금융권 망분리 의무화 기간이 최대 2016년까지 늦춰지면서 금융기업들의 망분리 솔루션 도입 기세도 한풀 꺾였다. 망분리를 통해 대규모 매출이 일어날 것으로 기대했던 보안과 가상화 솔루션 업체들도 내년 목표 매출을 하향조정했다.
22일 금융권과 IT업계에 따르면 최근 많은 금융기업들이 망분리 사업 추진에 속도를 내지 않고 있는 것으로 알려졌다. 정부가 금융권의 망분리 의무화 기간을 업계가 예상했던 기간보다 1년 이상 더 늦췄기 때문이다.
금융당국은 지난달 `금융전산 보안강화 종합 대책`의 일환으로 `금융전산 망분리 가이드라인`을 발표했다. 이를 통해 은행은 2015년 말까지, 그 외 금융기업은 2016년 말까지 망분리를 의무화해야 한다고 명시했다. 지난 3월 일부 금융사에 발생한 금융전산 사고 등의 재발을 막기 위해서다.
실제 그동안 금융당국은 개인정보와 중요 정보의 유출을 원천적으로 차단하기 위해 기업의 내부업무망과 외부인터넷망의 분리가 시급하다고 주장해 왔다. 하지만 실제 의무화 유예기간은 업계의 예상보다 1~2년가량 늦춰졌다.
올해 전사 망분리 도입을 계획했던 한 증권사는 금융당국의 발표가 나오자 사업을 보류시켰다. 좀 더 지켜보고 천천히 하겠다는 입장이다.
은행 중에서는 우리은행, 하나은행 외환은행 등이 검토하고 있는 상황이지만 추진 일정은 미지수다.
망분리를 검토하던 또 다른 금융기업의 한 관계자는 “사실상 업계에서는 늦어도 2014년 말까지 의무화해야 하는 것으로 예상했다”며 “향후 3년 내 어떤 정책 변화가 있을지도 예측하기 힘들기 때문에 서둘러 할 필요가 없어졌다”고 말했다.
금융당국은 `금융전산 망분리 가이드라인`을 통해 내부망과 외부망을 기본적으로 분리해야 한다는 원칙만 명시했다. 또 다양한 기술을 인정한다고 했다. 실질적으로 어떤 범위까지 인정하는 것인지 등을 명확하게 제시하지 않아 금융기업들이 선뜻 먼저 나서려 하지 않고 있다.
금융권 망분리 의무화로 특수를 기대했던 솔루션 업체들도 활력을 잃었다. 망의무화를 통해 대규모 전사 도입을 기대했지만 내년까지는 도입률이 저조할 것으로 내다봤다.
업계 한 관계자는 “전산센터는 2014년 말까지 의무화해야 한다고 했지만 실질적으로 대부분 단순 물리적 PC 2대로 우선 운영할 것으로 보인다”며 “앞서 고민하던 가상화를 통한 논리적인 망분리 사업 등은 차후에 전사 도입할 때 다시 고려하겠다는 입장”이라고 말했다.
업계는 당초 내년도 금융권 망분리 시장 규모를 1000억~1500억원대 수준을 예상했지만 최근 절반가량으로 줄어들 것으로 추산했다.
금융기업 망분리 의무화 추진 일정 및 내용
성현희기자 sunghh@etnews.com
