○ 관련 수행 기관
- 평가·심의기관(금융보안원, 외부전문시험평가기관): 서면으로 진행되는 기본진단의 경우 금융보안원이 전담하며, 실검증이 병행되는 심층진단의 경우 금융보안원 및 전문평가기관(한국기계전기전자시험연구원(KTC))이 공동으로 수행
- 신청기관(핀테크기업): 핀테크 기업이 신청가능 (금융회사는 불가)
○ 평가항목 및 평가등급
- (기본진단 평가항목) 신청업체가 제출한 ‘보안기술서’를 기반으로 검토하여 진단기준의 요구사항을 만족하는지 확인하며, 진단 2개월 내외, 심의 1일 소요
- (심층진단 평가항목) 분석장비(H/W·S/W) 및 진단프로그램이 마련된 평가환경 하에 자체 수립한 진단기준을 기반으로 실점검을 수행(H/W 패킷 분석, 위변조 시험 등)하며, 진단 2~4개월, 심의 1일소요
- 별도의 평가등급은 없음
○ 평가절차
- 핀테크 기업 및 금융회사가 보안상담 및 컨설팅을 통해 핀테크 기술 보안수준진단을 신청하며, 신청절차는 상담 → 준비 → 진단 → 심의로 구성됨