금감원, 금융IT 안전성 강화 가이드라인 마련

금융감독원 전경

금융감독원은 8일 금융권 전산사고가 빈번하게 발생하는 것을 방지하기 위해 금융사들의 대응 지침을 담은 가이드라인을 마련했다고 밝혔다.

금감원은 이날 오후 서울 여의도 본원에서 금융협회 및 중앙회와 간담회를 갖고 가이드라인 시행 시 예상되는 문제점을 최종 점검하고 연내 가이드라인을 시행하기로 했다. 앞서 금감원은 지난 3월부터 7개 금융협회·중앙회와 공동으로 가이드라인 마련을 위한 태스크포스(TF)를 운영해왔다.

가이드라인에는 기업공개(IPO) 등 대형 이벤트 사전 대비, 비상대응 훈련 범위 확대, 프로그램 테스트·검증·배포 통제 강화 등의 방안이 담겼다. 금융사는 전산시스템 성능을 주기적으로 관리해야 한다. 금융사는 전산자원 사용량 임계치를 4단계(정상→주의→경계→심각)로 구분하고 경계 및 심각 징후 발생시 즉각 설비 증설을 추진해야 한다. 또 IPO 등 대형이벤트는 기획 단계부터 고객 수요를 예측하고 시스템 처리 능력을 검증하도록 해 사용량이 집중돼 발생하는 사고를 사전에 대비하도록 했다.

또 IT 부문 비상대응훈련 범위를 확대하고 재해복구센터 인프라를 확충해야 한다. 주 전산센터가 마비될 경우에도 핵심 업무를 수행할 수 있도록 하기 위함이다. 아울러 실제 비상 상황이 발생할 시 전자금융서비스가 신속하게 복구 가능하도록 비상대응 훈련의 범위 확대하는 내용이 담겼다.

금감원 측은 “이번 가이드라인을 통해 금융회사의 IT 운영 능력과 복원력을 높이는 등 IT 안정성이 강화될 것”이라며 “증권사 MTS 접속 지연 등 서비스 중단 사고도 크게 감소할 것”이라고 했다.

- Copyright ⓒ 조선비즈 & Chosun.com -