한국은 가상자산 거래소를 포함한 16개 기업과 관련된 과거 보안 사고 조사 이후 금융기관에 더 엄격한 사이버보안 요건을 적용할 계획이다. 

금융위원회(FSC)는 업계 전반의 조사에서 555개 금융회사 중 130곳의 사이버보안 취약점이 발견된 후 위협 모니터링 개선, 더욱 빈번한 보안 평가, 임원진의 책임 강화 등을 추진하겠다고 밝혔다. 

FSC는 영향을 받은 기업 전반에서 이름, 연락처, 식별번호를 포함한 고객 정보 약 10만 건이 노출됐다고 밝혔다. 

영향을 받은 기업에는 고팍스 운영사 스트리미와 가상자산 거래 플랫폼 프라방이 포함된다. 프라방은 앞서 10월 2일 해킹으로 일부 고객의 개인정보가 노출됐다고 공개했다. 

제안된 개혁안에 따라 대형 금융기관은 매년 최소 두 차례 취약성 평가를 받게 된다. 규제 당국은 또한 정보 공유 시스템을 강화할 계획이며, 소규모 기업의 보안 모니터링에 인공지능을 활용하는 방안도 검토하고 있다. 

규제 당국은 향후 사고를 방지하기 위한 노력의 일환으로 긴급한 위협이 발생할 경우 정기적인 평가 일정 외에도 추가 사이버보안 검사를 허용하는 방안을 검토하고 있다.

FSC는 해당 사고에 인공지능 사용이 있었는지 또는 동일한 공격자와 연관됐는지를 여전히 조사 중이라고 밝혔다. 

관련 기사: 한국, KuCoin·MEXC를 포함한 가상자산 웹사이트 27곳 차단에 나서