금융기관 정보관리 문제점과 개선대책 [조시행, 안철수연구소장]

[앵커멘트]

현대캐피탈 해킹 사건에 이어 농협의 전산망 마비가 나흘째 이어지는 등 최근 금융기관의 정보관리에 큰 구멍이 뚫렸습니다.

돈을 맡긴 사람도 금융기관도 잇단 사고에 불안감을 떨치지 못하고 있습니다.

안철수연구소의 조시행 연구소장 연결해 최근 사태의 원인과 개선책 등에 대해 이야기 나눠보겠습니다.

[질문1]

최근 금융기관 전산망에 잇따라 문제가 발생하면서 불안감이 커지고 있습니다.

먼저 이런 사고가 계속 발생하는 이유는 어디에 있다고 보십니까 ?

[질문2]

농협의 전산망 마비 사고는 최고 관리자 권한에 의해 시스템 파일이 삭제돼 일어났는데요

우선 최고 관리자 권한이란 무엇인지 설명을 해주시죠.

그리고 이 권한에 의해 사고가 일어났다는 것은 누군가 고의로 사고를 일으켰다는 뜻이 되는 것인가요?

[질문3]

농협은 전산서버 유지,관리를 외주업체에 맡겨 왔는데요.

금융기관이 이렇게 서버 관리를 외주업체에 맡기는 경우가 많이 있나요?

[질문4]

현대 캐피탈 사건의 경우는 해커에 의한 의도적인 공격이었습니다만 사이버 공격에 너무 쉽게 뚫린 것 아니냐는 의견도 있습니다.

우리나라 금융기관들의 정보 보호 수준은 어느 정도입니까?

[질문5]

다른 곳도 마찬가지이지만 금융기관의 정보보호는 더욱 철저하게 이뤄져야 할 것 같습니다.

지금보다 어떤 점이 보완돼야 한다고 보십니까?

[질문6]

이번에 금융기관에 맡긴 개인 정보가 새 나갔습니다.

개인 차원에서 이런 피해를 최소화할 수 있는 방안이 있습니까?

[질문7]

우리나라가 IT 강국으로 알려져 있지 않습니까?

사이버 보안산업에서도 많은 잠재력을 가지고 있는데 제대로 육성하지 못하고 있다는 지적도 있습니다. 어떻게 생각하십니까?