▲ (출처 : 금융보안원 제공)

금융보안원(원장 김영기, 이하 금보원)은 17일 공식 발표를 통해, 금융권이 디지털금융 및 사이버보안 이슈를 선제적으로 파악하고 적시에 대응할 수 있도록 ‘2021년 디지털금융 및 사이버보안 이슈 전망’(표지, 사진)을 소개했다.

◆금융산업의 개방과 경쟁 = 마이데이터(MyData) 산업 본격 시행, 지급결제망 개방 확대 등으로 금융산업의 플레이어(Player)가 다변화되고, 상호간 협업과 경쟁이 공존하는 디지털금융 질서 재편되고 있다.

이같은 금융산업 개방환경 속에서 기존 금융회사는 수익 다변화 등을 위해 글로벌 디지털 금융시장 진출 확대중이다.

아울러 ‘전자서명법’ 개정(2020년 12월 10일 시행)에 따른 공인인증제도 의무화 폐지로 금융권 인증시장 선점을 위한 인증 사업자 간 경쟁도 본격화되고 있다.

금융산업은 국민의 재산을 다룬다는 점에서 높은 수준의 신뢰성 및 안전성 확보가 요구되는바, 개방과 경쟁 환경 속에서 금융보안의 중요성이 더욱 증가하고 있다.

▲ ‘2021년 디지털금융 및 사이버보안 이슈 전망’.(출처 : 금융보안원 제공)

◆비대면 환경 변화 = 코로나19의 장기화로 비대면 금융서비스가 더욱 확대되고, 간편결제 대중화에 따른 ‘지갑 없는 사회’로의 전환이 가속화되고 있다.

금융권 인공지능(AI) 활용 확대에 따른 보안위협 현실화로 책임 있는 AI를 위한 ‘AI 거버넌스 체계’ 구축에 주력할 필요할 것이라는 게 이번 전망이 주요 내용이다.

또 원격근무나 화상회의가 일시적 유행이 아닌 금융권 기업문화의 하나로 자리매김할 것으로 보이며, 기존 오프라인 근무형태에 준하는 보안성 확보를 위해 철저한 보안통제 대책 마련에 중점을 둬야 한다.

◆고도화되는 사이버 공격 = 2020년에 금융권을 대상으로 활발했던 ‘랜섬웨어(Ransomware)’, ‘랜섬 디도스(Ransom DDoS)’ 공격이 21년도에도 지속될 전망이다.

특히, 랜섬웨어를 제작･판매하는 서비스형 랜섬웨어(RaaS)의 활용이나 랜섬디도스 공격에 악용 가능한 IoT 기기의 보급 증대 등으로 공격 위험이나 공격 시 파급력은 더욱 가중될 것으로 예측된다.

또 보이스피싱이 딥페이크(Deepfak, 인공지능을 기반으로 실제처럼 조작한 음성, 영상 등을 통칭) 등 신기술과 결합, 더욱 정교하게 진화할 것으로 보여 정부 부처, 수사기관, 금융회사, 통신사 등의 전방위적인 대응 및 정보 공유가 요구되며, 국민 모두가 보이스피싱에 경각심을 가지려는 노력도 필수적이다.

이번 ‘2021년 디지털금융 및 사이버보안 이슈’ 전망과 관련, 금보원은 금융의 디지털･데이터 혁신에 따라 발생되는 각종 리스크 및 사이버보안 위협에 선제적으로 대응할 계획이다. 

‘개방과 경쟁 환경’에 대응, 금보원은 금융데이터거래소 및 데이터 전문기관 기능 고도화, 마이데이터 테스트베드 구축, 정보보호 상시평가제 운영 등 안전한 데이터 유통 및 활용을 지원할 예정이다.

또 금보원은 금융권의 안전한 인증매체 활용, 오픈뱅킹 보안성 강화 등 개방과 경쟁 환경 속에서 신뢰받는 디지털 금융을 지원할 방침이다.

‘비대면’ 관련, 금보원은 AI 등 신기술 도입 리스크 최소화, 클라우드 등 제3자 리스크 대응, 비대면 교육역량 강화, 비대면･언택트 관련 보안 가이드 마련 등 금융산업•시장 변화에 따른 금융보안 강화를 지원할 것이라고 전했다.

‘사이버 공격 고도화’에 대응해서는 차세대 금융보안관제 시스템 및 범금융권 보이스피싱 정보공유체계 구축, 다크웹 등 위협정보 수집･대응 체계 구축 등을 통해 안전한 디지털 금융 인프라 조성을 금융보안원 차원에서 대응할 것이라고 밝혔다.

김영기 금융보안원 원장은 “21년에는 금융산업의 개방과 경쟁 심화, 비대면에 따른 서비스 및 업무환경의 변화, 사이버 공격의 고도화･지능화 등으로, 그 어느 해보다 금융권의 디지털･데이터 혁신이 빠르게 진행될 것이고 그에 따라 금융보안의 중요성도 더욱 강조될 것으로 예상된다”면서 “금융보안원은 금융의 성공적인 디지털•데이터 혁신을 위해 금융보안･데이터 전문기관으로서의 역할을 21년에도 차질없이 수행해 나갈 계획”이라고 밝혔다.

<김동기 기자>kdk@bikorea.net