그래서 전반적으로 망이나 시스템이나 이런 쪽이 해킹을 당한 게 아니고, 또 금융회사의 메인프레임이 해킹을 당한 것이 아니기 때문에, 사실은 현 단계에서는 금융기관의 보안상에 있어서의 취약성보다는 개별 금융소비자의 보안상에 있어서의 일부 소홀했던 부분이 있지 않았나, 그렇게 추정하고 있습니다. 그래서 물론 실태조사를 하는 과정에서 이러한 개인 소비자 단계에 있어서의 보안도 어떻게 하면 더 강화될 수 있느냐 하는 것을 포함해서 검토할 예정입니다.
현재 우리가 자세한 사실관계에 대한 조사를 해봐야지 최종적으로 확정적인 결론을 말씀드릴 수 있겠습니다만, 현재까지 진행되고 있는 조사에 대한 중간에서의 보고에 따르면, 사실 이것이 개인이 자기 PC 단계에서의 보안과 관련된 관리가 일부 소홀했던 부분이 있어서 아마도 보안사고가 난 것이 아닌가, 이렇게 일단은 중간보고를 받고 있습니다.  그래서 전반적으로 망이나 시스템이나 이런 쪽이 해킹을 당한 게 아니고, 또 금융회사의 메인프레임이 해킹을 당한 것이 아니기 때문에, 사실은 현 단계에서는 금융기관의 보안상에 있어서의 취약성보다는 개별 금융소비자의 보안상에 있어서의 일부 소홀했던 부분이 있지 않았나, 그렇게 추정하고 있습니다.  그래서 물론 실태조사를 하는 과정에서 이러한 개인 소비자 단계에 있어서의 보안도 어떻게 하면 더 강화될 수 있느냐 하는 것을 포함해서 검토할 예정입니다.  다만, 지금 말씀하신 것처럼 충족하고 있는 기관과 아직 충족하지 않고 있는 기관, 충족보다는 하여간 개별적으로 CISO(Chief Info. Security Officer)를 두고 있는 기관, 그리고 겸임하고 있는 기관, 이러한 두 기관의 차이는 있습니다만, 그러나 현 단계에서는 그런 금융회사 자체적인 보안의 문제가 아니기 때문에 그것과 직접적으로 연결시킬 사안은 아닌 것 같습니다.  앞으로 우리가 단계적으로 겸임보다는 독자적으로 CISO를 두는 정책방향은 가지고 있습니다만, 그러나 그런 것들을 진행하는 과정에서 개별 금융기관의 부담이라는 것도 다른 한편으로는 우리가 고려를 해야 되기 때문에 단계적으로 우리가 추진해 나가도록 하겠습니다.