금융보안원 자료 유출, 콘퍼런스 앞두고 원장 전문성 도마

업무 확장과 역할 중복

회원사 분담금으로 운영되는 금융보안원은 2015년 금융결제원과 코스콤의 정보공유분석센터, 금융보안연구원의 기능을 통합해 출범했습니다. 보안관제와 침해사고 대응, 취약점 분석을 한곳에 모았습니다.

그러나 보안 밖으로 업무를 넓히면서 신용정보원, 금융결제원 등 유관기관과 역할 구분이 모호해졌습니다. 대표 사례가 2020년 연 금융데이터거래소입니다. 박상혁 더불어민주당 의원실이 받은 자료에 따르면 2024년 유료 거래는 3건, 거래액은 1498만원에 그쳤습니다.

원장 전문성 논란

박상원 원장은 금융감독원에서 금융그룹 감독, 기획·경영, 중소서민금융 업무를 맡았지만 사이버보안이나 침해사고 대응 실무 경험은 없습니다. 내부 보안 위험 관리 책임도 원장에게 있다는 평가가 나옵니다.

금융보안원은 12일 서울 여의도에서 '다음 금융을 위한 오늘의 전략'을 주제로 금융정보보호 콘퍼런스 '피스콘 2026'을 엽니다. AI 시대의 사이버 위협과 금융권 대응 전략을 논의하는 행사인데, 사흘 전 정보 유출이 발생했습니다.

업계 관계자는 금융보안원이 콘퍼런스에서 사과하고 유출 경위와 재발 방지 대책을 먼저 밝힐지가 관심사라고 말했습니다. 금융위원회와 금융기관은 물론 자료가 유출된 금융사도 초청된 만큼, 미래 보안 전략보다 사고 책임부터 설명해야 한다는 지적입니다.