금융 전산망 보안체계의 근본적 전환 필요

기사 메일전송

special
등록 2011-06-24 17:23:00

목록으로

국회입법조사처(처장 심지연)는 국회 이성헌 의원실과 고려대학교 법학전문대학원 ICR센터와 공동으로 2011년 6월 27일 오후 2시 국회입법조사처 대회의실에서 ‘기술중립성과 시장혁신 - 금융보안의 문제와 개선방향’이라는 주제로 세미나를 개최한다.

최근 발생한 농협 및 현대캐피털의 전산망 보안침해 사건들은 과거와는 달리 보다 전문적이면서도 치밀한 양상을 보이고 있으며, 그만큼 우리 금융에 막대한 피해를 남겼다고 할 수 있다. 이에 따라 무한 확장만 거듭해 온 우리나라의 현행 금융 전산망 보안 시스템을 점검하고, 근원적인 대안을 모색해야 할 필요성이 제기되고 있다.

제도적 측면에서 우리나라 전자금융 보안 시스템은 공인인증서를 사실상 의무화함으로써 보안의 취약성을 더욱 부추기는 결과를 초래한다는 지적이 지속적으로 제기되어 왔다. 그럼에도 불구하고 그간 우리사회는 이러한 전자 금융 보안 시스템에 대한 진지한 성찰보다는 임기응변식 대처에 치중해 왔다.

따라서 이번 세미나는 실효성 있는 근원적인 입법정책적 대안 모색을 위하여, 전자금융 전산망 보안의 문제에 대한 심도 있는 논의의 장을 제공할 수 있도록 다음과 같이 구성되었다.

첫 번째 발표자로 나서는 김세헌 카이스트 시스템공학과 교수는 “금융보안의 역사와 현황”이라는 제목으로, 정보보호 역사의 고찰을 통해 각 시기별 쟁점을 살펴보고, 현재의 변화된 정보보안 상황을 설명한다. 이와 더불어 기업운영에 있어 경영자들의 정보보안에 대한 인식전환과 CEO, CIO 및 CSO의 역할을 제시한다.

두 번째 발표자로 나서는 이경호 시큐베이스 사장은 “금융보안 및 관련 산업의 현황과 문제점”이라는 제목으로, 보안산업의 측면에서 당면 현황들을 설명한다. 특히 우수 보안인력 확보방안, 보안업무 조직 개편, 보안업무 계약체계 개선, 개인정보처리 책임자의 책무 그리고 개인정보보호법 개편에 따른 대응방안 등에 대해 설명한다.

세 번째 발표자로 나서는 김승주 고려대학교 정보보호대학원 교수는 “최근 금융보안 문제의 해결방향 및 정책제언”이라는 제목으로, 미국, 일본 등의 인터넷 뱅킹 현황과 우리나라의 상황을 비교설명하고, 포렌식준비제도의 도입, 보안성 평가제도(CC)의 일원화, OTP+서명(인증서) 기술개발, 독자 암호기술 사용의 타당성 검토 등에 대해 논한다.

TAG