금융회사에서 해킹 사고가 발생하면 최고경영자(CEO) 책임을 더 엄격하게 묻겠다는 금융감독원의 감독 방향이 2026년 11월 3일 공개됐습니다. 다만 매출액 최대 3% 과징금은 현재 시행 중인 새 제도가 아닙니다. 보도된 내용상 전자금융거래법 개정 추진이 언급된 단계이며, 감독분담금 차등 부과도 검토 중입니다.
따라서 이번 발표는 ‘금융사 CEO 과징금 3%가 확정됐다’고 요약하기보다 감독·검사 방침, 법 개정 추진, 분담금 검토를 나눠 읽어야 합니다. 공개된 기사에서 확인되는 내용과 아직 정해지지 않은 부분을 구분해 정리합니다.
금감원이 밝힌 CEO 책임과 검사 방향
금융감독원은 11월 3일 이찬진 원장 주재 임원회의에서 최근 금융권 해킹 대응과 정보기술(IT) 보안 강화 방안을 논의했습니다. 연합인포맥스와 조선비즈 보도에 따르면 이 원장은 금융회사에 사고가 발생했을 때 기존 보안 점검과 취약점 개선 조치가 제대로 이뤄졌는지를 검사하고, 기본 통제가 부족하거나 취약점을 방치한 경우 경영진의 책임을 엄중히 보겠다는 방향을 밝혔습니다.
이 내용은 감독기관이 검사와 책임 추궁을 강화하겠다는 감독 방침입니다. 회의 발언 자체가 새로운 과징금 조항의 시행이나 특정 회사에 대한 제재를 뜻하지는 않습니다. 실제 제재는 사고 경위, 기존 의무와 통제 이행 여부, 적용 법령과 절차에 따라 따로 판단해야 합니다.
매출액 최대 3% 과징금은 현재 확정됐나
조선비즈는 기본 보안 통제 미흡이나 취약점 방치로 해킹 사고가 발생한 경우 매출액 최대 3%를 과징금으로 부과할 수 있도록 전자금융거래법 개정안의 국회 통과를 추진하라는 지시가 있었다고 보도했습니다. 여기서 핵심은 ‘최대 3%’라는 숫자만이 아니라 법률 개정이 전제라는 점입니다.
따라서 현재 모든 금융회사에 이 비율의 새 과징금을 바로 부과할 수 있다고 단정하면 안 됩니다. 보도에서 확인되는 것은 개정 추진 방침입니다. 법안이 실제 제출·심사·의결되는지, 최종 조문에 어떤 위반 행위와 산정 기준이 담기는지, 시행일과 경과 규정이 어떻게 정해지는지는 후속 절차를 확인해야 합니다. 법 개정안의 확정된 조문이나 시행일은 이번 보도만으로 확인되지 않습니다.
감독분담금 차등 부과는 확정됐나
감독분담금은 금융감독 업무에 필요한 비용을 금융회사 등에 분담시키는 제도입니다. 이번 보도에서는 금융회사별 사고 발생 여부 등을 고려해 분담금을 차등 부과하는 방안도 검토하겠다는 취지가 전해졌습니다.
그러나 기사에 구체적인 산식, 차등 폭, 적용 대상과 시작 시점은 제시되지 않았습니다. 따라서 현재 확인된 상태는 검토입니다. 세부 기준이 공개되기 전까지 어느 회사의 부담이 얼마만큼 변할지 계산할 수 없습니다.
법 개정과 시행 전 확인할 절차
세 가지 발표를 서로 다른 단계로 기억하면 혼동을 줄일 수 있습니다.
- 감독·검사: 사고 후 점검과 경영진 책임을 더 엄중히 보겠다는 금융감독원의 방침입니다.
- 매출액 최대 3% 과징금: 전자금융거래법 개정 추진으로 보도된 내용입니다. 시행이 완료됐다는 뜻은 아닙니다.
- 감독분담금 차등: 사고 발생 여부 등을 고려하는 방안이 검토 중이며, 산식과 일정은 공개 보도에서 확인되지 않았습니다.
후속 보도를 볼 때는 법안이 실제 발의됐는지, 국회 심사 결과와 최종 법률 조문이 무엇인지, 시행일과 적용 대상이 정해졌는지 확인하는 편이 좋습니다. 분담금은 별도 기준이나 산정 방식이 공개됐는지도 살펴봐야 합니다.
자주 묻는 질문
Q 금융사 CEO에게 매출액의 3% 과징금이 이미 적용되나요?
이번 보도만으로는 그렇게 볼 수 없습니다. 전자금융거래법 개정 추진이 언급된 단계이며, 개정과 시행 여부는 후속 절차에서 확인해야 합니다.
Q 해킹 사고가 나면 CEO가 자동으로 책임지나요?
자동 책임으로 단정할 근거는 확인되지 않았습니다. 금융감독원은 보안 통제와 취약점 개선이 제대로 이뤄졌는지 검사하고, 책임을 엄중히 보겠다는 방침을 밝혔습니다. 구체적인 책임은 사실관계와 적용 법령·절차에 따라 판단됩니다.
Q 감독분담금의 새 계산식은 나왔나요?
확인한 11월 3일 보도에는 구체적인 산식이나 차등 폭, 적용 일정이 나오지 않았습니다. 현재는 검토 단계로 구분하는 것이 정확합니다.
2026년 11월 3일 현재 확인되는 핵심은 금융사 보안 감독과 사고 후 검사 강화 방침입니다. 3% 과징금은 법 개정 추진, 감독분담금 차등은 검토 단계입니다. ‘발표’와 ‘시행’을 구분하고, 법안과 세부 기준이 공개될 때 적용 대상·요건·시점을 확인해야 합니다.