명령 한 줄에 은행 전산이 18일간 멈췄다

03 · 금융구조

돈·정보·책임은 어떻게 움직였나

은행 전산망이 멈추는 사고는 대개 은행 바깥에서 시작된다.

왜 이런 일이 가능했나

권한 관리가 사람이 아니라 장비에 걸려 있었다. 외주 직원의 개인 노트북에 은행 전산망의 최고 관리자 권한이 남아 있었고, 그 노트북은 은행의 보안 관리 대상이 아니었다. 은행 안에서 아무리 통제를 강화해도 이 통로가 열려 있으면 의미가 없다.

보안은 비용으로 취급됐다. 금융회사에서 정보보호 예산은 매출을 만들지 않는 항목이다. 사고가 나지 않는 해에는 삭감의 대상이 된다. 사고 이후 당국이 인력과 예산의 최저 기준을 규정으로 못 박은 이유가 여기에 있다. 그리고 그 기준이 2020년 사라지자 투자 규모는 다시 회사의 판단에 맡겨졌다.

사고 비용이 회사에 충분히 남지 않는다. 이 사고에서 고객에게 지급된 보상금은 71억원이다. 서비스가 18일간 멈춘 대가로는 크지 않은 금액이다. 결제가 되지 않아 개인에게 생긴 손해는 입증이 어려워 대부분 보상되지 않았다. 사고 비용이 작으면 예방 투자의 유인도 작아진다.

다시 일어나지 않으려면

최종 부담예금자·차주·은행 건전성