.jpg)
금감원, 2018년도 IT·핀테크 부문 ‘감독검사 업무설명회’ 개최
[보안뉴스 박미영 기자] 금융감독원은 지난 9일 은행·증권·보험·카드 및 전자금융업자 등 각 권역별 금융회사·협회 임직원 약 60여명이 참석한 가운데 ‘2018년도 IT·핀테크 감독검사 업무설명회’를 개최했다.
이번 설명회에서는 2018년도 IT·핀테크 감독검사 추진 계획(금융감독원)과 2018년 금융보안 이슈 전망(금융보안원)에 대한 설명에 이어, 참석자들 간 망분리 관련 자율 규제 필요성 등 최근 IT·핀테크 관련 이슈에 대한 토론이 활발히 이뤄져 업계와 감독당국이 소통하고 공감대를 형성하는 기회가 됐다.
설명회에서 금융감독원 유광열 수석부원장은 2018년을 IT·핀테크 분야의 자율적이고 안정적 발전을 뒷받침하기 위한 감독 혁신의 원년으로 삼고 인공지능(AI)·빅데이터·블록체인 등 4차 산업혁명의 핵심 기술이 금융권에 확산되도록 지원하는 동시에 이에 수반되는 리스크의 관리를 위한 감독 역량을 강화하겠다고 밝혔다.
우선 혁신친화적인 핀테크 생태계 조성을 지원하고 레크테크를 활용한 자율 규제 체계를 확립하는 한편, 금융산업에서 블록체인 기술이 활성화되도록 다양한 감독 노력을 기울이면서 각계 전문가와의 소통을 강화하겠다고 강조했다.
또 금융회사의 IT 리스크 관리 강화를 위해서는 금융회사의 경영진 및 이사회가 IT 보안에 대한 역할을 자체적으로 강화하고 정보보호 활동을 경영 전략에 연계하는 등 올바른 IT 보안 지배구조를 구축하는 것이 필수적이라 당부했다.
또 금융감독원은 금융회사의 정보보호 수준 진단을 위한 자율평가 가이드라인을 마련·시행하는 한편, 차세대 시스템 구축 등 대규모 IT사업이 안정적으로 진행되도록 감독을 강화할 것이라고 밝혔다.
마지막으로 금융산업이 미래 국가경제를 주도하기 위해서는 혁신 기술을 새로운 동력으로 활용해야 한다고 당부하면서 금융감독원은 금융 혁신을 적극 지원하는 한편, 관련 리스크를 면밀히 관리하는 등 금융산업의 ‘굳건한 닻’의 역할을 게을리하지 않을 것임을 다시 한번 강조했다.
2018년 감독검사 업무 주요 추진 계획은 다음과 같다.
모바일 앱 해킹, 생체인증 위·변조, 블록체인 활용 등 금융 IT 변화로 인한 보안취약점 등 신규 리스크에 대한 관리 방안을 강구하고 자연재해 등 비상상황 시 금융회사 업무연속성 계획의 적정성을 점검한다.
금융소비자의 편의성을 강화하기 위해 전자금융 거래 시 인증수단 선택권의 확대를 추진하고, 전자금융거래약관도 사고 조사 기간을 명시하고 조사 진행 상황 통지 의무를 반영하는 방향으로 개선을 추진한다.
아울러 차세대 시스템 구축 등 대규모 IT 사업 및 IT 아웃소싱에 잠재된 리스크에 대한 점검을 강화하고, 사이버 침해 위협에 대응하기 위해 국내외 유관기관과의 협조 체계를 공고히 할 예정이다.
IT 리스크 계량 평가를 정기적으로 실시하고 평가 결과 취약한 금융회사를 대상으로 상시 감시 활동을 강화하는 한편, IT 부문 내부감사협의제도를 운영해 경미하고 반복적 위규 사항에 대해 금융회사가 자율적으로 시정·개선하도록 지도하고 모바일 페이 등 신종 결제 수단을 이용한 전자금융 거래가 확대됨에 따라 신종 결제 서비스의 안전성을 점검할 계획이다.
금융시장에서의 핀테크 혁신의 활성화를 뒷받침하기 위해 금융 규제 테스트베드 운영에 적극 참여하고 금융산업 내에서 레그테크와 블록체인 등 혁신 기술이 안착해 성장할 수 있도록 지원하는 한편, 전자금융 이용자 보호를 위해 간편송금 거래 관련 모니터링 수단을 마련하고 P2P 대출 가이드라인 준수 실태를 점검해 관련 시장의 건전성을 제고하겠다.
금융감독원은 이번 설명회에서 논의된 내용과 건의 사항을 적극적으로 검토해 향후 IT·핀테크 감독검사 방향에 최대한 반영하는 한편, CIO·CISO 간담회·금융정보보호협의회 등을 통해 지속적으로 금융회사 목소리를 경청해 현장에서 체감할 수 있도록 IT 감독·검사를 혁신해 나갈 예정이다.
