금감원 금융권 CIO 간담회, 이명순 “IT 내부통제 부족" "가이드라인 제정”

▲ 이명순 금융감독원 수석부원장이 13일 서울 여의도 본원에서 열린 ‘22개 금융사 CIO 간담회’에서 발언하고 있다. <금융감독원>

[비즈니스포스트] 금융감독원이 지난해 발생한 카카오 전산센터 화재 같은 재해를 막기 위한 가이드라인을 제정한다.

금감원은 13일 서울 여의도 본원에서 이명순 수석부원장과 유관기관 담당자들이 참석한 가운데 디지털금융업무 연속성 강화를 위한 ‘금융권 최고정보책임자(CIO) 간담회’를 열었다. 

이 수석부원장은 모두발언에서 “클라우드 컴퓨팅 같은 신기술 도입 등 변화하는 환경에 맞춰 적정 인프라를 확보해야 한다”며 “예기치 못한 사고에 대비해 실효성 있는 재해복구 전환훈련 실시 등 IT시스템의 운영복원력을 갖춰야 한다”고 말했다.

그는 “업무 연속성 확보 노력을 소홀히 한 회사는 엄중 조치하고 재해복구센터 의무화 확대 등 제도적으로 개선이 필요한 부분은 금융위원회와 신속하게 협의하겠다”며 “비상대응 체계를 점검으로 업무 연속성 확보 수준을 높이는 계기가 됐으면 한다”고 했다.

금감원은 카카오 전산센터 화재와 같은 자연재해가 소비자 피해로 이어지는 걸 막기 위해 금융IT 비상대책 가이드라인을 제정하기로 했다. IT부문 검사는 업무 연속성 확보대책을 주로 점검하고 전자금융보조업자 평가체계를 개편하는 등 감시체계를 강화하기로 했다.

재해복구센터 구축의무 대상회사도 확대하고 전자금융사고 책임이행보험 최저 보상한도를 상향하기로 했다. 전자금융사고 관리 및 보고체계도 개선해 나가기로 했다.

금감원은 간담회에서 논의한 사안들과 디지털금융 신뢰성 확보를 위한 정책들을 일관성 있게 추진하기 위해 금융위원회와 긴밀히 협의하기로 했다.

금융IT 비상대책 점검 결과 구체적인 대응절차와 대응조직의 역할 확립, 핵심업무 선정과정 등을 체계화해야 한다는 결과가 나왔다.

적정 성능과 규모를 갖춘 재해복구센터를 확보하고 외부 연계서비스 관련 리스크 관리 및 비상대책을 마련해야 한다는 지적도 나왔다.

전자금융사고 책임이행을 위한 적정 보험 가입과 사고 관리에 대한 필요성도 제기됐다. 이준희 기자