핀테크 금융 종합 보안 대책 나온다 
 정부 가 핀테크 등 디지털 금융 전 분야 를 아우르 는 금융 종합 보안 대책 을 내놓 는다 . 
 은행 , 증권 , 카드 , 보험 등 전통 금융 사뿐 만 아니 라 간편 결제 , 전자 금융업자 등 핀테크 사업 분야 전반 에 적용 할 국내 최초 의 ' 디지털 금융 보안 대책 ' 이 다 . 업계 의견 을 수렴 하 고 있 으며 , 이르 면 이달 말 께 금융 위원회 에서 종합 대책 을 발표 한다 . 
 3 일 금융 당국 과 금융 권 에 따르 면 금융 위 , 금융 보안원 이 ' 금융 종합 보안 대책 ' 마련 에 착수 했 다 . 
 최고 정보 보호 책임자 ( CISO ) 의 위상 과 권한 을 강화 하 기 위해 CISO 조직 을 은행장 직속 체제 로 전환 하 는 방안 을 검토 한다 . 핀테크 기업 도 별도 의 CISO 를 두 고 , 직급 이 높 은 경영진 을 선임 하 는 내용 이 포함 될 것 으로 알려졌 다 . 
 또 빅 데이터 , 클라우드 , 간편 결제 등 핀테크 기반 사업자 가 지켜야 할 ' 표준 보안 대책 ' 이 나올 것 으로 전망 된다 . 사업 구분 없이 의무 적 으로 지켜야 할 정보 기술 ( IT ) 보안 정책 을 수립 하 고 있 는 것 으로 알려졌 다 . 올해 말 시행 되 는 오픈 뱅킹 관련 구체 적 인 보안 가이드라인 도 포함 된다 . 
 2013 년 정부 는 금융 전산 보안 강화 종합 대책 을 발표 한 바 있 다 . 3 · 20 전산 사태 이후 금융 전산 망 분리 와 CISO 역할 강화 , 금융 권 공동 백업 전용 센터 구축 등 을 대안 으로 제시 했 지만 상당수 내용 이 지켜 지 지 않 거나 디지털 금융 을 반영 하 지 못한 내용 이 많 았 다 . 
 6 년 만 에 금융 산업 전반 에 걸친 급격 한 변화 를 반영 한 토털 IT 보안 대책 을 수립 하 는 것 이 다 . 
 금융 위 관계자 는 “ 오픈 뱅킹 시대 에 다양 한 디지털 금융 사업 이 활성 화 되 고 있 고 빅 데이터 , 클라우드 , 인공지능 등 금융 산업 이 발전 하 고 있 지만 이 에 맞 는 보안 대책 이 미흡 했 다 ” 면서 “ 올해 초 부터 모든 사업 을 아우를 수 있 는 보안 대책 을 준비 하 고 있 다 ” 고 분위기 를 전했 다 . 
 금융 보안원 고위 관계자 도 “ CISO 위상 을 대폭 강화 하 는 내용 을 검토 하 고 있 다 ” 면서 “ 금융 위 와 세부 보안 가이드라인 을 협의 하 고 있 다 ” 고 밝혔 다 . 
 보안 대책 은 원래 오 는 10 일 정보 보호 의 날 에 맞춰 공개 될 예정 이 었 지만 업계 간 의견 수렴 이 길 어 지 고 핀테크 기업 에 적용 할 가이드라인 을 준비 하 는 데 시간 이 소요 돼 발표 시기 가 연기 됐 다 . 지난주 금융 위 는 금융 권 CISO 모임 에 직접 참석 , 보안 대책 수립 관련 의견 을 수렴 하 기 도 했 다 . 
 정보 보호 의 날 서울 광화문 포 시즌 호텔 에서 최종구 금융 위원장 이 금융 사 최고 경영자 ( CEO ) 와 CISO , CIO 를 모두 소집 하 는 ' 금융 혁신 과 정보 보호 ' 행사 에서 종합 보안 대책 에 대한 일부 내용 이 공개 할 예정 이 다 . 또 이 자리 에서 는 CISO 권한 강화 의견 등 을 수렴 할 예정 이 다 . 이날 행사 에 는 손 태승 우리 금융 지주 회장 , 허인 국민 은행장 을 비롯 한 국내 은행장 과 증권 · 카드 · 보험업 계 수장 들 이 모두 참여 한다 . 또 금융 보안 을 주제 로 한 위원장 특별 강연 도 마련 했 다 . 
 시중 은행 의 한 CISO 는 “ 디지털 금융 사업 을 모두 아우르 는 종합 보안 대책 을 수립 하 고 있 다 ” 면서 “ 업 권 간 가이드라인 에 대한 이견 도 나오 고 있 어 조율 하 는 데 시간 이 다소 걸릴 수 있 다 ” 고 분위기 를 전했 다 . 이 CISO 는 “ 핵심 정책 에 대한 의견 은 금융 위 에 모두 전달 한 상황 ” 이 라고 덧붙였 다 . 
 업계 는 규제 샌드박스 시행 과 오픈 뱅킹 시행 등 다양 한 금융 혁신 서비스 가 연이 어 출시 되 고 있 는 만큼 이 에 걸맞 은 보안 대책 이 마련 될 것 으로 기대 하 고 있 다 . 
 한 핀테크 기업 대표 는 “ 기존 의 대형 금융 사뿐 만 아니 라 관련 협회 에서 스타트업 등 목소리 까지 담아내 야 한다 ” 면서 “ 작 은 기업 까지 금융 권 전반 을 아우를 수 있 는 IT 가이드라인 이 나오 길 기대 한다 ” 고 말 했 다 .