韩国金融监督院正式要求国内金融机构将信息安全作为经营核心课题。这是基于在网络安全威胁日益复杂化的背景下，需要转变观念，认识到信息安全投资并非单纯的成本，而是关乎金融机构生存的判断。
金融监督院首席副院長李洗勋在12月16日举行的"金融信息保护协议会"第23次定期大会上强调，所有金融机构的最高经营者（CEO）必须亲自负责信息安全。他解释道，不应仅注重规模增长，只有具备与之相匹配的安全能力，才能维护整个金融系统的信任。简而言之，这意味着当前的网络安全已不再是管理层的可选项，而是上升为一项必须履行的职责。
当天，金融监督院还积极要求强化信息安全最高负责人（CISO）的作用。计划扩大制度支持，使CISO超越单纯技术负责人的层面，成为能够诊断信息技术（IT）风险并主导企业整体安全文化的核心领导者。其意图是通过此举，摆脱以现场实务人员为中心的安全应对模式，转向管理层及整个组织共同参与的结构。
作为具体的安全管理方案，金融监督院还建议基于"零信任"（Zero Trust，即默认不信任任何人、验证所有访问的安全模型）方式，加强对信息资产的持续检查和漏洞应对。这是一项旨在克服依赖单一防御墙的传统模式局限性的转型战略，其重点在于阻断恶意代码或黑客入侵时的内部扩散。
监管体系也将从事后应对转向以事前预防为中心。金融监督院表示，今后将更积极地开展对金融机构安全漏洞的评估、分析和监测。同时，要求建立涵盖安全事故发生时快速恢复的定制化应对计划、完善向金融当局的报告体系以及制定消费者保护措施在内的综合管理体系。
另一方面，金融安全院院长朴相元在当天的会议上提到，人工智能（AI）、区块链等尖端技术正不断给安全环境带来新型风险。他还表明了今后将通过金融机构间的合作，强化共同应对此类基于新技术的威胁的体系。
这一趋势有望成为未来全面提升金融产业整体安全应对水平的契机。鉴于安全风险一旦成为现实，可能动摇整个金融市场的信任，预计未来监管当局与金融机构间的协作将变得更加重要。
