◈금융감독원은 금융상품의 복잡화‧다양화로 인한 전자금융거래의 안전성 확보 및 소비자 피해 예방을 위하여 금융부문 IT업무 전반에 대한 「IT리스크 상시감시 및 검사업무 운영방향」을 마련하였습니다.
1 추진 배경
□ 금융감독원은 2016년부터「IT리스크 계량평가 제도」도입하여 자산규모 2조원 이상인 대형 금융회사에 대하여 IT인프라 운영상의 주요 리스크를 정기적으로 점검하고 있으나,
o최근 중소형 금융회사 및 전자금융업자가 디지털 기반의 금융상품 및 신규서비스 출시를 확대하면서
o대형 금융회사에 비해 IT인프라‧정보보호 기반이 열악한 중소형 금융회사 등의 IT리스크가 증가할 것으로 예상됩니다.
□ 이에 금융감독원은 전자금융업무를 수행하는 모든 금융회사 및 전자금융업자의 IT리스크에 선제적 대응이 가능하도록 상시감시 및 검사 업무를 운영해 나갈 계획입니다.
3 향후 계획
□ 금융감독원은 전자적침해사고 및 장애사고로 인한 소비자 피해를 예방할 수 있도록 금융부문의 IT리스크에 대한 사전예방적 감독‧검사를 강화해 나갈 계획입니다.
o이를 위해 ‘IT리스크 계량평가 제도’를 보완하여 금융부문의 핵심업무에 대한 IT리스크 수준을 조기 판별이 가능한 상시평가 모형을 개발하는 한편,
o금년 4월중 금융업권의 의견을 청취하여 IT상시협의체를 구성하고, 동 협의체를 통해 금융회사 및 전자금융업자와 각종 현안사항 등에 대한 소통을 확대해 나갈 계획입니다.