참고
Ⅰ-2 「금융시장인프라의 사이버 복원력 관련 지침」의 주요 내용
CPMI와 IOSCO는 사이버 복원력 제고를 위한 FMI의 대응, 감독당국의 업무수행 등에 참고하도록 관련 지침(guidance)을 2015년 11월 공표하였다.
동 지침은 PFMI 원칙2(지배구조), 원칙3(종합적 리스크관리 체계), 원칙8(결제완결성), 원칙17(운영리스크) 및 원칙20(FMI 연계)과 관련하여 FMI가 사이버 복원력 제고를 위해서 수행해야 할 준비사항과 수단을 상세히 제시하고 있다. 그 주요 내용은 다음과 같다.
사이버리스크는 기존 리스크들과 달리 광범위한 영역에서 정교한 방법으로 지속적이고 은밀하게 진행되며, 한번 발생하면 빠르게 확산되는 특성을 가진다.
FMI는 이에 대응하여 2시간 이내에 재해를 복구하고 일중 결제를 완결하기 위해 기존 운영리스크관리 체계를 보완하여 특화된 체계를 마련할 필요가 있다.
동 체계는 5개의 위험관리 항목과 이를 지원하고 발전시키는 3개의 지원요소(overarching component)로 구성된다.
또한 매우 광범위하게 발생되는 사이버 침해위협을 조기에 식별하고 효과적으로 대응하기 위해서는 FMI, 참가기관, 정책당국 뿐만 아니라 IT업체, 정보기관, 수사기관, 전력·통신업체 등과도 협력을 강화할 필요가 있다.
한편 CPMI-IOSCO는 동 지침의 적용 대상인 FMI로 하여금 참가기관과 관련 이해당사자들도 동 지침을 참고하여 사이버 복원력 체계를 구축하도록 유도할 것을 권고하였다.