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 금융감독원은 지난 9일 은행·증권·보험·카드 및 전자금융업자 등 각 권역별 금융회사·협회 임직원 약 60여명이 참석한 가운데 ‘2018년도 IT·핀테크 감독검사 업무설명회’를 개최했다.
[이미지=iclickart]
이번 설명회에서는 2018년도 IT·핀테크 감독검사 추진 계획(금융감독원)과 2018년 금융보안 이슈 전망(금융보안원)에 대한 설명에 이어, 참석자들 간 망분리 관련 자율 규제 필요성 등 최근 IT·핀테크 관련 이슈에 대한 토론이 활발히 이뤄져 업계와 감독당국이 소통하고 공감대를 형성하는 기회가 됐다.
설명회에서 금융감독원 유광열 수석부원장은 2018년을 IT·핀테크 분야의 자율적이고 안정적 발전을 뒷받침하기 위한 감독 혁신의 원년으로 삼고 인공지능(AI)·빅데이터·블록체인 등 4차 산업혁명의 핵심 기술이 금융권에 확산되도록 지원하는 동시에 이에 수반되는 리스크의 관리를 위한 감독 역량을 강화하겠다고 밝혔다.
우선 혁신친화적인 핀테크 생태계 조성을 지원하고 레크테크를 활용한 자율 규제 체계를 확립하는 한편, 금융산업에서 블록체인 기술이 활성화되도록 다양한 감독 노력을 기울이면서 각계 전문가와의 소통을 강화하겠다고 강조했다.
또 금융회사의 IT 리스크 관리 강화를 위해서는 금융회사의 경영진 및 이사회가 IT 보안에 대한 역할을 자체적으로 강화하고 정보보호 활동을 경영 전략에 연계하는 등 올바른 IT 보안 지배구조를 구축하는 것이 필수적이라 당부했다.
또 금융감독원은 금융회사의 정보보호 수준 진단을 위한 자율평가 가이드라인을 마련·시행하는 한편, 차세대 시스템 구축 등 대규모 IT사업이 안정적으로 진행되도록 감독을 강화할 것이라고 밝혔다.
마지막으로 금융산업이 미래 국가경제를 주도하기 위해서는 혁신 기술을 새로운 동력으로 활용해야 한다고 당부하면서 금융감독원은 금융 혁신을 적극 지원하는 한편, 관련 리스크를 면밀히 관리하는 등 금융산업의 ‘굳건한 닻’의 역할을 게을리하지 않을 것임을 다시 한번 강조했다.
2018년 감독검사 업무 주요 추진 계획은 다음과 같다.
모바일 앱 해킹, 생체인증 위·변조, 블록체인 활용 등 금융 IT 변화로 인한 보안취약점 등 신규 리스크에 대한 관리 방안을 강구하고 자연재해 등 비상상황 시 금융회사 업무연속성 계획의 적정성을 점검한다.
금융소비자의 편의성을 강화하기 위해 전자금융 거래 시 인증수단 선택권의 확대를 추진하고, 전자금융거래약관도 사고 조사 기간을 명시하고 조사 진행 상황 통지 의무를 반영하는 방향으로 개선을 추진한다.
아울러 차세대 시스템 구축 등 대규모 IT 사업 및 IT 아웃소싱에 잠재된 리스크에 대한 점검을 강화하고, 사이버 침해 위협에 대응하기 위해 국내외 유관기관과의 협조 체계를 공고히 할 예정이다.
IT 리스크 계량 평가를 정기적으로 실시하고 평가 결과 취약한 금융회사를 대상으로 상시 감시 활동을 강화하는 한편, IT 부문 내부감사협의제도를 운영해 경미하고 반복적 위규 사항에 대해 금융회사가 자율적으로 시정·개선하도록 지도하고 모바일 페이 등 신종 결제 수단을 이용한 전자금융 거래가 확대됨에 따라 신종 결제 서비스의 안전성을 점검할 계획이다.
금융시장에서의 핀테크 혁신의 활성화를 뒷받침하기 위해 금융 규제 테스트베드 운영에 적극 참여하고 금융산업 내에서 레그테크와 블록체인 등 혁신 기술이 안착해 성장할 수 있도록 지원하는 한편, 전자금융 이용자 보호를 위해 간편송금 거래 관련 모니터링 수단을 마련하고 P2P 대출 가이드라인 준수 실태를 점검해 관련 시장의 건전성을 제고하겠다.
금융감독원은 이번 설명회에서 논의된 내용과 건의 사항을 적극적으로 검토해 향후 IT·핀테크 감독검사 방향에 최대한 반영하는 한편, CIO·CISO 간담회·금융정보보호협의회 등을 통해 지속적으로 금융회사 목소리를 경청해 현장에서 체감할 수 있도록 IT 감독·검사를 혁신해 나갈 예정이다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
