금감원, IT리스크 사전예방 중심 감독으로 전환

금융감독원은 2026년 디지털·IT 부문 감독검사 방향을 사후 점검에서 사전예방 중심으로 전환한다고 밝혔다. 금융보안 통합관제시스템(FIRST) 운영, IT리스크 상시점검, 5대 IT 기본통제 자체점검 등을 추진하며 고위험사에 대한 수시검사를 실시할 계획이다.

감독 당국은 전자금융거래법 개정을 통해 거래 안정성 확보 의무의 최종 책임자를 대표이사로 명시하고 대형 사고 시 징벌적 과징금, 취약점 보완 미이행 시 이행강제금을 부과하는 방향을 추진 중이다. 이는 IT 안정성 문제가 경영진의 책임과 직결되는 거버넌스 리스크로 격상되고 있음을 의미한다.

금융회사들은 변화된 감독 환경에서 IT 내부통제 강화를 필수 과제로 삼아야 하며, 합동 재해복구 훈련, 블라인드 모의 해킹, 버그바운티 제도 등을 통해 선제적으로 보안 취약점을 발굴해야 한다.