IT장애·사고 빈번한 금융사 집중 검사한다

금감원, 고위험사로 분류…상시 검사 강화

금융감독원이 IT 장애와 사고가 빈번한 금융사에 대해 집중 검사에 나선다.

최근 금감원은 '2026년 디지털·IT부문 금융감독 업무설명회'를 열고 사전 IT 리스크 감독을 강화하는 방향으로 전환하며, 고위험 금융사에 대한 수시 검사를 진행하겠다는 방침을 밝혔다.

금감원은 주기적으로 검사에 나서는 정기검사와 동시에 장애와 사고가 빈번했던 금융사에 대한 수시검사를 병행할 예정이다. 금융사는 IT 관련 장애나 사고 발생 시 금감원에 보고해야 하는데 이 횟수가 빈번한 곳에 대한 관리·감독을 강화하겠다는 것이다.

(사진=이미지투데이)

특히 금감원은 IT 기본 통제와 관련한 다섯 가지를 중점적으로 살펴볼 계획이다. ▲보안 패치 ▲계정 관리 ▲보안 정책 ▲프로그램 통제 ▲이용자 정보보호(거래로그)와 관련해서는 수시검사 외에도 금융사가 자체적으로 점검할 수 있도록 가이드라인을 제시할 방침이다.

금감원 관계자는 "점검이나 검사를 통해 정보가 축적되는데 이를 종합적으로 봐서 상시검사에 나설 것"이라며 "장애나 사고 이력은 물론이고 검사 실시 이력도 같이 보면서 종합적으로 고위험사를 판단해 상시검사에 나설 것"이라고 설명했다.