[기자수첩] 날카롭던 '보안 책임' 칼날…왜 무뎌졌나

[프라임경제] 금융권 보안의 '최후의 보루'로 불리는 금융보안원마저 해킹에 뚫렸다. 대한민국 금융 전산망의 안전을 책임지고 민간 금융사의 보안 실태를 점검·감독해야 할 핵심 기관이 정작 자신들의 시스템조차 지키지 못한 셈이다.

눈여겨볼 대목은 이번 사태를 대하는 정치권과 금융당국의 태도다. 불과 한 달 전 열린 국회 정무위원회 국정감사장 풍경을 되돌아보자. 당시 여야 의원들은 해킹으로 개인정보가 유출된 시중은행 등 5대 은행장을 증인으로 줄줄이 불러 세웠다.

국감장에서는 "국제통화기금(IMF)이 올해 6월에 이미 경고했다", "엄청난 해커가 아니라 거의 초보한테 뚫린 것이다", "내부통제에 실패한 행장은 연임을 논할 자격이 없다"는 의원들의 서슬 퍼런 호통이 쏟아졌다. 금융당국 수장들 역시 사고가 발생할 때마다 내부통제 부실과 최고경영자(CEO)의 책임을 거론하며 엄벌을 예고했다.

심지어 당시 국감장에는 금융보안원장도 참고인으로 출석했다. 그는 민간 은행의 보안 허점에 대해 "전산시스템이 구형이기 때문"이라며 "AI가 도입되다 보니 숨겨진 취약점을 잘 찾는다"고 해킹 공격의 특성을 설명했다.

그런데 당시 국감장에 나란히 섰던 금융 보안의 컨트롤타워마저 해킹에 뚫린 지금, 그 매서웠던 호통은 온데간데없다. 나아가 금융위원회가 이미 4년 전 이번에 해킹당한 금융보안원 시스템의 자료 유출 가능성을 지적한 사실까지 드러났다. 하지만 그 누구도 책임 추궁에 나서기는커녕 어물쩍 사태를 넘기려는 모습이다.

남의 허점에는 매서웠던 칼날이 자신들의 허물 앞에서는 무뎌진 모양새다.

인공지능 전환(AX)과 디지털 전환(DX)이 가속화되면서 외부 해킹 공격은 갈수록 치밀해지고 있다. 이번 금융보안원 사태는 보안 사고가 더 이상 특정 민간 은행의 기강 해이만으로 설명할 수 없는 문제임을 보여준다. 금융·통신·플랫폼은 물론 공공기관과 금융당국까지 전 영역이 상시적인 보안 위협에 노출된 구조적 현실을 단적으로 드러낸 것이다.

전문가들은 일찌감치 보여주기식 사후 제재나 처벌 수위 강화만으로는 고도화된 해킹 위협에 대응할 수 없다고 경고해 왔다. 개인정보 유출 사고를 막기 위해서는 사후 제재의 강도 못지않게 데이터 흐름을 정확히 파악하고, 상시적인 관리체계와 내부통제를 유지하는 시스템이 중요하다는 지적이다.

금융 보안의 최전선을 지키는 기관조차 방어막이 뚫리는 현실에서 민간 은행에만 모든 책임을 떠넘기는 것은 번지수를 한참 잘못 짚은 일이다. 스스로 보안망 하나 제대로 단속하지 못하면서 민간 금융사를 상대로 내부통제를 운운할 자격이 있는가.

이제는 소모적인 책임 공방과 남 탓을 멈춰야 한다. "너희부터 잘해라"라는 시장의 냉소를 무겁게 받아들여야 한다. 보여주기식 호통에서 벗어나 금융당국과 민간 금융사가 이번 사태를 계기로 더욱 긴밀한 협력 체계를 구축해야 할 때다.