분산ID 기반 신원증명 서비스 표준 제정
금융정보화추진협의회는 2021년 12월 은행권 공동으로 「금융회사 분산ID 서비스 운용 및 공유체계 표준」을 제정하였다. 분산ID(DID, Decentralized ID)는 본인을 증명하기 위한 신원정보(성명, 주민등록번호, 거주지 등)를 스마트폰 앱과 같은 형태의 정보지갑에 보관하고 본인증명이 필요한 경우 대상기관이 요구하는 정보만 직접 선택해서 제시할 수 있는 분산원장기술 기반의 디지털 신원증명체계이다.
최근 분산ID 기반 서비스에 대한 많은 논의에도 불구하고 금융회사가 실제 활용할 수 있는 서비스 표준이 미비한 실정이었다. 이에 금융정보화추진협의회는 표준개발 수탁기관(금융결제원), 금융기관(은행·증권사·카드사 등) 및 표준전문가 등의 검토를 거쳐 동 표준을 제정하였다.
동 표준은 금융회사가 분산ID 서비스 제공 시 참조할 서비스 모델, 기능요건, 신원정보 발급·제출 절차 등을 정의하였다. 금번 표준 제정을 통해 금융권 분산ID 서비스의 상호운영성을 확보하고 중복투자를 방지하는 한편 금융권 분산ID 서비스 활성화를 유도할 수 있을 것으로 기대된다.
금융권 데이터 원격지 관리 가이드라인 제정금융정보화추진협의회는 2021년 12월 「금융권 데이터 원격지 관리 가이드라인」을 제정하였다. 이는 광대역 재해로부터 중요 금융데이터를 안전하게 보관·관리하기 위한 금융기관의 금융데이터 소산 업무에 대한 지침이다.
동 가이드라인은 중요 금융데이터의 원격지 관리에 필요한 사항을 ①소산정책, ②소산정보의 단계별 관리, ③소산시설의 보안 및 운영 등으로 구분하여 기술하고 있다. 또한 지진, 원자력 사고, 테러와 같은 위험요소로 인해 전산센터와 소산시설이 동시에 파괴될 가능성에 대비하여 소산시설의 원격지 거리기준(100km 이상)을 정했으며, 정보관리기준 및 건물방호 요건도 정했다.