 피해를 다른 회사에 그대로 적용하거나, 확인되지 않은 금융자산 탈취가 발생했다고 단정해서는 안 된다.
금융권의 보안 사고는 단순한 전산 장애를 넘어 소비자의 금융거래 신뢰와 직결된다.
개인정보가 악용될 경우 사칭 전화, 피싱 문자, 계정 탈취 등 2차 피해로 이어질 가능성도 있어 신속한 사고 조사와 피해 예방 조치가 중요하다.
금융회사들은 외부 침입 탐지와 접근 권한 관리, 개인정보 암호화, 이상 거래 모니터링, 사고 발생 시 고객 통지 및 피해 지원 체계를 점검할 필요가 있다.
감독당국 역시 사고 원인과 관리상 문제를 확인하고 필요한 후속 조치를 검토해야 한다.
금융서비스의 디지털화가 빨라질수록 고객정보는 기업이 반드시 지켜야 할 핵심 자산이다.
보안 사고가 발생한 뒤 대응하는 것만으로는 충분하지 않다. 사고 예방부터 신속한 통지, 피해 구제까지 이어지는 실효성 있는 보호 체계가 필요하다.
고객에게 보안 책임을 떠넘기지 않고 기업과 감독당국이 책임 있는 대응에 나서는지 지켜봐야 한다.
천오복기자 pko58980@naver.com
천오복기자의 다른 기사 보기
