금융사 해킹 사고, 이제 CEO도 책임져야 할까요

금융사에서 해킹과 개인정보 유출 사고가 반복되는데, 이제는 사고가 발생했을 때 경영진의 책임까지 따져보겠다는 소식이네요.

사실 금융회사는 고객의 돈과 개인정보를 맡고 있는 곳인 만큼 보안에 대한 책임이 다른 기업보다 훨씬 무겁다고 생각해요. 고객들은 금융사가 안전하게 관리하고 있을 거라고 믿고 개인정보와 금융정보를 맡기는 건데, 사고가 터질 때마다 사과와 보상만으로 끝난다면 비슷한 문제가 반복될 수밖에 없겠죠.

특히 보안 시스템에 충분히 투자했는지, 위험을 미리 파악하고 대응할 체계를 갖췄는지, 사고 이후 적절하게 조치했는지는 경영진이 책임지고 살펴야 할 부분이라고 봅니다. 실무자 몇 명에게 책임을 돌리고 정작 중요한 의사결정을 하는 경영진은 아무런 책임도 지지 않는 구조라면 내부통제가 제대로 작동하기 어렵겠죠.

다만 CEO 제재가 실제로 이뤄지려면 단순히 사고가 발생했다는 이유만이 아니라 관리의무를 위반했는지 구체적인 근거를 통해 판단해야 할 겁니다. 이번 조사가 형식적인 책임 추궁에 그치지 않고 금융사들이 보안 투자를 늘리고 내부 관리 체계를 개선하는 계기가 됐으면 좋겠어요.

고객에게는 철저한 보안을 요구하면서 금융사 스스로는 그 책임을 가볍게 여기는 일이 없어야 합니다. 결국 중요한 건 사고가 난 뒤의 처벌뿐 아니라 애초에 사고를 막기 위해 얼마나 책임 있게 관리했느냐겠죠.