‘IPO때마다 에러’…금감원, 금융권 전산사고 오류 안정성 관리 나선다
입력 2023-11-08 14:51:01
수정 2023-11-08 14:51:01
금융감독원은 금융투자협회·생명보험협회·손해보험협회·여신금융협회·은행연합회 등 7개 협회·중앙회와 공동으로 '금융 IT 안전성 강화를 위한 가이드라인'을 마련하고, 금융권 전산사고의 주요 원인인 프로그램 오류, 비상대책, 성능관리 부분에 대한 기준을 제시한다고 8일 밝혔다.
먼저 이용자 집중으로 증권사 MTS, HTS가 지연되거나 중지되는 사고를 예방하기 위해 금융사가 전산자원 사용량 임계치를 4단계(정상→주의→경계→심각)로 구분하고 경계 및 심각 징후 발생 시 즉각 설비를 증설하도록 했다.
금감원은 "IPO 등 대형 이벤트는 기획 단계부터 고객 수요를 예측하고, 시스템 처리 능력을 검증하도록 해 사용량이 집중돼 발생하는 사고를 사전에 대비해야 한다"고 설명했다.
각 사는 또 화재 등 비상상황이 발생했을 때 전자금융서비스가 장기간 중단되는 사고를 예방하기 위해 IT부문 비상대책을 수립해야 한다.
작년 10월 A전자금융업자는 인증기능을 제공하는 대외기관과 연계훈련을 실시하지 않고 대체수단을 마련하지 않아 대외기관이 중단되자 간편결제 서비스가 막힌 바 있다.
가이드라인은 비상대응훈련의 범위를 확대하고, 주전산센터 마비시에도 핵심업무를 수행할 수 있도록 재해 복구센터 인프라를 확충하게끔 했다.
금융사가 프로그램을 변경하는 과정에서 모바일 뱅킹 등 전자금융서비스가 중단되는 경우도 예방한다.
프로그램 변경 시 충분한 테스트를 실시하고, 개발·변경 내용 검증을 위한 별도의 조직을 구성하기로 했다. 프로그램을 신규로 개발해 적용하는 경우 고객접속이 적은 시간에 수행해 오류가 발생하더라도 피해를 최소화해야 한다.
수립된 가이드라인은 7개 금융협회·중앙회별 자체 심의, 보고 등 내부 절차를 거친 후 연내 시행된다.
금감원은 "IT 안전성 강화로 증권사 MTS, HTS 접속 지연 등 서비스 중단 사고가 많이 감소할 것으로 기대한다"고 밝혔다.
정채희 기자 poof34@hankyung.com