금감원, SGI서울보증에 검사국 직원 파견…점검 후 검사 전환 가능성

금감원 IT검사국, 금융보안원과 현장 점검
사고 원인에 따라 검사로 전환될수도
금융위는 전금법 위반 여부 확인
랜섬웨어 제도 공백도 검토

금융당국이 랜섬웨어 공격으로 서비스가 중단된 SGI서울보증(서울보증)에 대해 현황 조사를 진행 중이다. 서울보증의 사고 수습과 사고 원인에 따라 금융감독원 검사로 이어질 가능성도 높다. 금융위원회도 전자금융거래법(전금법) 위반 여부와 함께 랜섬웨어 관련 제도 공백까지 들여다볼 방침이다.

17일 금융당국에 따르면 금감원 IT검사국은 SGI서울보증에 인력을 파견해 사고 관련 현황을 점검 중이다. 금융보안원도 금감원과 함께 인력을 파견했다. 금감원은 사고 수습부터 마무리하고 원인 조사에 나선다는 입장이다.

서울보증은 지난 14일 랜섬웨어 공격을 받아 시스템 장애를 겪고 있다. 이로 인해 주택담보대출, 전세보증, 휴대전화 할부 개통, 물품대금보증보험 등 업무가 중단됐고, 은행과 협력사들까지 업무에 차질을 빚고 있다.

서울보증의 보증 상품은 40여개에 달한다. 보증 상품이 많아서 금융권뿐만 아니라 제조·유통업계까지 영향을 받고 있다. 유통업계 관계자는 "홈쇼핑 협력업체들은 이행보증보험을 가입해야 하는데, 일주일 정도 가입이 불가능하다는 연락을 받았다"고 말했다.

금융당국은 일각에서 지적한 ISMS 및 ISMS-P 인증 여부는 사고 예방과 직접적인 관련이 없다고 설명했다. ISMS 및 ISMS-P는 개인정보보호 체계를 잘 갖춘 공공기관이나 기업에 발급하는 인증서이다. 서울보증은 해당 인증을 받지 않았다.

금융위는 전자금융거래법(전금법) 위반 여부를 들여다보겠다는 입장이다. 전금법은 금융회사와 금융기관의 전자시스템 보안을 강화하고 사고 대응 업무 등을 명시하고 있다. 법을 준수했다면 보안 체계는 인증 여부와 관계없이 높은 수준으로 관리된다는 의미다.

금융위 관계자는 "우선 사고 수습부터 집중하고 피해를 최소화하는 것이 먼저"라며 "이후 서울보증이 전금법 등 규정 위반을 했는지 살펴보고, 랜섬웨어 관련 제도 보완이 필요하다면 그런 부분까지 준비를 할 예정이다"고 말했다.

한편 이날 오전 SGI서울보증은 보증서 발급, 보험금 지급, 구상금 회수 등 핵심 전산 시스템 복구 작업이 완료돼 고객 서비스를 오전 10시부터 재개하기로 결정했다고 공시했다. 내부업무지원시스템은 복구 진행 중이라고 밝혔다.

황윤주 기자 hyj@asiae.co.kr