이찬진 금융감독원장의 ‘해킹 책임론’, 디지털 금융 시대의 새로운 감독 패러다임을 예고하다

최근 이찬진 금융감독원장이 금융권에 던진 메시지는 명확하고 강력했다. 그는 연이은 금융사 해킹 사고의 심각성을 강조하며, 단순히 실무진의 문제를 넘어 최고경영자(CEO)의 책임론을 전면에 내세웠다. 특히, 보안 투자와 관리 수준에 따라 금융감독원에 내는 감독 분담금을 차등 부과하는 방안을 검토하겠다는 발언은 금융권에 상당한 파장을 일으키고 있다. 이러한 구상은 단순한 일회성 발언을 넘어, 디지털 금융 시대를 맞아 급변하는 금융 환경에 대한 감독 당국의 새로운 접근 방식과 철학을 담고 있는 것으로 풀이된다.

이찬진 금융감독원장의 이러한 입장은 비단 한국만의 문제는 아니다. 전 세계적으로 디지털 전환이 가속화되면서 금융 서비스는 비대면·온라인 중심으로 재편되고 있으며, 이는 동시에 사이버 보안 위협의 폭발적 증가로 이어지고 있다. 해킹, 랜섬웨어, 데이터 유출 등 다양한 형태의 사이버 공격은 금융사의 존립을 위협할 뿐만 아니라, 고객 자산 보호와 금융 시스템의 안정성에도 심각한 타격을 줄 수 있다. 이러한 상황에서 이찬진 금융감독원장은 과거의 피상적인 보안 점검 방식으로는 더 이상 효과적인 감독이 어렵다는 현실 인식을 바탕으로, 보다 근본적이고 능동적인 대응을 모색하고 있는 것이다.

그가 강조하는 CEO 책임론의 핵심은 사이버 보안을 단순한 IT 부서의 기술적 문제가 아닌, 기업 경영의 최우선 순위로 인식해야 한다는 점이다. 아무리 견고한 기술적 방어 체계를 갖추더라도 최고 의사결정권자의 인식 부재와 예산 지원 미흡은 결국 보안 취약점으로 이어질 수밖에 없다는 지적이다. 이는 기업의 전략적 방향 설정과 문화 형성에 결정적인 영향을 미치는 CEO가 보안 문제에 대해 궁극적인 책임을 져야 한다는 당연한 원칙을 다시금 상기시킨다. 이찬진 금융감독원장은 이러한 인식을 바탕으로 CEO가 직접 나서서 보안 투자를 확대하고, 전사적인 보안 문화를 구축하도록 독려하겠다는 의지를 보이고 있다.

감독 분담금 차등 부과 방안은 이러한 CEO 책임론을 실질적인 행동으로 이끌어내기 위한 구체적인 유인책으로 제시되었다. 현재 금융사들은 자산 규모 등에 따라 일률적으로 감독 분담금을 납부하고 있다. 이찬진 금융감독원장은 여기에 보안 시스템 구축 수준, 정보보호 투자액, 내부 통제 강도 등을 평가 지표로 삼아 분담금에 차등을 두겠다는 구상이다. 즉, 보안 관리에 소홀한 금융사에게는 더 많은 분담금을 부과하여 재정적 부담을 안기고, 반대로 모범적인 보안 투자를 하는 금융사에게는 인센티브를 제공하여 자발적인 보안 강화를 유도하겠다는 것이다. 이는 시장 원리를 활용해 금융사의 행동 변화를 이끌어내려는 일종의 '스마트 규제' 방식이라 할 수 있다.

물론 이러한 감독 방식의 전환에는 몇 가지 고려해야 할 지점들이 존재한다. 우선, 보안 수준을 객관적으로 평가하고 점수화할 수 있는 정교하고 투명한 기준 마련이 필수적이다. 어떤 지표를 얼마나 반영할 것인지, 평가 과정에서 발생할 수 있는 형평성 문제는 어떻게 해소할 것인지에 대한 면밀한 검토가 필요하다. 또한, 일각에서는 감독 분담금 차등 부과가 중소형 금융사에는 과도한 부담으로 작용할 수 있다는 우려도 제기된다. 이에 대해 이찬진 금융감독원장은 규모와 특성을 고려한 차등화 방안을 모색하고, 보안 투자 여력이 부족한 금융사에 대한 지원책도 함께 고려해야 할 것이다.

그럼에도 불구하고 이찬진 금융감독원장의 이번 제안은 디지털 금융 시대의 감독 방향에 대한 중요한 이정표를 제시한다는 점에서 그 의미가 크다. 이는 단순히 처벌 중심의 사후적 규제에서 벗어나, 예방과 자율적 노력을 유도하는 사전적·능동적 감독으로의 전환을 의미한다. 금융사의 CEO들이 사이버 보안을 더 이상 비용이 아닌 생존과 성장을 위한 필수 투자로 인식하게 된다면, 이는 개별 금융사의 경쟁력 강화는 물론, 국가 전체의 금융 시스템 안정성 제고에도 크게 기여할 것이다.

궁극적으로 이찬진 금융감독원장의 구상은 금융사가 스스로 보안 역량을 강화하고, 고객 자산을 안전하게 지키는 것을 최우선 가치로 삼도록 유도하는 데 초점을 맞추고 있다. 디지털 금융 혁명의 파고 속에서, 감독 당국과 금융사 모두가 함께 지혜를 모아 새로운 보안 패러다임을 정립해 나간다면, 우리는 보다 안전하고 신뢰할 수 있는 금융 환경을 구축할 수 있을 것이다. 그의 이번 메시지는 단순한 경고를 넘어, 금융 산업 전체의 미래를 위한 근본적인 성찰과 변화를 촉구하는 강력한 울림으로 다가온다.