'26.9.16.(수) 금융위원회는 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 여신금융협회, 핀테크산업협회, 카드사(2사), PG(4사) 등과 함께「프런티어 AI 상황대응반」 6차 회의를 개최하였다. 금번 회의는 AI 모델성능이 비약적으로 향상됨에 따라 AI가 해킹 등에 악용될 우려가 높아지는가운데 PG업권의 보안 리스크를 긴급 점검하고 향후 대응방향을 논의하기 위해 마련되었다.
PG사는 금융회사(카드사 등)와 가맹점 간 전자금융거래를 중계하는 과정에서 개인정보, 결제정보 등 개인신용정보를 처리하게 된다.이에, PG사에서침해사고가 발생하는 경우 대규모 개인신용정보 유출,카드부정결제 등 직접적인 소비자피해로 이어질 수 있는 만큼, 금융회사 수준의 철저한 보안관리가 중요하다.
금일 회의에서는 최근 금융권 해킹 동향을 점검하고, 상대적으로 보안이취약한 PG업권의 보안 리스크 등을 심도 있게 논의하였다. 특히, PG업권의개인신용정보 보유·관리 현황, PG업권에서 발생가능한 주요 침해사고 유형, 개인신용정보 유출 등 사고발생 시 대응체계 등에 대해 중점 점검하였다.
PG업권은 업무 특성상 이름, 생년월일, 결제정보 등 다양한 종류의 개인정보를 처리하고 있어 정보유출 시 부정결제 등 직접적인 소비자 피해로 이어질 가능성이 매우 크다.
또한, 최근 PG업권에 대한 침해사고 양상도 다각도로 진화하고 있다. PG사 자체의 보안취약점을 직접 악용하는 방식뿐만 아니라, 상대적으로 보안이 취약한 가맹점의 보안취약점을 악용한 우회 공격도 빈발하고 있다.
회의 참석자들은 PG업권의 보안리스크 대비를 위한 다양한 방안을 논의하였다.
첫째,PG사는 여러 금융회사 및 가맹점과 시스템을 연계하고 있는 만큼, 자체 시스템에 대한 보안취약점뿐만 아니라 가맹점 등 외부 접점에서 발생할 수 있는 보안 위협까지 종합적으로 고려하여 침해사고 탐지·대응체계를 갖출 필요가 있다는 점에 공감하였다.
둘째, 카드정보 등이 유출될 경우 소비자가 인지하지 못하는 사이에 2차피해가 발생할 수 있으므로, 소비자 피해 가능성을 최소화하기위해 PG업권에서 처리하는 정보를 최소화하고 불필요하거나 과도한 정보를 수집하지 않도록해야 한다는 의견이 제기되었다.
셋째,PG사에서 정보유출 사고가 발생한 경우 신속한 소비자 피해 예방을위해 PG사·카드사·관계기관(금융감독원·금융보안원 등) 간 보다 긴밀한 협조가필요하다는데 인식을 같이 하였다.특히, 카드정보유출 시신속히카드사와 공유하여 이상거래탐지시스템(FDS)등록, 이상거래·부정결제 모니터링강화 등을 수행할 수 있도록 하는 한편, ▲신속한 고객 안내, ▲카드 재발급, ▲소비자피해 전액보상등 적극적인 소비자 보호조치도 함께 이루어지는 것이 중요하다는 점이 강조되었다.
금융위원회 유영준 디지털금융정책관은 "PG사는 금융회사에 비해 상대적으로규모가 작지만 다수의 금융회사, 가맹점과 연결되어 대량의 개인신용정보를처리하고 있는 만큼, 보안사고로 인한 소비자 피해가 발생하지 않도록 철저한 보안관리가 중요하다."고 강조하였다.
이어 "침해사고 발생시에는 카드사, 관계기관과 긴밀히 협력하여 소비자피해 예방조치가 즉각 이루어질 수 있도록 대응체계를 지속 점검·보완해야 한다."고 강조하면서, "금융분야는 오픈뱅킹, 마이데이터 등 API를 통해 시스템 연계성이 높은 만큼, 금융 생태계에 참여하는 모두가 보안 강화에 힘써야 한다."고 하였다.
아울러, "AI를 활용한 침해위협이 현실화되고 있는 상황에서 PG업권도보안위협에 철저히 대비할 필요가 있다"고 언급하며, "지난 9월 3일 실시한제2차 망분리 규제 긴급 완화 조치부터 전자금융업자도 참여할 수 있도록참여대상을 확대한 만큼,향후에도 이에 적극 참여하는 한편,금융AI보안연구소·지원센터, 금융 AI 보안가이드라인 등 정부가 추진하는 정책도적극활용해 줄 것"을 당부하였다. 마지막으로 "금번 회의를 계기로 PG업권의 보안체계 및 소비자 보호체계를 보다 면밀히 살펴보고, 제도개선 사항도 적극 발굴·검토해 나가겠다."고 밝혔다.
“이 자료는 금융위원회의 보도자료를 전재하여 제공함을 알려드립니다.”
이 자료는 텍스트에 한하여 공공누리 제1유형(출처표시)의 조건에 따라 이용할 수 있습니다.
단, 텍스트를 제외한 사진·이미지·일러스트·동영상 등 자료의 대부분은 정책브리핑이 저작권을 보유하고 있지 않으므로, 이용 전 해당 저작권자의 허락을 반드시 받으셔야 합니다.
이 누리집은 대한민국 공식 전자정부 누리집입니다.
260916(보도자료) PG업권 보안 리스크를 빈틈없이 점검하고 AI 보안위협에도 철저히 대비하겠습니다..hwpx
260916(보도자료) PG업권 보안 리스크를 빈틈없이 점검하고 AI 보안위협에도 철저히 대비하겠습니다.pdf
