19일 머니투데이가 개최한 '스마트 금융 & 정보보호 페어 2014' 금융 CIO 초청 조찬간담회에서 김영린 금감원 부원장보가 정부의 2014년 금융IT 및 보안정책에 대해 설명하고 있다./사진=홍봉진 기자

"어떻게 될 거 같아요?"
"올해 계획을 이미 다 세워놨는데 전면 수정해야하는 거 아닌지 모르겠어요."

19일 머니투데이가 주최한 '스마트금융&정보보호페어2014'에 참석한 금융사 CIO(최고정보책임자) 등 IT·정보보안 담당자들은 조만간 나올 정부의 정보보호강화 종합대책의 방향에 대해 신경을 곤두세웠다.

이미 올해 IT·정보보호 투자·운영 계획이 확정된 상황에서 정부의 규제 등 정책 방향에 따라 전면 재수정을 해야 할 수도 있기 때문이다. 특히 지난달 터진 개인정보 유출 사태가 1개 금융사가 아닌 여러곳에 걸쳐 전방위적으로 이뤄졌다는 점에서 이번 대책이 보다 강력하고 광범위할 것이라고 보고 있다.

이날 조찬간담회에 참석한 한 시중은행 관계자는 "주민등록번호 대체 수단을 정부가 고민 중이라고 하는데 워낙 금융권에 미치는 영향이 커 걱정"이라며 "(주민등록번호) 전면 대체가 아닌 보완적인 수단으로 별도의 개인코드를 도입한다고 해도, 의무화가 되면 200억~300억으로 시스템을 업그레이드 하는 수준이 아니라 수천억을 들여 아예 차세대 시스템을 도입해야할 수 있다"고 토로했다.

이에 대해 김영린 금융감독원 부원장보는 "주민등록번호를 대체수단으로 교체하는 것은 60년된 제도를 고치는 것으로 편의도 있지만 불이익도 있어 범정부차원에서 결정할 문제"라며 "하지만 금융당국은 조금 더 보수적으로, 굉장히 점진적으로 진행해야 한다는 입장"이라고 말했다.

금융 시스템 중간망·내부망 등에 대한 일괄적 암호화에 대한 우려도 나왔다. 한 금융사 관계자는 "암호화 관련 규제가 정부가 가장 손쉽게 내놓을 수 있는 규제가 아닐까 한다"며 "실제 보안 사고는 데이터 자체의 문제라기 보다는 관리의 문제인데 업무 특성 등을 감안하지 않고 암호화를 천편일률적으로 적용한다면 막대한 유무형의 비용이 들 것"이라고 지적했다

정부의 정보보호 강화 대책이 자칫 금융 서비스의 편의성을 떨어뜨리는 부작용을 가져오지 않을까 우려하는 시각도 있다.

한 시중은행 관계자는 "자금 이체 시, 이체 후 한 시간까지는 거래취소를 할 수 있도록 하는 방안도 얘기가 나오던데 이럴 경우 자금이체 시스템을 통째 바꿔야하고 국민들도 불편할 것"이라고 지적했다.

이에 대해 김 부원장보는 "자금 이체시 시간을 두는 것은 여러 부작용이 있고 금융사도 혼란이 있을 수 있으니 이를 감안해 검토하고 있다"고 말했다.

각 부처 및 기관별로 진행되고 있는 보안 감사가 더 자주, 깐깐하게 진행될 것이라는 시각도 있다. 지금도 보안 컨트롤타워가 없어 중복 보안감사가 많은 데 이 같은 상황이 더 심각해지지 않겠냐는 지적이다.

한 보안업체 대표는 "대형 보안사고가 생기면 많은 후속 조치가 따르고 보안 감사가 진행되는 데 여러기관이 동시 하다 보니 피감기관 뿐 만 아니라 금융사를 고객으로 둔 보안업체들도 기술자들이 모두 파견가야 한다"며 "유무형의 비용이 많이 들어 한번에 '원샷감사'를 하는 시스템이 필요하다"고 제안했다.

이에 대해 김 부원장보는 "부처별 감사 기능이 있지만 IT 부분, 특히 금융회사는 충돌이 안되도록 조율 중"이라며 "다만 금융IT쪽 감사는 감독원 인력만으로는 부족해 전문기관과 진행하는데 그 인원조차도 부족해 더 많은 도움을 받아서 검사의 질과 양을 늘려야 한다"고 말했다.