[사설]금융IT안정성 확보, 레그테크 도입 서둘러야

STCLab과 전자신문이 주최하는 'STCLab 비즈니스 콘퍼런스 2024'가 '금융IT 안전성 확보를 위한 대응 전략'을 주제로 26일 서울 여의도 콘래드호텔에서 열렸다. 케이엔엘소프트 부스에서 관람객이 SQL 실시간 감시통제 플랫폼에 대한 설명을 듣고 있다. 김민수기자 mskim@etnews.com

금융디지털화가 급속히 진행되면서 금융IT 안정성을 높여야 한다는 지적이 잇따르고 있다.

디지털화는 금융 보안 취약이라는 역효과를 초래할 수도 있기 때문이다.

지난 26일 '금융IT안정성 확보를 위환 대응전략'이라는 주제로 금융감독원이 대안을 제시했다.

금융당국의 금융 IT 안전성 강화 가이드라인에 따라 금융 서비스 장애로 인한 고객 피해를 최소화하기 위해 자동화되고 표준화된 기술과 솔루션이 필요하다는 게 핵심이다. 대응전략을 마련하기 위해서는 레그테크를 조속히 도입해야 한다.

레그테크란 규제(Regulation)와 기술(Technology)의 합성어로, 기술을 활용해 금융규제 준수 여부를 체크하는 서비스를 의미한다. 클라우드, 인공지능, 블록체인 등 IT기술을 접목해 규제를 관리하기 위한 행동 의미하는데, 도입이 미미한 상황이다.

AI기술이 금융부문에 접목되면서 금융디지털화에 따른 각종 사고 예방과 보안 관리를 자동화하는 기업이 늘고 있다. 하지만 레그테크 도입은 더딘 상황이다.

금융 디지털화로 금융 거래가 갈수록 빨라지게 되면 기존 아날로그 형태의 준법감시시스템으론 적시 대응이 어렵다.

레그테크를 도입해 금융IT안정성을 자동으로 관리하고, 준법감시에 드는 비용을 획기적으로 줄여 각종 보안관련 R&D에 투입하는 선순환 구조를 마련해야 한다.

2019년 12월 금융위원회는 '금융혁신 가속화를 위한 핀테크 스케일업 전략'을 발표한 바 있다. -

이 전략 중 핵심이 레그테크다, 고객 데이터 유출방지, 금융규제 자동인식·분석, 자금세탁방지에 레그테크 적용을 상설화하는 내용이 담겼다.

금융회사 내부통제 외에 모든 외부 금융거래 규제가 대상이지만 특히 소비자보호, 거래 규모, 반복성 측면에서 중요도가 큰 분야가 있다. 개인정보 보호, 자금세탁, 이상거래탐지 등이 대표적이다.

2018년 국내 한 은행 미국 지점이 내부통제 미비로 뉴욕 금융감독청으로부터 과태료를 부과받은 사례를 계기로 도입 속도가 빨라지고 있지만 아직 초기 단계에 머물고 있다. 대부분 아직 1.0단계인 내부통제 모니터링 중심이다.

우리나라 감독 당국도 섭테크 데스트를 마치고 본격 상용화에 나서고 있다. 보험상품 등 불완전판매 검증을 시작으로 최근엔 사모펀드 약관심사, 대부업 감시시스템에 활용하고 있다. 향후 인터넷 불법 금융광고 감시시스템, 보이스피싱 검출 등으로 확대할 계획이라고 한다. 이제 민간 금융에서 도입을 서두르고 체제를 정비해야 한다.

길재식 기자 osolgil@etnews.com