솔루션

카드사 개인정보유출 사건으로 FDS 사업까지 불똥

이민형

[디지털데일리 이민형기자] 국민은행, 우리은행 등 주요 은행들이 이상거래탐지시스템(Fraud Detection System, FDS) 도입을 재검토하고 있다. 최근 발생한 카드사 개인정보유출 사건으로 인해 보안예산 수립·집행이 늦춰지고 있기 때문이다.

6일 보안업계에 따르면 지난해 말까지 주요 은행들이 검토하고 있던 FDS 구축 사업이 난항을 겪고있다.

FDS는 카드사와 보험사에서 일찍부터 도입해 사용 중인 솔루션으로 이상거래, 사기거래를 차단할 수 있는 모든 솔루션을 칭하는 이름이다.

지난해 말까지만 하더라도 금융권의 FDS 구축은 필수적인 과정으로 꼽혔다. 지난해 7월 금융당국이 발표한 ‘금융전산 보안강화 종합대책’으로 인해 올해까지 모든 금융회사들은 필수적으로 이상거래탐지시스템 등 구축이 의무화 됐기 때문이다. 이러한 이유로 보안업계에서는 올해 상반기부터 본격적인 도입에 나설 것으로 기대했다.

하지만 카드사 개인정보유출 사건으로 인해 도입을 추진했던 대부분의 은행들이 솔루션 재검토만 진행하고 있는 상황이다.

보안업계 관계자는 “최근 발생한 카드사 개인정보유출로 인해 FDS 사업에 배정됐던 예산이 제대로 집행되고 있지 않고 있다”며 “이런 분위기라면 올해 중 FDS 구축 사업을 진행하는 금융회사는 없을 것으로 예상된다”고 말했다.

이와 함께 카드사 개인정보유출 사고가 FDS 구축 과정에서 발생했다는 점 때문에 금융회사 임원들이 FDS 구축에 대한 부담감도 갖고 있는 것으로 알려졌다.

창원지검에 따르면 이번 카드사 개인정보유출 사건은 FDS를 구축하는 과정에서 발생한 일이다.  FDS를 구축하기 위해서는 이용자들의 신용카드 사용패턴을 학습해야하므로 개인정보나 사용내역 등에 접근해야 한다.

금융회사들은 이러한 과정으로 인해 현재 상황에서는 구축을 지양하고 있는 것으로 전해졌다. 복수의 보안업계 관계자들은 “정책 결정권자들이 FDS 구축에 부담을 갖고 있는 상황”이라며 “대량의 개인정보유출 사건의 가운데에 FDS가 있기 때문에 이도저도 못하는 것으로 보인다”고 입을 모았다.

한편 ‘금융전산 보안강화 종합대책’에는 카드사에 적용된 FDS를 전자금융거래를 취급하는 은행과 증권사도 구축하도록 규정돼 있다.

<이민형 기자>kiku@ddaily.co.kr

이민형
webmaster@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널