금융위 "보안강화 대책 반영 전자금융거래법 시행령 국무회의 통과"

금융위는 지난 7월 발표된 금융전산 보안강화 종합대책의 내용을 반영한 전자금융거래법 시행령 일부개정령안이 국무회의를 통과했다고 19일 밝혔다.

이번 개정안은 지난 5월에 개정된 전자금융거래법의 시행을 위해 법에서 시행령에 위임된 사항을 규정하고 해킹 등으로부터 금융회사의 전산시스템 등을 보호하기 위한 금융전산 보안강화 종합대책의 내용이 반영됐다.

개정안은 전자금융거래법상 주요의무의 적용배제 대상을 규정했다. 전자금융업무를 수행하지 않는 집합투자업자 등 일부 금융회사에 대해 정보기술부문의 계획수립, 제출 등 주요의무의 적용을 배제하도록 했다.

또 전자금융거래 오류의 정정 통지방법도 다양화하기로 했다. 금융회사가 오류의 원인 등을 이용자에게 통지할 경우 방법을 문서, 전화 또는 전자우편의 방법으로 할 수 있도록 다양화했다. 현재는 문서에 의한 통지를 원칙으로 하고 있다.

개정안은 이용자의 고의, 중과실 범위를 조정했다. 금융회사가 보안강화를 위해 추가 요구하는 보안조치를 이용자가 정당한 사유없이 거부해 해킹 등 사고가 발생하는 경우 등에 대해서 이용자의 고의, 중과실을 인정하기로 했다.

또 정보기술부문 계획을 매년 수립하고 이를 제출해야 하는 대상 금융회사의 범위를 정하고 관련 세부절차를 규정했으며 취약점 분석, 평가의 주기를 매 사업연도 1회 이상으로 명시했다. 총자산, 상시종업원수 등을 감안해 일정기준에 미달한 금융회사 등에 대해서는 취약점 분석, 평가의 방법, 주기 및 결과보고서 등에 대한 부담을 완화할 수 있는 근거를 마련했다.

침해사고 대응을 위한 금융위 업무도 규정했다. 금융위가 침해사고대책본부의 운용과 침해사고대응기관의 지정을 할 수 있도록 했으며 비상계획의 수립 및 훈련 등에 관한 사항 등 업무도 할 수 있도록 명시했다. 이 시행령 개정안은 관보게재 후 11월 23일부터 시행될 예정이다.

강진규기자 kjk@