[단독]보안원 정보보호 평가, 서류만 보고 등급 내줬다

금융보안원이 대규모 사이버금융 침해사고가 발생한 SGI서울보증·롯데카드에 직접적인 IT기술 점검 없이 최고등급 평가와 인증을 내준 것으로 확인됐다.

보안원은 평가·인증으로 수익을 내고, 높은 등급을 받은 금융사들은 사이버보험료를 아낄 수 있어 금융업계 보안 인증이 ‘그들만의 리그’로 전락했다는 비판이 나온다.

문제는 여전히 금융소비자가 보안원의 정보보호 평가·인증을 받은 금융사는 ‘보안 수준이 높은 곳’이라고 믿고 있다는 점이다.