이찬진 금융감독원장의 ‘책임 경영’ 주문: 사이버 보안과 금융의 미래

최근 이찬진 금융감독원장의 발언은 금융권에 신선한 충격과 함께 적잖은 논의를 불러일으키고 있다. 그는 금융사의 해킹 사고 발생 시 최고경영자(CEO)에게 직접적인 책임을 묻고, 나아가 감독 분담금을 차등 부과하는 방안까지 검토할 수 있다고 밝혔다. 이는 단순히 규제 기관의 엄포를 넘어, 급변하는 디지털 환경 속에서 금융사가 직면한 새로운 리스크, 특히 사이버 보안 리스크에 대한 근본적인 인식 전환과 책임 경영 강화를 요구하는 메시지로 해석된다.

제가 이찬진 금융감독원장의 발언에 주목하는 이유는 그의 메시지가 과거의 보수적이고 형식적인 규제 접근 방식과는 다른, 보다 능동적이고 시장 친화적인 시각을 담고 있기 때문이다. 전통적으로 금융 사고의 책임은 실무 담당자나 시스템의 문제로 국한되는 경향이 있었다. 그러나 디지털 전환이 가속화되면서 금융 서비스의 복잡성은 기하급수적으로 증가했고, 사이버 공격은 이제 단순한 기술적 문제를 넘어 기업의 존폐를 위협하는 핵심 리스크가 되었다. 이러한 환경에서 CEO가 사이버 보안을 단순한 IT 부서의 업무로 치부하는 것은 더 이상 용납될 수 없다는 것이 이찬진 금융감독원장의 핵심 주장이다.

이찬진 금융감독원장은 한 강연에서 “사이버 보안은 더 이상 비용이 아니라 투자”임을 강조하며, “해킹 사고는 단순한 기술적 오류가 아닌, CEO의 리스크 관리 의지 부족에서 비롯될 수 있다”고 단언했다. 이는 사이버 보안 투자 수준과 리스크 관리 체계가 CEO의 경영 철학을 반영하며, 사고 발생 시 그 책임이 최고 의사결정권자에게 귀결될 수 있음을 명확히 한 것이다. 이 같은 접근 방식은 글로벌 선진 금융 감독 당국의 추세와도 궤를 같이 한다. 영국의 금융행위감독청(FCA)이나 미국의 증권거래위원회(SEC) 등 주요 감독 기관들은 이미 금융사의 사이버 리스크 관리에 대한 이사회 및 고위 경영진의 책임을 엄중히 다루고 있다.

특히 주목할 만한 제안은 ‘감독 분담금 차등 부과’ 가능성이다. 현재 금융회사들은 자산 규모에 따라 일률적으로 감독 분담금을 납부하고 있다. 이찬진 금융감독원장의 제안은 금융사의 사이버 보안 투자 수준, 리스크 관리 역량, 과거 사고 이력 등을 종합적으로 평가하여 분담금을 차등화하겠다는 것이다. 이는 곧 사이버 보안에 소홀한 금융사에게는 더 많은 비용을, 투자를 아끼지 않고 모범적으로 리스크를 관리하는 금융사에게는 인센티브를 제공하겠다는 의미로 해석될 수 있다. 이는 시장의 자율적인 경쟁을 통해 전체 금융 시스템의 보안 수준을 상향 평준화하려는 매우 영리한 접근 방식이다.

물론 이 제안이 현실화되기 위해서는 여러 가지 난관이 예상된다. 사이버 보안 수준을 객관적으로 평가하고 점수화하는 기준을 마련하는 것 자체가 쉽지 않은 과제다. 또한, 차등 부과 방식이 자칫 중소형 금융사에 과도한 부담으로 작용할 수 있다는 비판도 제기될 수 있다. 그러나 이찬진 금융감독원장의 발언은 이러한 기술적, 정책적 어려움에도 불구하고 ‘변화가 필요하다’는 강력한 시그널을 금융권에 던지고 있다. 그의 주장은 단순히 벌칙을 강화하자는 것이 아니라, 금융사의 자발적인 리스크 관리 역량 강화를 유도하여 궁극적으로는 금융 소비자의 신뢰를 보호하자는 데 초점을 맞추고 있다.

저는 이찬진 금융감독원장의 이러한 움직임이 금융 산업의 미래를 위한 중요한 전환점이 될 수 있다고 본다. 디지털 전환 시대에 금융 서비스는 더욱 편리해지는 동시에, 새로운 유형의 리스크에 끊임없이 노출될 것이다. 이러한 환경에서 금융 감독 당국의 역할은 단순히 문제가 터진 후에 수습하는 것을 넘어, 선제적으로 리스크를 예측하고 관리할 수 있도록 시장의 플레이어들을 독려하고 유도하는 방향으로 진화해야 한다. CEO가 사이버 보안을 단순한 비용이 아닌, 기업의 핵심 경쟁력이자 지속가능성의 필수 요소로 인식하게 만드는 것, 이것이야말로 이찬진 금융감독원장의 책임 경영 강조가 궁극적으로 지향하는 바일 것이다.

결론적으로 이찬진 금융감독원장의 발언은 금융권에 경종을 울리는 동시에, 디지털 시대의 새로운 금융 패러다임에 대한 깊은 성찰을 요구한다. 해킹 사고에 대한 CEO 책임론과 감독 분담금 차등 부과 제안은 단순한 규제를 넘어, 금융사의 자율적인 리스크 관리 문화와 보안 투자 확대를 유도하여 궁극적으로는 더욱 안전하고 신뢰할 수 있는 금융 시스템을 구축하려는 이찬진 금융감독원장의 의지가 담겨 있다. 이러한 변화의 흐름 속에서 금융사들은 사이버 보안을 단순한 규제 준수 차원을 넘어, 기업의 생존과 성장을 위한 핵심 전략으로 인식하고 적극적으로 대응해야 할 것이다.