서울 
강릉 
전주 
)
자산규모 2조원 이상인 대형 금융사만 실시해온 정보기술(IT) 리스크 상시감시·검사 업무가 전체 전자금융업자(이하 ‘전금업자’)로 확대된다. 또 금융사와 전자금융업자에 자체 감사를 요구하는 ‘자체감사 요구제도(가칭)’를 시범 도입한다.
금융감독원(금감원)은 올해부터 전자금융업무를 수행하는 모든 금융사와 전금업자에 대해 IT 리스크 계량평가를 실시한다고 10일 밝혔다.
중소 금융사와 전금업자가 디지털 기반 금융 상품·서비스 출시를 확대함에 따라 IT 리스크가 증가할 수 있다는 게 금감원 판단이다.
평가는 자산규모에 따라 계량평가와 간이평가로 나눠 실시한다. 금감원은 자산규모 2조원 이상이거나 IT 의존도가 높은 금융사에 대해서는 ‘IT 리스크 계량평가’를 실시한다. 중소형 금융사와 전금업자에 대해서는 계량평가 항목을 간소화한 간이평가를 실시할 예정이다.
계량평가 지표는 IT 감사·경영, 시스템 개발·유지 보수, IT 서비스 제공·지원, IT 보안·정보보호 등 5개 부문이다. 또한 하위 36개 항목에 업권별 특성을 반영해 4~10개 항목을 추가했다.
간이평가 지표는 계량평가 항목 중 IT 인프라 안전성 확보에 필수적인 13~18개 항목을 선정해 평가할 예정이다.
IT 인프라 운영 및 정보 보호 등 IT 업무 전반에 대한 상시평가 과정에서 취약점이 확인되면 금융사와 전금업자에 대해 자체 감사를 요구하는 ‘자체감사 요구제도(가칭)’를 시범 도입할 방침이다.
자체 감사 지원 등을 위한 비대면 방식의 IT 상시협의체 구성도 추진한다. IT 상시협의체는 참여사와 일대일 토론 방식으로 운영하며 연 1회, 필요시 상시 개최한다.
금감원은 IT 리스크 상시평가 등급이 일정기준 이하면 해당 금융사와 전금업자의 자체감사 활동으로 취약점을 자율 시정하도록 유도할 예정이다.
금감원 관계자는 “IT 리스크 계량평가 제도를 보완해 금융부문 핵심업무에 대한 IT 리스크 수준을 조기 판별할 수 있는 상시평가 모형을 개발할 계획”이라며 “이달 중 금융업권 의견을 청취해 IT 상시협의체를 구성하고 각종 현안 사항 등에 대해 소통해 나가겠다”고 말했다.
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
대하역사소설 ‘우리나라 삼국지’ 
연재소설 ‘최초의 당신’
기사제보 
