전국에 설치된 금융회사 ATM 기기 5 대 중 1 대는 보안에 취약한 윈도우 7 운영체제를 그대로 사용하고 있는 것으로 나타났다 .

국회 정무위원회 소속 더불어민주당 김한정 의원이 금융감독원으로부터 제출 받은 ‘금융회사 CD/ATM 기기 운영체제 현황 ’에 따르면 , 올해 9 월말 기준 전국 3 만 6,207 대의 ATM 기기 중 6,657 대 (18.4%)가 구형 OS(운영체제 )윈도우 7 을 사용하고 있었다 .

마이크로소프트 (MS)는 올해 1 월 14 일 윈도우 7(Windows7) 기술지원을 종료했다 . 기술지원이 끝나면 윈도우 7 의 새로운 보안 취약점이나 오류가 발생하더라도 MS 는 더이상 보안 ·소프트웨어 업데이트를 제공하지 않아 대안 OS 나 최신 버전으로 갈아타지 않은 PC 는 사이버 보안 위협에 그대로 노출될 수 있다 .

부가통신업자 (이하 VAN 사 )가 운영하는 ATM 기기의 상황은 더욱 심각했다 .

시중은행들은 이용건수가 적어 수익을 내지 못하는 ATM 기기가 증가함에 따라 자체 운영 ATM 기기를 VAN 사가 운영하는 ATM 기기로 대체하는 추세다 .

그런데 올해 9 월 말 기준으로 전국 VAN 사 ATM 기기의 10 대 중 7 대가 해킹 위험에 노출되어 있는 것으로 확인됐다 .

VAN 사 ATM 기기는 전국에 4 만 7,877 대가 있다 . 금융회사 ATM 기기 보다 많은 숫자다 . 이 가운데 최신 운영체제인 윈도우 10 을 사용하고 있는 기기는 25%(1 만 1,981 대 )에 불과했다 .

올해 기술지원이 종료된 윈도우 7 운영체제를 사용하는 기기는 1 만 1,243 대 (23.5%), 2014 년 기술지원이 종료된 윈도우 XP 운영체제를 사용하고 있는 기기도 2 만 4,653 건 (51.5%)에 달했다 .

문제는 VAN 사는 「전자금융거래법 」상 전자금융보조업자에 해당하기 때문에 이들에 대한 금융당국의 직접적인 감독 ·검사 권한이 제한된다는 점이다 . 규제 사각지대에 있는 이들에 대한 실효성 있는 보안대책이 마련되어야 한다는 지적이 나온다 .

김한정 의원은 “사용이 종료된 운영체계가 그대로 사용되면서 국민의 금융정보 유출 우려가 심각한데도 금융기관과 VAN 사의 ATM 기기 보안관리가 허술한 것으로 확인됐다 ”며 ,

“금융정보는 한 번 유출되면 회복할 수 없고 그 피해는 고스란히 국민에게 돌아가는 만큼 금융당국이 적극적으로 나서 보안사고에 대응해야 한다 ”고 지적했다 .