[금융범죄 파수꾼 ‘FDS’] “돈 잃고 시스템 고칠래?”… 17개 은행중 10곳만 구축

결제사고 잦았던 카드사 FDS 완료로 ‘유비무환’은행 핀테크 활성화 따라 보안시스템 강화 공감대증권사저축銀도 잰걸음 내년 공동대응 체제 가동

#경기도에 사는 박 모씨(31세)는 얼마전 OO카드 콜센터로부터 한통의 전화를 받았다. 이상거래탐지시스템(FDS)에 탐지된 IP를 통해 150만원 상당의 냉장고 승인요청이 들어왔는데 본인이 구매한 것이 맞느냐는 확인 전화였다.

박씨는 당황했다. 당시 그는 지방 회의차 KTX를 타고 있었기 때문이었다. 놀란 마음에 지갑을 확인하니 신용카드도 그대로였다. 박씨는 곧바로 카드사 직원에게 자신이 구매한 것이 아니라고 전달했고 이를 접수한 카드사는 승인신청을 취소했다. 추가 사용을 막기 위해 카드사용도 중지했다.

금융권이 보안사고 예방에 집중하면서 FDS 구축을 서두르고 있다. FDS는 전자금융거래 접속정보, 거래내역 등을 종합적으로 분석해 이상금융거래를 탐지하고 차단하는 시스템이다. 타 업권 보다 결제사고가 잦은 카드사들의 경우 이미 수년전 FDS를 구축해 운영하고 있다. 그러나 은행과 증권은 아직 걸음마 단계다. 지난해 말 농협 텔레뱅킹을 통한 대규모 무단인출 사고로 대다수 은행들이 FDS 구축을 서둘렀지만 몇몇 은행들은 아직 시작도 못했다. 갈길이 멀단 얘기다.

◇농협 금융사고 결정적 계기…금융당국‘FDS추진 협의체’ 구성 = 지금까지 은행들은 자체적으로 보안프로그램이나 인증수단을 제공하는 방식으로 보안을 진행했다. 그러나 핀테크 활성화 움직임이 가속화되면서 좀 더 수준 높은 보안시스템이 필요하다는 공감대가 생기기 시작했다. 금융사기가 날로 지능화되고 결제인증도 간소화되면서 그 만큼 금융 보안의 중요성이 높아졌기 때문이다.

이는 지난해 말 농협 상호금융에서 텔레뱅킹으로 299만 원씩 무려 41차례에 걸쳐 돈이 빠져나간 것이 결정적 계기가 됐다. 신제윤 금융위원장은 최근 간담회에서 이 사고를 언급하며 “수십차례에 걸쳐 돈이 인출되는 사고가 발생했는데 아직까지 정확한 원인규명도 되지 않았다”며 “일찍이 FDS 시스템을 구축한 카드사와 달리 은행이나 증권사들은 FDS 구축이 미흡해 이 같은 금융피해를 미리 막을 수 없었다는 아쉬움이 남는다”고 말했다.

금융당국은 지난해 말부터 카드사 위주로 운영되는 FDS를 은행, 증권 등으로 확대하고 이상금융거래 정보 공유 체계 구축하라고 권고했다. FDS 구축 및 효과적 운영을 위해 금감원과 금융보안연구원, 은행·증권사 담당자로 구성된 ‘금융권 FDS추진 협의체’까지 구성했다. 올해 안에 FDS 구축을 마치고 내년부터 본격적으로 금융권 공동대응에 나선다는 구상이다.

◇은행·증권업계 뒤늦게 속속 구축= 발등에 불이 떨어진 은행들은 FDS 구축을 서두르고 있다. 현재 17개 은행 가운데 10개 은행은 구축을 완료했다. 신한·하나·부산은행이 지난해 12월 가장 먼저 시작했고 이어 KB국민·농협·우리·외환·한국씨티·경남·전북은행 도 지난해 말 구축을 완료했다. 산업·기업·수협·한국SC·광주·제주·대구 등 나머지 7개 은행은 연내 구축을 목표로 하고 있다.

증권업계 경우 유안타(옛 동양)·미래에셋·씨티·NH투자(옛 우리투자)증권 등 4곳은 예전부터 FDS를 운영해왔다. 최근 FDS를 구축한 한국투자증권은 이달 중 시스템 활용을 위한 마지막 단계를 거치고 있으며 하나대투증권도 전문컨설팅 업체와 이달내 FDS 오픈을 계획하고 있다.

저축은행 업계는 이제 막 구축 논의를 진행하고 있는 단계다. 새마을금고중앙회와 저축은행중앙회은 은행권 FDS 구축 노하우를 전수아 올해안에 FDS를 도입하겠다는 방침이다.

조규민 금융보안연구원 본부장은 “FDS 대응수준 및 범위가 향상·확대되고, 공동대응체계 기반이 마련됨에 따라 신규 이상거래가 신속하게 탐지·차단될 것으로 기대된다”며 “FDS운영에 대한 인식개선 및 효율적 운영을 위한 제도적 방안 마련이 뒤따라야 한다”고 강조했다.