금감원, 금융권 모의해킹 훈련 확대...사이버 보안 강화 속도

금융감독원이 상반기 금융권 모의해킹 훈련을 확대 시행하면서, 금융회사의 사이버 공격 대응 능력과 사고 대응 체계를 한층 강하게 점검하고 있다. 디지털금융 이용이 일상화한 상황에서 해킹 사고는 곧바로 금융서비스 중단과 소비자 피해로 이어질 수 있는 만큼, 감독당국도 사후 대응보다 사전 예방 중심으로 관리 강도를 높이는 모습이다.

금융감독원은 14일 이찬진 금융감독원장이 지난 12일 금융보안원 금융보안관제센터를 찾아 ‘2026년 상반기 금융권 블라인드 모의해킹 훈련’ 진행 상황을 점검했다고 밝혔다. 이 훈련은 공격 시점과 대상을 미리 알리지 않은 상태에서 화이트해커가 실제처럼 불시에 공격을 시도해, 금융회사가 해킹을 얼마나 빨리 탐지하고 막아내는지, 또 비상 대응 체계가 제대로 작동하는지를 확인하는 방식이다.

이번 훈련은 지난 4월 발표된 ‘사전예방적 디지털리스크 감독방안’에 맞춰 규모가 커졌다. 훈련 대상은 지난해 20개사에서 올해 40개사로 두 배로 늘었고, 시행 횟수도 상·하반기 연 2회로 확대됐다. 현재 5∼6월 일정으로 진행 중이며, 분산서비스거부(DDoS·디도스), 서버 해킹, 모의 침투 같은 대표적 사이버 공격 유형을 중심으로 점검이 이뤄지고 있다. 이는 금융권 전반에 보안의 중요성을 다시 환기하고, 각 회사 경영진이 보안 투자와 대응 역량 강화에 더 적극적으로 나서도록 유도하려는 취지로 읽힌다.

이 원장은 현장에서 금융권 보안관제 현황과 훈련 진행 내용을 보고받고, 주요 사이버 위협에 대한 대응 절차뿐 아니라 인공지능(AI) 서비스 확산에 따라 새롭게 나타나는 위협에 대한 준비 상태도 함께 살폈다. 그는 금융회사가 침해사고를 막기 위해 대응 태세를 계속 점검하고 개선해야 하며, 실제 사고가 발생할 경우에는 소비자 보호를 최우선에 두고 핵심 서비스를 신속히 복구해야 한다고 강조했다. 특히 사이버보안은 단순한 전산 문제가 아니라 금융회사의 영업 안정성과 소비자 신뢰를 좌우하는 핵심 경영 리스크인 만큼, 최고경영자(CEO)를 포함한 경영진이 예산·인력·조직 확충에 직접 나서야 한다고 당부했다.

감독당국이 인공지능 기반 위협을 별도로 강조한 점도 눈에 띈다. 금감원은 미토스 같은 고성능 인공지능의 등장으로 공격 수법이 더 정교하고 빠르게 발전할 수 있다고 보고 있다. 그만큼 기존에는 쉽게 드러나지 않던 보안 취약점이 더 빠르게 발견될 가능성이 커지고, 이를 막기 위한 보안 패치 수요도 늘어날 수 있다는 판단이다. 이에 따라 금융회사들은 취약점 점검과 보완, 보안 패치 우선순위 설정, 비상대응계획 재점검 같은 기본 대응을 더 촘촘히 해야 하는 과제를 안게 됐다. 금융감독원은 이번 훈련에서 확인된 회사별 취약점은 즉시 보완하도록 하고, 여러 회사에 공통으로 나타난 문제는 유의사항으로 정리해 금융권 전체에 배포할 계획이다. 이 같은 흐름은 앞으로 금융감독이 전통적인 재무 건전성 관리에서 더 나아가 디지털 보안과 운영 리스크 관리까지 본격적으로 확대되는 방향으로 이어질 가능성이 있다.