디지털 시대, 이찬진 금융감독원장이 던지는 해킹 책임론의 무게

최근 이찬진 금융감독원장이 금융권의 해킹 사고에 대한 최고경영자(CEO)의 책임론을 강하게 제기하며, 감독 분담금 차등 부과라는 구체적인 방안까지 언급해 금융권에 적지 않은 파장을 일으키고 있다. 그의 발언은 단순히 규제 강화의 메시지를 넘어, 빠르게 변화하는 디지털 환경 속에서 기업의 리더십이 어디까지 책임을 져야 하는지에 대한 근본적인 질문을 던진다. 기술적 문제로 치부되기 쉽던 사이버 보안 이슈가 이제는 경영의 최우선 과제로 격상되어야 한다는 그의 주장은, 과거 소프트웨어 개발자로서 한국 IT 산업의 태동기를 이끌었던 이찬진 금융감독원장의 이력과 맞물려 더욱 깊은 울림을 준다.

이찬진 금융감독원장의 이러한 시각은 단순히 과거의 경험에 기반한 향수가 아니다. 그는 1990년대 한글과컴퓨터 설립을 통해 한국 소프트웨어 산업의 기반을 다졌고, 이후 정치와 정책의 영역으로 확장하며 기술과 사회의 접점에서 다양한 역할을 수행해왔다. 이러한 배경은 그로 하여금 기술이 가져올 수 있는 잠재력뿐만 아니라, 그 이면에 도사린 위험에 대해서도 남다른 통찰력을 갖게 했을 것이다. 특히 금융 산업은 기술 의존도가 가장 높은 분야 중 하나이며, 동시에 데이터 유출과 같은 보안 사고가 발생했을 때 사회적 파장이 가장 큰 영역이다. 따라서 그의 발언은 단순히 기술적 접근을 넘어, 금융 시스템의 안정성이라는 공공재적 가치를 수호하려는 의지로 해석된다.

이찬진 금융감독원장이 제시한 '감독 분담금 차등 부과' 방안은 흥미로운 지점이다. 이는 단순히 벌금을 부과하는 것을 넘어, 보안 투자와 관리 역량에 따라 재정적 부담을 달리하겠다는 의미를 내포한다. 즉, 보안에 소홀한 기업은 더 많은 비용을 지불해야 하고, 반대로 적극적으로 투자하고 관리하는 기업은 혜택을 받을 수 있다는 강력한 인센티브 구조를 만들겠다는 것이다. 이는 기업의 자율적인 보안 강화를 유도하면서도, 시장 원리에 기반한 규제라는 점에서 현실적인 접근으로 평가될 수 있다. 하지만 이러한 차등 부과의 기준을 어떻게 설정하고, 그 투명성과 공정성을 어떻게 확보할 것인지는 향후 논의해야 할 과제이다.

일각에서는 CEO에게 모든 책임을 지우는 것이 과도하다는 반론도 제기될 수 있다. 해킹 사고는 복잡한 기술적 요인과 외부 공격자의 지능적인 수법이 결합되어 발생하며, 완벽한 방어는 사실상 불가능에 가깝다는 주장이다. 또한, 보안 투자는 단기간에 성과를 내기 어렵고, 그 효과를 측정하기도 모호하다는 점을 들어 CEO의 성과 평가에 직접적으로 반영하기 어렵다는 목소리도 있다. 그러나 이찬진 금융감독원장의 주장은 단순히 기술적 방어 실패를 비난하는 것이 아니라, 보안을 경영 전략의 핵심 요소로 인식하고 조직의 역량을 총동원하여 대응해야 한다는 리더십의 중요성을 강조하는 것으로 이해해야 한다.

결론적으로, 이찬진 금융감독원장의 발언은 디지털 전환 시대에 금융 시스템의 안정성을 확보하기 위한 새로운 패러다임을 제시하는 것으로 볼 수 있다. 해킹 사고를 단순히 기술 부서의 책임으로만 돌리던 과거의 관행에서 벗어나, 최고 의사결정권자가 직접 보안 위험을 인지하고 선제적으로 대응해야 한다는 강력한 메시지를 담고 있다. 이는 결국 기업이 지속 가능한 성장을 이루기 위해선 기술적 역량뿐만 아니라, 윤리적 책임과 사회적 기여라는 더 넓은 관점에서 경영을 바라봐야 한다는 준엄한 요구이기도 하다. 그의 이러한 시도가 금융권의 변화를 이끌어내고, 나아가 더 안전한 디지털 사회를 만드는 데 기여할 수 있을지 주목된다.