금감원 '금융사, 전자금융서비스 안전성 확보해야…사고 시 엄중 조치'
이명순 수석부위원장, 시중은행 부행장과 간담회…내부통제 방안 공유
[토토 사이트 커뮤니티 정우교 기자] 앞으로 금융회사 서비스가 전산사고로 인해 3시간 이상 중단되면 금융감독원(금감원)이 즉각 현장점검에 나선다.
27일 금감원은 이명순 수석부위원장 주재로 한 간담회를 개최하고 이러한 내용을 논의했다고 밝혔다. 이 자리엔 시중은행 15곳(국민, 신한, 하나, 우리, SC제일, 부산, 대구, 광주, 산업, 기업, 농협, 수협, 카카오뱅크, 케이뱅크, 토스뱅크)의 부행장들이 참석했다.
이명순 수석부위원장은 우선 현재 디지털 기반 전자금융서비스가 경쟁적으로 출시되고 있고, 비대면거래도 급증하고 있다고 진단했다.
그러면서 "전자금융거래 시스템의 안정성이 무엇보다 중요하다"라며 "전산사고를 미연에 방지하려면 잠재된 IT리스크를 조기에 감지·조치해야하는데, 이를 위해선 정교한 IT내부통제체계가 구축돼야 한다"라고 강조했다.
이 부위원장은 이어 향후 발생하는 전산사고에 대한 IT검사방향도 설명했다. 우선 전산사고로 대고객서비스가 3시간 이상 중단될 경우 금감원은 즉각적으로 현장점검에 착수한다. 이는 사고를 조기에 수습하고 혼란을 최소화하기 위함이다. 금감원은 피해소비자에 대한 안내, 보상이 제대로 이뤄지는지 함께 살피겠다고 밝혔다.
금융사가 연계서비스를 운영하면, 사전에 연기서비스 제공업체에 대한 IT위험평가를 실시하고 손해배상 조항을 추가하도록 하는 등 연계서비스의 안전성도 제고할 방침이다.
금감원은 기본적인 IT내부통제 사항들을 소홀히 해 전산사고를 일으킨 금융사에 대해선 엄중조치할 것이라고 강조했다. 단 경영진의 관심과 전사적인 노력을 기울인 경우 정상 참작하겠다고 덧붙였다.
이날 간담회에선 각 은행들의 IT내부통제 현황들도 공유됐다. 우선 국민은행의 경우 내년까지 KB One 클라우드 멀티 AZ(Availability Zone) 구축을 통해 주 전산센터(김포), 보조전산센터(여의도)를 모두 활용할 수 있는 체계를 마련해 센터간 가용성을 확보하겠다고 했다.
그러면서 AI기술을 활용한 이상징후 모니터링 시스템을 추가로 구축하고, 개인뱅킹앱에서 전산장애 감소 효과를 경험한 IT내부통제 기반을 기업뱅킹 등 모든 앱으로 확대하겠다고 밝혔다.
기업은행은 내년 상반기까지 '전문가 정밀진단'을 실시해 행내 전 시스템의 인프라 구성·성능에 대해 전수점검을 실시하는 등 IT시스템 안정운영에 내부역량을 집중하겠다고 설명했다. 이와 함께 바이오인증 시스템으로 내부업무시스템 접근통제를 강화하고 최신기술을 활용한 '선제대응', '자동대응' 방어체계로 사이버공격을 방어하겠다고 강조했다.
토스뱅크는 내년 IT투자 예산을 전년 대비 약 2배로 늘리고, 최고기술경영자 중심으로 IT내부통제 협의체를 신설하겠다고 했다. 그러면서 재해시 신속한 복구, 안정적인 뱅킹서비스 제공을 위해 IT비상계획을 국제표준(ISO 22301) 수준까지 상향시킬 계획이라고 부연했다.
이외에도 다양한 IT내부통제 방안이 논의됐으며 참석자들은 IT내부통제 강화, IT거버넌스 혁신 등에 총력을 기울이겠다고 밝혔다.