“IT 맡겼다가 사고 나면?”…이사회 책임 강화, 정보 공유는 과제로
▷금감원·7개 금융협회, 가이드라인 마련…이사회 최종 책임·3단계 통제체계
▷업계 "필요성 공감·단계적 대응"...재위탁·클라우드 집중 위험은 과제로 남아
생성형 AI(쳇GPT)의 도움을 받아 시각화하고 기자가 최종 검토 및 확인해 제작한 그래픽입니다. 그래픽에 포함된 데이터와 내용은 기자가 직접 취재한 결과물입니다.
[위즈경제] 장석찬 기자 =은행·보험·증권 등 금융권 전반에서 외주 IT 서비스에 대한 관리 책임이 강화된다. 금융권은 위험과닐 강화 필요성에 공감하며 기존 내부통제 체계를 바탕으로 단계적으로 대응하겠다는 입장이다.
금융감독원은 29일 은행연합회와 금융투자협회, 생명·손해보험협회 등 7개 금융협회·중앙회와 공동으로 ‘금융회사의 제3자 IT 리스크 관리 가이드라인’을 마련했다.
최근 금융권에서는 디지털 전환이 빨라지면서 클라우드와 서비스형소프트웨어(SaaS) 등 외부 IT 서비스 이용과 정보처리 업무 위탁이 일반화되고 있다. 그러나 외주업체에서 발생한 전산 장애나 해킹, 정보 유출이 여러 금융회사로 번져 금융소비자 피해로 이어질 수 있다는 우려도 커졌다.
기존에도 업무 위탁에 관한 자율규제 기준은 있었지만 IT 서비스의 보안·운영 특성과 특정 업체에 대한 금융회사의 집중적인 의존 위험을 충분히 반영하지 못한다는 한계가 있었다.
가이드라인의 핵심은 이사회가 최종 책임을 지고 위험관리 정책을 직접 심의·의결하도록 한 점이다. 경영진은 '총괄관리-리스크관리-내부감사'로 이어지는 3단계 통제 체계를 구축해야 한다. 또한 금융사는 '주요 제3자'를 지정해 위험평가와 재해복구 훈련을 강제하고, 계약 전 실사부터 종료 후 데이터 파기까지 전 주기를 점검해야 한다.
외부 IT 업체에 대한 위험 식별 및 정기 점검도 구체화된다. 금융회사는 제3자의 재무 건전성, 제공 서비스, 보유 데이터, 암호화 방식, 사고 대응 체계 등을 반기 1회 이상 점검하고 최신 정보로 유지해야 한다.
◇금융권 "체계적 대응 준비... 업무 중요도 따른 탄력 적용 기대"
금융권은 외부 IT 서비스 확대에 맞춰 위험관리 기준을 정비할 필요가 있다는 데 공감하며, 기존 내부통제 체계를 바탕으로 단계적인 준비에 나서겠다는 입장이다.
금융권 관계자는 “당국 가이드라인에 맞춰 철저한 위험관리를 바탕으로 디지털 혁신이 이뤄질 수 있도록 적극적으로 임할 예정”이라고 밝혔다.
또 다른 금융권 관계자는 “IT 업무 위탁 확대에 따른 리스크 관리 필요성에 공감한다”며 “아직 초기 단계인 만큼 기존 내부통제 체계를 바탕으로 발표된 기준에 맞춰 차질 없이 단계적으로 대응할 계획”이라고 설명했다.
다만 복잡한 재위탁 구조와 특정 클라우드 업체에 대한 집중 위험은 개별 금융회사가 통제하기 어려운 영역이다. 금융회사에 최종 책임을 부여하는 것과 함께 당국이 공통된 ‘주요 제3자’ 선정 기준을 마련하고 보안·장애 정보를 공유하는 체계를 갖추는 것이 제도 안착의 과제로 남는다.
