올해 상반기 증권사 프로그램 오류에 따른 중복 거래 등 거래 시스템이나 프로그램 오류로 인한 다수의 전자금융사고가 발생한 것으로 나타났다.

금융감독원에 따르면 감독 당국에 보고된 전자금융사고는 총 197건으로 지난해 하반기와 비교해 10.0%가 감소했다. 프로그램 오류 등으로 10분 이상 전산업무가 중단·지연된 장애 194건, 디도스(DDoS) 공격 피해 등 전자적 침해 3건 등이다.

지난해 하반기와 비교하면 10%(22건) 감소한 것으로 전산센터 화재·누수로 인한 시스템 중단과 같은 대형 사고는 발생하지 않았다. 그러나 충분한 용량의 설비를 갖추지 않아 증권사의 홈·모바일트레이딩서비스(HTS·MTS)가 중단·지연되거나 프로그램 오류 때문에 환전, 보험료 출금 등의 과정에서 소비자가 불편을 겪는 사례가 발생했다.

A증권사에서는 주식매매 프로그램 오류로 이미 매도된 주식이 계좌에 남은 것으로 잘못 표시되면서 고객 착오로 중복 거래(주식 추가매도) 등이 발생한 사고가 있었다. B보험사는 전산시스템을 전면 개편하면서 보험료 관련 설정을 누락해 보험료가 할인이 적용되지 않은 채 과다 청구하는 일이 발생했다.

C은행에서는 환율 고시 관련 프로세스를 변경하면서 프로그램 오류로 인해 현재 시점의 환율이 아닌 전일자 최종 환율로 환전 처리가 되는 사고가 났다.

다수의 카드사에서는 결제 서비스를 대상으로 디도스 일제 공격이 발생했다. 다만 금융보안원과의 공조 대응을 통해 서비스가 지연되거나 중단되는 피해는 없었다. '분산서비스거부 공격'을 의미하는 디도스는 여러 대의 PC가 동시에 특정 시스템을 공격해 시스템 가동을 중단시키는 것을 뜻한다.

서버, 통신장비, 저장장치 등 노후한 하드웨어 때문에 금융 서비스가 차질을 빚는 사고도 있었다.

D증권사는 보안장비인 방화벽에 과부하가 발생해 고객의 거래요청을 즉시 처리하지 못하면서 이체 및 해외주식 매매가 지연됐다. E은행은 통신장비 이상동작이 발생했는데 백업장비로의 전환이 제대로 이뤄지지 않으면서 외부기관과의 서비스 연결에 장애가 발생했다.

본인인증이나 카드결제 등을 대행하는 전자금융보조업자의 서비스 장애가 금융회사로 불똥이 튄 경우도 발생했다.

F은행은 휴대폰 본인인증 대행업체의 시스템 장애로 인해 비대면 계좌개설 등의 거래가 한동안 불가능했으며, G보험사는 신용카드 단말기 설치나 카드 승인 등의 업무를 중개하는 업체인 밴(VAN)사의 업무처리 오류 때문에 보험료 카드결제건이 중복으로 결제되는 일을 겪었다.

작업자의 실수로 인한 인재(人災)도 적지 않았다. 일부 소스코드를 누락하거나 데이터베이스 변경사항을 반영하지 않은 프로그램을 배포했다가 대출과 오픈뱅킹 관련 업무가 중단되기도 했으며, 개발이 완료되지 않은 소스코드가 운영환경에 삽입되면서 모바일 앱에 접속 장애가 발생하기도 했다.

금감원은 269개 금융회사를 대상으로 올해 3분기 정보통신기술(IT) 상시협의체 회의를 개최해 전자금융사고 사례를 전파하고 전자금융 안전성 확보방안 등을 주문할 계획이다.

금감원 관계자는 “앞으로도 동일·유사한 유형의 장애 사고 재발 방지를 위해 금융IT 안전성 강화를 위한 가이드라인을 배포할 예정이며, 이를 통해 전반적인 금융IT 내부통제 수준 상향을 유도할 것"이라며 "금융보안원 등 유관기관과의 공조체계 강화 등을 통해 사이버 공격에도 철저히 대비하겠다"고 강조했다.
 

[ 경기신문 = 백성진 기자 ]