금융감독원/사진=뉴스1

전산사고로 인한 투자자 피해를 예방하고 자본시장 신뢰를 회복하기 위해 금융감독원과 증권업계가 머리를 맞댔다.

금융감독원은 25일 증권사 등 150명이 참석한 가운데 '자본시장 거래 안전성 제고 워크숍'을 개최했다고 발표했다.


이번 워크숍은 자본시장 내 전산사고로 인한 투자자 피해 예방과 시장 불안·불신을 해소하기 위해 마련됐다. 증권사 CIO와 감사부서장 등 담당 임직원과 금융투자협회, 금융보안원 등 유관기관 관계자들이 참석했다.

금감원이 공개한 자료에 따르면 최근 5년간(2020~2024년) 증권사에서 총 429건의 전산사고가 발생했다. 발생 건수도 2020년 66건에서 2024년 100건으로 지속 증가하고 있다. 특히 올해 상반기에만 58건의 전산사고가 연이어 발생해 투자자들의 불안과 불신이 높아진 상황이다.

피해 규모도 심각하다. 최근 5년간 금융권 전자금융사고 피해액 294억6000만원 중 증권사가 262억5000만원으로 89%를 차지했다. 사고 발생 시 매매체결 지연이나 중단으로 투자자 피해가 직결되기 때문이다. 전산사고는 주로 자기자본 상위 10개 대형증권사에서 다수 발생하고 있으며, 온라인·리테일 중심 증권사의 사고도 증가하는 추세다.


서재완 금감원 부원장보는 모두 발언에서 "반복되는 전산사고는 투자자 보호 실패, 증권사 평판리스크 확대, 자본시장 불신을 초래하는 매우 엄중한 사안"이라며 "거래 안전성 확보를 위한 CEO 등 경영진의 각별한 관심과 함께 전사적 차원의 총력 대응이 필요하다"고 강조했다.

이에 따라 금감원은 ▲대규모 전산장애 ▲IT내부통제 미흡 ▲고위험군(온라인·리테일 중심 증권사) ▲사고예방·비상대응 미흡 ▲신용정보 보호 ▲전금법 미적용 회사 등 6가지 주요 리스크 요인을 제시했다.

강화방안으로는 ▲상시감시 강화 △신속 정보수집·공유 ▲IT감사 가이드라인 안착 ▲자율시정체계 활성화 ▲고위험사 집중관리 ▲적시검사 및 엄정한 제재 ▲소통 및 교육 강화 등 7가지 정책수단을 리스크 그룹·요인별로 맞춤 적용하기로 했다.

업계에서도 구체적인 개선방안을 공유했다. KB증권과 메리츠증권은 IT내부통제 개선 및 전산장애 감축·예방 대책 사례를 발표했다. 거래 인프라 관련 조직·인력 확충, 프로그램 테스트·성능관리 개선 등 관리적·기술적 측면의 개선방안을 소개했다.

여기에 자체 '자본시장 거래 안전성 제고 TF'를 통해 중장기 IT예산 확보, 조직관리 체계 정비 등을 포함한 전사 전자금융사고 예방 대책을 마련했다고 발표했다.

금융보안원은 최근 금융권에서 발생한 주요 침해사고 사례와 사이버 위협 동향, 사고예방 및 대응역량 제고를 위한 기술적·관리적 유의사항을 안내했다. 프로그램 오류, 시스템 장애, 외부요인 장애, 랜섬웨어 감염, 개인정보 유출 등 다양한 전산사고 유형별 예방책도 논의됐다.

금감원은 이번 워크숍이 자본시장 거래 안전성 확보가 투자자 보호의 첫걸음이라는 인식을 공유하는 자리가 됐다고 평가했다. 주요 리스크 요인과 모범사례, 종합 대응방향 등에 대한 논의를 통해 자본시장 거래 안전성과 업권의 역량 강화에 기여할 것으로 기대된다고 밝혔다.

향후 금융당국과 업계는 자본시장 신뢰도 제고와 투자자 보호 강화를 위해 워크숍·간담회 등 다양한 채널을 통해 소통과 협업을 지속 강화해 나갈 예정이다.