( 사이버복원력 향상을 위한 국제 논의 )
이러한 환경변화를 배경으로 해킹 등 사이버 보안사고의 심각성에 대한 국제적인 공감대가 형성되면서 금융시장인프라(이하 “FMI”, Financial Market Infrastructures)의 보안성 제고를 위한 논의가 계속되고 있다. CPMI-IOSCO(지급결제 및 시장인프라 위원회, 국제증권감독기구)는 사이버복원력 제고를 위한 FMI의 대응, 감독당국의 업무수행 등에 참고하도록「금융시장인프라에 대한 사이버복원력 지침」을 2016년 6월 공표하였다.
이 지침은 PFMI(Principles for Financial Market Infrastructures) 원칙2(지배구조), 원칙3(종합적 리스크관리 체계), 원칙8(결제완결성),  칙17(운영리스크), 원칙20(FMI 연계) 등과 관련하여 FMI가 사이버복원력 제고를 위해 수행해야 할 준비사항과 기준을 상세히 제시하였으며 그 주요 내용은 다음과 같다.
사이버리스크는 기존 리스크와는 달리 광범위한 영역에서 정교한 방법으로 지속적이고 은밀하게(stealthy) 진행되며, 한번 발생하면 빠르게 확산되는 특성을 가진다. FMI는 이에 대응하여 2시간 이내에 재해를 복구하고 일중 결제를 완결하기 위해 기존 운영리스크 관리 체계를 보완하는 특화된 체계가 요구된다. 이 체계는 5개의 위험관리 항목(risk management category)과 이를 지원하고 발전시키기 위한 3개의 지원요소(overarching component)로 구성된다. 또한 매우 광범위하게 발생되는 사이버 침해위협을 조기에 식별하고 효과적으로 대응하기 위해서는 FMI, 참가기관, 정책당국 뿐만 아니라 IT업체, 정보기관, 수사기관, 전력·통신업체 등과도 협력을 강화할 필요가 있다.
한편 CPMI-IOSCO는 FMI로 하여금 참가기관과 관련 이해당사자들도 이 지침을 참고하여 사이버복원력 체계를 구축하도록 유도할 것을 권고하고 있다.