핀테크 산업 발전하려면 자율보안 확립돼야

자율보안, 전사적 정보보호 거너넌스 체계와 민간 자율점검 등 중요

[보안뉴스 김경애] 핀테크에 대한 관심이 날이 갈수록 뜨겁다. 정부는 핀테크 산업 육성을 위해 각종 규제 완화 및 철폐 등에 나서며 산업 활성화에 심혈을 기울이고 있다. 그러나 보안 우려는 갈수록 커지고 있다. 이 때문에 정부에서도 보안 강화 조치들을 거듭 주문하는 분위기다.

특히, 핀테크 산업 발전과 시장 활성화를 위해선 우선적으로 안전성과 편의성이 담보되어야 한다. 이에 대한 정부의 큰 틀에서의 정책방향은 금융권 스스로 실천하는 자율보안이다.

핀테크 산업 발전의 토대는 자율보안

핀테크 산업은 지난 2013년 45억 달러에서 122억 달러로 3배나 증가했다. 미국이나 영국은 핀테크가 이미 발전기에 접어들었으며, 중국은 핀테크 산업의 신흥강국으로 떠오르고 있다. 한국 역시 신성장산업으로 떠오르고 있는데, 이를 뒷받침하기 위기 위해서 정부는 각종 규제 완화 및 철폐 등을 통해 진입장벽을 낮추는데 주력하고 있다.

▲금융보안원 김영린 원장

이를 위해 정부는 자율보안이라는 큰 틀에서 금융회사와 핀테크 사업자들의 적극적인 참여를 유도하고 있다. 이와 관련 금융보안원 김영린 원장은 4일 전경련회관에서 개최된 ‘2015 금융정보보호 세미나’에서 “자율보안체계 전환은 핀테크 산업 육성을 위한 것으로, 국제경쟁력 확보를 위해서는 전사적 정보보호 거너넌스 체계가 요구된다. 이와 함게 정보보호 책임을 명확히 하고, 이를 뒷받침할 수 있는 인적·물적 자원이 할당되어야 한다”고 말했다.

이어 “보안을 리스크 매니지먼트 차원에서 접근해야 각종 금융보안 리스크가 효과적으로 관리될 수 있다는 그는 금융보안 부문도 사후점검과 민간 자율점검 추세로 변화하는 중”이라고 설명했다.

핀테크, 정보보안 없이는 사상누각

이는 핀테크 서비스가 제대로 운영되기 위해 수용해야 할 변화의 방향이다. 정부는 지난 1월, IT 융합 지원대책을 발표하면서 핀테크 시대를 맞아 보안도 사전적이고 세부적인 규율에서 벗어나 책임 중심으로 변화하고 있다는 점을 강조한 바 있다.

▲ 새누리당 정우택 의원

핀테크 시대에 정보보호가 그만큼 중요하다는 얘기다. 이와 관련 새누리당 정우택 의원은 “최근 핀테크 다시 말해 금융과 IT의 융합 트렌드가 전국적으로 확산되고 있다”며, “IT 기술과 혁신적인 아이디어로 무장한 많은 기업들이 치열한 경쟁을 하고 있다. 그러나 이러한 과정에서 정보보안이 확보되지 않은 서비스는 사상누각”이라고 강조했다.

이어 정우택 의원은 금융당국에는 보안강화에 지속적으로 노력해 줄 것을, 금융권에는 지율보안을 통한 신뢰 회복에 적극 나서줄 것을 요구했다.

그러면서 정 의원은 “기업은 규제철폐에 대한 정부의 노력에 부응하면서 국민들이 차별화된 금융서비스를 누릴 수 있도록 해야 한다”며 “특히, 핀테크 서비스에 있어 국민들에게 피해가 가지 않도록 보안에 만전을 기해야 한다. 그래야 시장의 선택을 받을 수 있다”고 강조했다.

또한, 금융보안원에 대해서는 자율보안체계 확립을 지원하고 있는 만큼 핀테크 시대에 다양한 기술을 검증하고, 그 결과를 공유하는 등 금융회사의 보안리스크를 최소화하고, 정보보호 수준을 높이는데 힘써줄 것을 당부했다.

핀테크 활성화, 금융보안 강화와 균형 있게 발전해야

▲ 금융위원회 정찬우 부위원장

이어 금융위원회 정찬우 부위원장은 “금융보안 확립은 금융회사가 지켜야 할 최고의 가치”라며 “주어진 과제는 핀테크 활성화와 금융보안 강화를 조화롭게 발전시켜 나가야 한다는 점”이라고 말했다.

기존의 규제방식은 사전에 세세하게 규율함으로서 금융사의 자율성과 창의성, 보안역량 강화를 되려 저해하고 있었다는 게 정 부위원장의 설명이다.

이와 관련 정 부위원장은 “금융회사는 자율과 책임이 일맥상통한다는 점과 자율에는 반드시 책임이 수반된다는 점을 인식해야 한다”며 “형식적인 대응에서 벗어나 실질적인 역량 강화를 위한 노력이 필요하다”고 말했다. 이를 위한 방법으로 그는 △IT 투자를 비용 아닌 투자와 수단으로 인식 △보안인력 확충 △내부통제 강화 △FDS 적극 도입 등을 꼽았다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)