금융당국 보안점검에도 또 뚫려…美연준은 서드파티까지 감독

대신증권·미래에셋생명 등 국내 금융투자·보험사에서 해킹 및 개인정보 유출 사고가 잇따르는 가운데, 미국 연방준비제도는 클라우드·AI 등 고위험 서드파티를 실시간·지속적으로 감시하도록 하는 제3자 리스크 관리 가이드라인(SR 23-4) 개정안을 내놨다. 이번 사고는 핵심 시스템이 아닌 대출모집인 조회 시스템, 외주 개발직원용 웹 등 망분리 바깥 서드파티 영역이 통로가 됐는데, 국내 전자금융감독규정은 연 1회 서면 점검표 작성 등 정적 컴플라이언스에 머물러 있다는 지적이 나온다.