이찬진 금융감독원장, 사이버 보안 책임론에 던진 '차등 부과' 화두

최근 잇따른 금융권의 사이버 공격과 개인정보 유출 사고는 우리 사회 전반에 걸쳐 디지털 보안의 취약성을 다시금 일깨웠다. 이러한 상황 속에서 이찬진 금융감독원장이 던진 메시지는 단순히 기술적인 대응을 넘어선, 경영의 근본적 책임과 윤리에 대한 질문으로 다가온다. 그는 해킹 사고 발생 시 최고경영자(CEO)의 책임을 명확히 하고, 나아가 금융회사의 사이버 보안 투자 수준에 따라 금융감독원 감독 분담금을 차등 부과하는 방안을 공식적으로 제안하며 금융권에 적지 않은 파장을 일으키고 있다.

이찬진 금융감독원장의 이러한 발언은 단순한 아이디어 차원을 넘어선다. 그의 제안은 현재 금융감독원이 금융회사로부터 받는 감독 분담금 체계에 근본적인 변화를 요구하는 것으로, 보안 시스템 구축과 유지에 소홀한 회사에 실질적인 불이익을, 반대로 적극적으로 투자하는 회사에는 인센티브를 제공하겠다는 강력한 의지를 표명한 것으로 풀이된다. 이러한 접근 방식은 과거 규제 당국이 주로 '사후 약방문' 식으로 사고 발생 후 제재를 가하던 방식과는 확연히 다른, '사전 예방'과 '자율적 책임'을 강조하는 패러다임의 전환을 의미한다.

실제로 많은 금융 전문가들은 현재의 감독 분담금 체계가 금융회사의 리스크 관리 노력이나 보안 투자 수준을 충분히 반영하지 못하고 있다고 지적해 왔다. 대부분의 분담금은 자산 규모나 수익성에 비례하여 부과되는 경향이 있어, 사이버 보안과 같은 비재무적 리스크 관리 노력은 직접적인 인센티브로 연결되지 않는다는 비판이 제기되어 왔다. 이찬진 금융감독원장의 제안은 이러한 구조적 한계를 인식하고, 금융회사가 자발적으로 보안 투자를 늘리도록 유도하는 동시에, 사고 발생 시 CEO가 단순히 실무진의 책임을 넘어 최종적인 경영 책임을 지도록 압박하는 효과를 가져올 것으로 예상된다.

물론 이찬진 금융감독원장의 제안이 현실화되기까지는 여러 난관이 존재한다. 우선 '사이버 보안 투자 수준'을 객관적이고 공정하게 평가할 수 있는 명확한 기준 마련이 시급하다. 어떤 지표를 통해 투자의 질과 양을 측정할 것인지, 그리고 그 평가 결과가 분담금에 어떻게 반영될 것인지에 대한 구체적인 로드맵이 제시되어야 한다. 또한, 차등 부과가 실제로 금융회사의 보안 투자 증대로 이어질 수 있는지, 아니면 단순히 추가적인 재정 부담으로 인식될지에 대한 심도 깊은 논의도 필요하다. 자칫하면 중소형 금융회사나 신생 핀테크 기업에 과도한 부담으로 작용하여 혁신을 저해할 수 있다는 우려도 제기될 수 있다.

이러한 반론과 우려에 대해 이찬진 금융감독원장은 아마도 명확한 원칙과 투명한 기준을 통해 제도의 안정성을 확보하려 할 것이다. 그의 행보는 금융산업의 디지털 전환이 가속화되는 현 시점에서, 사이버 보안이 더 이상 선택의 문제가 아닌 생존의 필수 조건임을 강조하는 동시에, 기업의 사회적 책임 범주를 확장하려는 의지를 담고 있다. 최고경영자가 보안 리스크를 단순한 IT 부서의 문제로 치부하지 않고, 기업의 핵심 경영 전략으로 인식하고 적극적으로 투자하도록 유도하려는 목적이 분명해 보인다.

결론적으로 이찬진 금융감독원장의 '감독 분담금 차등 부과' 제안은 단순히 금전적인 부분을 넘어선다. 이는 디지털 시대 금융회사의 최고경영자가 지녀야 할 새로운 책임 의식과 리더십을 촉구하는 강력한 메시지이며, 금융 산업 전반의 사이버 보안 생태계를 한 단계 발전시킬 수 있는 잠재력을 지니고 있다. 물론 세부적인 실행 방안에 대한 면밀한 검토와 금융권과의 지속적인 소통이 필수적이다. 하지만 그의 제안이 불러온 논의는 우리 사회가 디지털 위험에 어떻게 대응해야 할지에 대한 중요한 질문을 던지고 있으며, 앞으로 금융 보안 정책의 방향을 결정하는 데 있어 중요한 이정표가 될 것이다.