세븐랜드오리지날 > 바다이야기사이트

대신증권과 미래에셋자산운용에서 잇따라 정보 유출 사고가 발생하면서 금융투자회사의 내부통제 책임 문제가 불거지고 있다. 금융당국이 금융권 전반에 보안 강화를 주문한 상황에서도 외부 접속이 가능한 업무용 시스템에서 침해 사고가 이어지고 있는 상황이다. 금융회사가 보안 취약.을 사전에 .검하고 적절히 관리했는지에 따라, 책무구조도상 담당 임원의 내부통제 관리의무 위반 여부도 핵심 쟁.이 될 전망이다. 28일 금융투자업계에 따르면 대신증권은 투자일임 비대면 증권계좌 개설 연계 서버에서 외부의 비정상적인 접근이 발생해 고객 3만8490명의 개인정보가 유출된 사실을 확인했다. 미래에셋자산운용에서도 일부 업무용 웹 시스템에서 외부인이 정상적인 접근권한 없이 자료를 열람해 정보가 유출됐다. 미래에셋자산운용은 사고를 인지한 직후 외부 접근을 차단하고 접근권한 검증 관련 취약。을 보완했다고 밝혔다. 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았으며 일반 투자자 정보와 개인신용정보 등은 유출되지 않았다는 입장이다. 바다이야기게임방법 대신증권 역시 핵심 업무시스템에 대한 불법 접근이나 추가 피해 정황은 확인되지 않았다고 설명했다. 다만 핵심 금융거래시스템이 공격받지 않았더라도 금융회사가 관리하는 시스템에서 정보가 유출된 만큼 사전에 적절한 보안 조치를 취했는지는 별로도 따져봐야 한다는 지적이 나온다. 황석진 동국대 국제정보보호대학원 교수는 “핵심 서버가 공격받지 않았다고 해서 책임이 없는 것은 아니다”라며 “핵심 인프라뿐 아니라 주변 서버도 핵심 서버와 동일한 수준으로 보안 관리를 강화해야 한다”고 말했다. 책무구조도에 따른 임원의 내부통제 관리의무 위반 여부도 관심사다. 금융회사의 지배구조에 관한 법률에 따라 금융투자회사는 임원별 담당 업무와 내부통제 책임을 명시한 책무구조도를 운영하고 있다. 담당 임원은 자신에게 배분된 책무와 관련해 내부통제가 효과적으로 작동하도록 관리할 의무가 있으며, 이를 위반하면 신분제재를 받을 수 있다. 황 교수는 “해킹 사고가 발생했다는 사실 자체가 내부통제 위반을 의미하는 것은 아니다”라면서도 “보안 관리의무 소홀이나 내부통제 시스템의 구조적 결함, 경영진의 관리·감독 책임 소홀 등이 내부통제 위반에 해당할 수 있다”고 했다 온라인릴게임 . 금융감독원은 현재 두 회사의 구체적인 사고 경위를 파악하는 단계인 만큼 내부통제 관리의무 위반 여부를 단정하기는 이르다는 신중한 입장이다. 금감원 관계자는 “해킹 방지를 위해 필요한 내부통제를 제대로 이행하지 않았다는 사실이 확인되면 관리의무 위반으로 이어질 가능성은 있다”면서도 “현재는 사고 내용을 파악하고 있어 개별 회사의 내부통제 위반 여부를 말하기 어려운 상황”이라고 말했다. 전문가들은 해킹 기술이 고도화되는 만큼 금융회사도 접근권한 관리와 침해사고 대응체계를 강화해야 한다고 강조한다. 인공지능(AI)을 활용한 공격이 확대되면서 보안 취약.을 탐색하는 데 걸리는 시간이 짧아지고 있어 기존의 보안 。검만으로는 한계가 있다는 것이다. 황 교수는 “해킹 사고가 발생했을 때 얼마나 신속하게 확인하고 차단하는지, 피해 규모를 파악해 당사자에게 알리는지가 정보보안의 핵심 경쟁력”이라며 “접근권한을 최소화하고 이중·삼중 인증체계를 구축하는 등 보안 체계를 강화해야 한다”고 덧붙였다. .검만으로는 한계가