- 30년 금감원 보안 전문가 출신
- “시스템·예산 시중은행 못지않아
- 선제대응·사고 예방에 중점둘 것”

“보안의 역할이 평소엔 쉽게 드러나지 않습니다. 사고 없이 무탈하게 운영되는 것이 최선의 상태니까요. 그렇기 때문에 보안의 중요성을 간과하는 리더도 적지 않습니다만 BNK금융의 경우 그룹 차원의 투자와 의지가 강력합니다. 덕분에 지난해 발생한 대규모 디도스 공격도 성공적으로 막아낼 수 있었죠. 현재 BNK가 디지털 전환에 사활을 거는 만큼 보안환경 구축에도 전력을 다하고자 합니다.”

소현철 BNK금융 정보보호최고책임자가 금융 보안 정책에 대해 설명하고 있다.

BNK금융 소현철(56) 정보보호최고책임자(CISO·Chief Information Security Officer, 상무)는 지난해 2월부터 부산은행과 경남은행의 정보기술 부문 보안을 총괄하고 있다.

금융사의 정보 보호 활동을 강화한 전자금융거래법이 개정되면서 독립적 지위를 확보한 CISO 직책은 금융과 IT의 결합이 가속화되면서 정보자산 보호는 물론 리스크 관리, 전략수립과 정책실행까지 폭넓은 역할을 요구받는다. 금융감독원에서 30년가량 금융보안 전문가로 근무한 소 상무는 퇴직 후 민간으로 자리를 옮겨 현장을 책임지고 있다.

소 상무는 “BNK의 강점은 우수한 보안인력과 보안에 대한 적극적인 지원이다. 현실적으로 시중은행에 비해 규모가 작은 지방은행은 시스템 구축이 상대적으로 취약할 것이라 생각했는데 그렇지 않았다”며 “부산은행의 경우 올해 전체 임직원의 7%, 경남은행은 7.7%가 정보기술 인력이고, 그 가운데 보안인력은 각각 7.3%, 7.8% 수준을 유지하고 있다. 또한 부산은행은 전체 정보기술 예산의 11.1%, 경남은행은 7.8%를 보안에 편성했다”고 말했다.

부임 후 보람 있었던 경험으로 지난해 10월 발생한 러시아 해킹그룹의 대규모 디도스 공격 방어를 꼽았다. 당시 해외에서 100기가 이상의 디도스 공격이 자주 발생한다는 사실을 접하고, 금융보안원 등과 공조 대응 체계를 사전에 마련해 국내 금융권 대상 최대 규모였던 초당 70기가 디도스 공격을 성공적으로 막아낸 것이다.

소 상무는 “약 2시간 30분간 공격이 지속됐으나 고객이 인터넷뱅킹, 모바일뱅킹을 이용하는 데 불편함이 없도록 방어해 감독당국으로부터도 좋은 평가를 받았던 사례”라며 “보안 사고가 발생하면 금융사는 특히 심각한 타격이 불가피하다. 최근 코로나19로 인해 금융환경이 빠르게 바뀌고, 핀테크·오픈뱅킹·마이데이터 서비스 등으로 대량의 데이터가 상호 연결되며 전반적인 보안 위협은 더욱 증대된 상황인 만큼 그 중요성은 더 늘어날 것”이라고 강조했다. 이어 “취약 점검 절차를 통한 선제적 대응과 금융사고 예방에 특히 중점을 두고 있다. BNK금융이 본격 추진 중인 디지털 트랜스포메이션과 업무 프로세스 혁신에 맞춰 보안 강화에도 힘쓰겠다”고 덧붙였다.

소 상무는 서울 출생으로 서강대 컴퓨터공학과를 졸업하고 1991년 증권감독원(현 금융감독원)에 입사했다. 전자공시팀장, IT감독국 검사2팀장, 정보화전략실장 등을 역임한 뒤 2019년 12월 금감원을 퇴직했다. 안세희 기자 ahnsh@kookje.co.kr