댓글 0개
관련 기사
Best 댓글
불법시위를벌이고. 시민들의통행을방해하고 국가발전을 가로막는. 기생충같은놈들이군 이동권을보장해줬으니 지하철까지와놓고 이동권 보장하라고? 그기다 지네들과무관한 장애인복지시설을 없애라고 외치는 정신나간놈들 도대체. 정부는 이런불법시위단체들을 언제까지 두고볼것인가 참으로 어이없고 한심한노릇이. 아닐수없다 (전장연을해체하고탈시설법폐기하라)
2장애인 의 장애 정도를 불문하고 무조건적으로 탈시설 을 말하는건 장애인 에 대한 국가의 보호의무를 져버리는 것이다. 탈시설 로 직접적인 영향을 받는 당사자는 "전장연 (신체 장애인) " 이 아니라 시설에 거주하는 발달장애인 과 그 부모(보호자) 이다. 우리에게 거주시설은 반드시 지켜내야하는곳 이다. 전장연 은 시설의 도움없이 살아가기 힘든 중증발달장애인 에게 폭력이며 인권침해인 탈시설운동을 걷어 치워라.!!
3장애인의 특성과 정도에 따른 세심한 복지정책을~~~ 스스로 의사표현도 못하는 중증발달장애인에게는 돌봄이 가능한 좋은 시설이 생명입니다 무조건적인 탈시설은 죽음입니다
4장애인의 특성과 정도에 따른 세심한 복지정책을~~~ 스스로 의사표현도 못하는 중증발달장애인에게는 돌봄이 가능한 좋은 시설이 생명입니다 무조건적인 탈시설은 죽음입니다 전장연은 남의일에. 간섭말고 물러나고. 정부는. 탈시설을 즉시 중단하고. 시설을. 확충하고 입소중단을. 철회하라
5전장연과은 자신들 돈벌이 수단으로 중증장애인들을 이용하지 마라! 당신들이 전국의 모든 거주시설을 폐쇄하라고 중증장애인들을 자립을 요구하는데, 사회적인지 0~2세 되는 분들이 어찌 자립을 한단 말입니까? 탈시설 개념에 대해 페터 슈미트 카리타스 빈 총괄본부장은 유엔장애인권리협약에 게재된 탈시설화는 무조건적인 시설 폐쇄를 의미하지 않으며 장애인 인권 향상을 위한 주거 선택의 다양성을 강조하는 것이라고 설명하면서, 유럽연합 보고서 따르면 무분별한 탈시설 정책에 대한 우려를 경고하고 있습니다. 전장연은 장애인들을 돈벌이 수단으로 삼지마라!
6전장연, 전국장애인차별철폐연대가 장애인 탈시설법을 끈질기게 주장하고 있다. 신체 장애만 빼면 말도 하고 심지어 욕설에 남들 협박도 얼마든지 가능한 내 아들놈 장애에 비하자면 올림픽 선수 수준들인데 이분들의 주요 관심사, 정확히 말하자면 마대한 이권 관심사가 탈시설이다. 한마디로 전문 사회복지사들과 간호인력등이 항시 상주하는 장애인 시설을 없애고 모든 장애인들을 자립지원주택으로 나가 살게 하라는 요구다. 그게 장애인 인권을 주체적으로 지키는 길이라고 주장한다. 그런데 어떡하나 말못하는 중증 발달장애인들도 많은데 그들에게 탈시설은 나가 죽으라는 말이나 다름없다. 왜 장애인을 잘 이해할것만 같은 장애인단체가 자신들과 장애유형이 다른 장애인들의 어려움 조차 공감하지 못하면서 사회를 향해서는 왜 자신들의 이동권을 보장해주지않냐며 그토록 극렬하게 시위하는가? 사실 나는 알고있다. 탈시설이 그들에게 엄청난 사업을 가능케 한다는 사실을. 그 것이 그토록 끈질기게 시위하는 원동력이라는 것을.
7전장연의 무조건적인 탈시설 주장은 잘못된 것입니다. 중중장애인에게는 좋은 시설은 따뜻한 집이고 오랫동안 함께한 거주인은 형제 자매입니다. 정부는 수많은 중증 장애인들이 시설을 입소 대기하고 있는 현실을 직시하고 시설을 좀더 현대화하고 직원 복지에 신경써야합니다.
