AI(인공지능) 해킹 위협이 고조되자 금융위원회가 PG(휴대폰 결제대행사)업권 보안리스크 긴급 점검에 나섰다.
금융위원회는 16일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 여신금융협회, 핀테크산업협회, 카드사 2곳, PG사 4곳 등과 함께 '프런티어 AI 상황대응반' 6차 회의를 열었다. AI 모델 성능이 비약적으로 향상되면서 AI가 해킹 등에 악용될 우려가 커지는 가운데, 최근 PG사 침해사고를 계기로 PG업권 보안 리스크를 점검하고 대응방향을 논의하기 위해 마련된 자리다.
PG사는 금융회사와 가맹점 간 전자금융거래를 중계하며 개인정보·결제정보 등 개인신용정보를 처리한다. 침해사고가 발생하면 대규모 정보유출, 카드 부정결제 등 직접적인 소비자 피해로 이어질 수 있어 금융회사 수준의 보안관리가 필요하다는 게 금융위 설명이다.
이날 회의에서는 PG업권의 개인신용정보 관리 현황, 주요 침해사고 유형, 사고발생 시 대응체계 등을 점검했다. 최근에는 PG사 자체 취약점을 노리는 방식뿐 아니라, 보안이 상대적으로 취약한 가맹점을 거친 우회 공격도 늘고 있는 것으로 나타났다.
참석자들은 PG사가 자체 시스템뿐 아니라 가맹점 등 외부 접점까지 아우르는 탐지·대응체계를 갖춰야 한다는 데 공감했다. 정보유출 시 PG사·카드사·관계기관 간 신속한 협조를 통해 이상거래탐지시스템(FDS) 등록, 카드 재발급, 피해 전액보상 등이 이뤄져야 한다는 의견도 나왔다.
유영준 디지털금융정책관은 "PG사는 다수의 금융회사, 가맹점과 연결돼 대량의 개인신용정보를 처리하는 만큼 철저한 보안관리가 중요하다"고 말했다. 이어 "AI를 활용한 침해위협이 현실화되는 상황에서 PG업권도 철저히 대비해야 한다"며 "망분리 규제 완화, 금융AI보안연구소·지원센터 등 정부 정책에 적극 참여해달라"고 당부했다.
영문기사 보기 (View English Article)