"금융보안의 패러다임을 자율적이고 능동적인 보안의 형태로 전환해야 한다. '망분리 규제'도 유연성을 부여하는 방향으로 단계적 개선을 추진하겠다."

김주현 금융위원장은 17일 정보보호의날 기념 금융회사 최고경영자 초청 세미나에 참석해 이 같이 말했다.

이날 김 위원장은 디지털 기술이 발전하는 만큼 금융보안에 대한 위협이 커지고 있다고 말했다.

그는 "금융의 기술의존도가 증가하는 만큼 금융보안에 대한 위협도 커지고 있다"며 "금융시스템에서 보안사고는 금융안정성 뿐만 아니라 국가시스템 전체를 위협할 수 있게된 만큼 금융 보안을 강화해야 한다"고 말했다.

김 위원장은 금융보안의 패러다임을 자율적이고 능동적인 보안의 형태로 전환해야 한다고 강조했다.

그는 "그간의 일률적 보안 규제로는 급변하는 보안위협에 대응하기 어렵다"며 "지난 10년간 해킹 등 외부위협을 차단하는데 큰 역할을 했던 망분리 규제도 유연성을 부여하는 방향으로 단계적 개선을 추진하겠다"고 말했다.

망분리 규제는 외부의 사이버 침입으로부터 내부 전산자원을 보호하기 위해 내부망과 외부망을 분리하는 네트워크 보안 기법이다. 기관·기업 내부망과 일반 인터넷망을 단절해 확실한 보안조치라는 평가가 있었지만, 한번 보안의 벽을 넘으면 보안이 전혀되지 않아 기밀 안전 위협이 더 크다는 평가가 있었다. 중요도에 따라 보안을 달리하는 방안 등으로 유연성을 부여해 보안을 강화해 나가겠다는 설명이다.

또한 금융보안은 디지털 운영복원력(Operational Resilience)을 강화하는 방향으로 나가야 한다고 덧붙였다. 디지털 운영복원력은 보안사고 등에 대응해 중요서비스를 지속적으로 제공하고, 운영중단상황을 예방, 복구, 학습할 수 있는 기업의 역량을 말한다.

김 위원장은 "보안활동이 100% 완벽할 수 없다는 현실을 직시하고 보안사고 발생시 운영을 신속히 재개할 수 있는 복구 역량 강화에 초점을 맞춰야 한다"며 "재해복구센터를 설치하고 업무복구 목표 시간 설정을 의무화하는 방향으로 전자금융감독규정을 개정해 나가겠다"고 말했다.