이번 사고는 보안 시스템이 없어서가 아니라, 방화벽과 접근 통제가 있었음에도 제대로 작동하지 않아 발생했습니다. 업무용 PC의 외부 접속 한 번이 악성코드 유입으로 이어졌고, 경계가 뚫리는 순간 그 안에 쌓여 있던 개인신용정보는 무방비 상태였습니다. 경계선(네트워크·디바이스) 중심의 보안만으로는 이런 침투를 끝까지 막을 수 없습니다.

그래서 금감원이 요구한 세 조치의 종착점이 개인신용정보 암호화인 것입니다. 보안의 기준점을 네트워크가 아니라 데이터 자체로 옮기면, 경계가 뚫려도 데이터는 암호화·비식별화된 상태라 열람하거나 악용할 수 없습니다.

다만 데이터를 보호하려면 먼저 그 데이터가 어디에 있는지 알아야 합니다. 보호되지 않은 채 여러 저장소에 흩어져 쌓인 개인정보를 식별·분류하고 하나씩 통제 안으로 가져오는 일이 출발점입니다. 한 번의 유출은 막대한 금전적 손실은 물론, 어렵게 쌓아온 고객 신뢰와 브랜드 이미지까지 한순간에 무너뜨립니다. 규제 압박이 높아지는 지금이, 금융사가 개인정보 보안 환경을 근본부터 다시 점검할 가장 현실적인 시점입니다.