금감원, 전자금융 외부 시스템 대체수단 마련 주문

[서울=뉴시스] 서울 여의도 금융감독원 전경. (사진=뉴시스 DB) 2021.02.05. photo@newsis.com

[서울=뉴시스] 김형섭 기자 = 금융감독원은 18일 전자금융업무를 수행하는 금융회사 269개사 전체를 대상으로 IT상시협의체 회의를 열어 카카오 데이터센터 화재 당시 파악된 전자금융서비스 관련 문제점들에 대한 개선을 지도했다고 밝혔다.

앞서 금감원은 지난해 10월 카카오 데이터센터 화재 당시 카카오톡을 유일한 로그인 인증수단으로 이용하던 카카오페이와 가상자산거래소 등의 접속장애를 계기로 전체 금융회사를 대상으로 유사한 문제점이 있는지 점검한 바 있다.

당시 점검 결과 일부 금융회사는 휴대폰 본인인증을 외부 업체에 의존하면서 별도의 대체 접속수단을 마련하지 않았으며 외부 업체와의 전산망 연결에 있어서도 보안수준이 높은 전용선 또는 VPN(가상전용회선)을 사용하지 않고 일반 통신망을 이용했던 것으로 확인됐다.

이와 관련해 금감원은 이날 회의에서 금융회사 핵심업무에 영향을 주는 외부 시스템이 어떤 것이 있는지 정확히 파악하고 '단일장애지점'으로 식별된 외부 시스템은 서비스업체 이중화를 통해 대체수단을 마련하는 등 비상상황 발생시 신속히 대응할 수 있는 체계를 마련하라고 주문했다.

단일장애지점이란 대체수단을 갖추지 않아서 해당 기능이 중단될 경우 주요 전자금융서비스에 영향을 주는 요소를 말한다.

대체수단이 없는 외부 시스템의 경우 서비스 제공 업체의 비상대책 및 품질수준에 대한 테스트를 정기적으로 실시하고 그 결과를 평가하는 등 관리방안을 마련하라고도 당부했다.

또 본인인증처럼 전자금융거래에 직접 연계되는 서비스를 제공하는 업체는 전자금융보조업자에 상응하는 보안체계를 갖추라고 요구했다.

☞공감언론 뉴시스 ephites@newsis.com