금융당국이 모든 금융권의 전산센터에 대한 망분리 실태 점검에 나선다.
연말까지 물리적 망분리가 의무화된 각 금융사 전산센터에 대해 실태조사와 이행 진행상황을 체크해 연내 완벽한 망분리를 유도할 방침이다.
11일 금융당국에 따르면 금융감독원은 은행, 증권, 보험 등 전 금융기관의 망분리 진행점검 계획을 수립, 이르면 이달 말부터 실제 현장 점검에 나서기로 했다.
이미 각 금융사로부터 망분리 계획서를 받아 이행 계획 타당성 검토를 진행하고 있다. 이를 기반으로 현장점검팀을 꾸리고 세부 체크리스트 작업을 마무리 짓는 대로 현장 조사와 감독에 나설 계획이다. 지난해 예고한 금융권 망분리에 대한 금융당국의 첫 현장 점검이 시작되는 것이다.
금감원은 망분리 실태조사 기간을 한정하지 않고 연말까지 꾸준히 감독업무를 펼치기로 했다. 금융사의 망분리 진행 상황을 봐가며 감독 속도와 강도를 조절해 나갈 계획이다.
금융당국이 지난해 확정한 금융권 망분리 가이드라인에 따르면 모든 금융사의 전산센터는 올해 연말까지 내부업무망과 외부인터넷망을 원천적으로 분리하는 물리적 망분리를 의무적으로 도입해야 한다. 은행 본점과 영업점은 물리적 망분리와 논리적 망분리 중 하나를 선택해 2015년까지 망분리를 마무리하도록 돼있다. 그외 금융권은 2016년 말까지 점포의 망분리까지 완료해야 한다.
금융투자협회 등 금융권에서는 일부 망분리 도입을 유예해 달라는 건의가 나오기도 했다. 하지만 금융당국은 전산센터 망분리를 연내 마무리하는 일정에는 변화가 없다는 입장을 분명히 했다.
금감원 고위 관계자는 “최근 개인정보 유출 등으로 금융권 정보보안 중요성이 높아지고 있다”며 “특히 전산센터 사고는 대형 정보 유출로 이어져 소비자들에 미치는 파장이 큰 만큼 조기에 물리적 망분리를 마무리해 금융 이용의 안전성을 높이는 게 반드시 필요하다”고 말했다.
금감원은 실태조사에서 어느 기기, 기술을 도입하느냐보다는 망분리의 실질적 효과성을 높이는 데 집중할 방침이다. 금융당국은 망분리 기본 원칙만 제시하고 각 금융사에서 최적의 해법을 내놓도록 하는 방식이다.
관련 기술의 진화 속도가 빠른 만큼 특정 기술이나 도입기준을 너무 세세히 규정할 경우 더 좋은 망분리 솔루션이 나와도 이를 채택하지 못하는 문제를 사전에 차단한다는 접근이다. 또 망분리 과정에서 혹시 불거질 수 있는 특혜 시비도 막기 위한 조치다.
김승규기자 seung@etnews.com
