또 금융보안원에 이상금융거래 정보공유를 위한 공통기준과 공유시스템을 마련하는 등 금융IT 보안 강화를 위한 공유 체계가 강화된다.

금융위원회와 금융감독원은 19일 이 같은 내용을 골자로 '금융 IT부문 자율보안체계 확립 방안'을 발표했다.

확립 방안에 따르면 금감원은 전자금융사고가 잦은 금융사에 책임보험 가입액의 증액을 권고하기로 했다. 금융회사 스스로 전자금융거래 규모, 사고발생 추이, 보안 투자규모 등을 종합적으로 검토해 적정 보험가입 금액을 산정해야 한다.

아울러 금융사 스스로 전자금융거래 규모와 사고발생 추이, 보안투자 규모 등을 종합적으로 검토해 적정 보험가입 금액을 산정토록 하고 현장검사 때 보험가입 이행실태를 확인키로 했다.

이상한 금융거래정보를 공유하기 위한 공통기준을 신설하고 금융보안원에 이상금융거래탐지시스템(FDS·Fraud Detection System) 공유시스템도 올해 안으로 구축한다. 금감원은 기존 FDS 고도화가 필요한 카드사와 결제대행(PG)사 등으로 FDS 협의체를 확대해 정보공유 효과를 극대화 할 계획이다.

금융IT 협의체는 금융위·금감원과 금융회사, 금융회사간, 권역간, 직급별(관리자, 실무자)로 다각화된다. △금융보안 우수·사고사례 전파 △금융ISAC(금보원)의 침해 위협 및 사고 분석결과 공유 △규제 개선사항 발굴 등을 금융IT 협의체를 통해 공유한다.

민간 자율의 보안성 검토 체계를 구축하기 위해 금융회사의 자체 보안성 검토를 돕는 체계를 만들고, 핀테크 기업의 자체 기술에 대한 진단을 보안전문기관에 의뢰할 수 있는 세부 절차 역시 마련한다.

금융위는 "이번 방안으로 금융회사의 IT보안체계 확립을 독려하고 다양한 상시감시 수단을 통한 사후 점검과 검사 강화 기반 구축이 가능할 것"이라고 기대했다.

[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]