EZ EZViwe

농협, 전산·금융사고 15건 '정신 못 차린 보안 불감증'

사고 발생 때마다 남발하는 보안 대책, 실효성 전혀 없어

김성태 기자 기자  2014.12.02 16:29:09

기사프린트

[프라임경제] 농민과 서민의 금융인 농협이 보안 불감증에 걸렸다는 지적이다.

김승남 의원(새정치민주연합, 전남 보성·고흥)은 "2010년 이후 15번이나 발생한 사고에 대해 책임지는 사람도 없고, 농협의 고질병인 특정업체 간 밀어주는 계약방식으로 새 보안기술이나 시스템 도입은 애초에 시도조차 하지 않는다"고 짚었다.

텔레뱅킹 인출사고와 관련해 농협이 제출한 보고자료를 보면 향후 계획은 △전기통신금융사기 모니터링 강화 △텔레뱅킹 서비스 보안강화 △이상금융거래탐지시스템(FDS) 적용 등이다.

세부내용은 보안카드 보유고객 이체한도 1일 500만원(1회 100만원)으로 축소, 일정금액 이상 거래 시 SMS인증 후 이체, 보안카드 고객에게 OTP보안카드 공급 및 입출금알림서비스(UMS) 의무가입 추진 등이다.

김 의원은 "농협은 자신들의 보안능력 부족으로 발생한 사고를 이체한도 축소 등 선의의 고객이 피해를 보는 형태의 계획을 내놓고 있다"며 "사고발생 때마다 SMS·UMS서비스를 무료 또는 의무 적용하겠다고 남발한다"고 꼬집었다.

현재 시중은행들은 정보탈취를 우려해 SMS를 통한 인증서비스를 축소 또는 중단하는 상황인데도 농협은 의무 적용하겠다는 계획을 반복하고 있다.

더욱이 텔레뱅킹 고객 대상으로 OTP(일회용비밀번호)보안카드를 공급하겠다는 것은 텔레뱅킹 고객을 없애겠다는 것인지 도무지 알 수 없는 대책이라는 지적이다.

지금도 OTP는 고비용, 해킹문제 등으로 보급이 확대되지 않는 가운데 내년 9월부터는 계좌 이체 시 공인인증서 사용 의무가 없어지는 상황인데도 농협은 새로운 대체수단 제시 조차 못하고 있다.

김 의원은 "농협은 전산 및 금융사고가 발생할 때마다 대규모 투자계획을 발표하고 있다"며 "즉 사고가 발생하면 해당부서들은 돈을 지출할 수 있는 명분을 얻고, 사고 책임을 져야할 사람들이 업계의 황제로 등극한다"고 날을 세웠다.

더불어 "이런 점이 보안투자(기술, 인력 등)보다는 IT인프라 투자를 늘리는 이유가 될 것"이라며 "단순히 SMS·UMS 문자서비스도 건당 약 11원 정도를 부담해야 하는데 관련 업체들에 따르면 수많은 좋은 기술들이 농협IT부서와 스마트금융부서에 제안됐지만 모두 책상 밑에서 잠자고 있다"고 주장했다.

아울러 "금융권과 전자상거래 업체들이 공인인증서 폐지로 인해 새로운 대체 기술들을 만들어 내고 , 한중 자유무역협정으로 중국 최대 규모 전자결제 대행업체인 알리페이도 국내시장 진출을 준비하는 상황인데 금융사고의 아이콘이 돼버린 농협금융은 고질병을 극복하지 못하고 있다"고 질타했다.

끝으로 "변화하지 못하는 기업은 생존할 수 없다는 단순한 진리를 모르는 경영진과 실무부서장들은 책임을 지고 새로운 농협문화를 창조해야 고객에게 신뢰를 받는 기업으로 바뀔 수 있다"고 목소리를 높였다.