NYDFS, 머니트랜스미터에 사이버보안 규정 위반으로 25만달러 합의

뉴욕금융서비스국(NYDFS)은 머니트랜스미터 한 곳과 사이버보안 규정 위반 혐의를 두고 25만달러에 합의해, 금융거래와 개인정보를 다루는 비은행 결제업체에도 규제 집행이 직접 작동함을 보여주었다.
이번 조치는 NYDFS가 자금이동업체의 보안통제 미비를 감독 대상으로 삼아 벌금 합의로 정리한 사례로, 형식적 규정 준수보다 실제 보호조치와 사고 대응 역량을 점검하겠다는 감독 신호를 시장에 보냈다.
머니트랜스미터는 고객 송금과 자금 정산 과정에서 해킹 표면이 넓은 업종이어서, NYDFS의 집행은 인증서나 문서 제출만으로는 부족하고 접근통제·로그관리·위험평가를 상시 갱신해야 한다는 정책적 압박을 강화한다.
합의금은 25만달러이며 NYDFS라는 감독기관이 개입했지만, 사건의 핵심은 금액 자체보다 사이버보안 규정 위반이 공식 확인돼 비은행 결제사업자도 금융기관 수준의 보안책임을 져야 한다는 점에 있다.
이 사례는 결제·송금 산업의 규제 기준이 사후 복구보다 사전 예방으로 이동하고 있음을 보여주며, 감독기관은 사고가 터진 뒤가 아니라 보안체계 부실 단계에서 제재를 가해 비용을 외부화하지 못하게 한다.
한국의 송금·핀테크 사업자도 해외 고객정보를 처리한다면 NYDFS식 감독을 기준으로 접근통제와 침해대응 체계를 맞춰야 하며, 정책당국은 수출형 금융보안 기업 육성과 함께 비은행권 보안점검을 강화할 필요가 있다.