금융보안원 “데이터 주권 확보의 핵심은 보안…안전한 마이데이터 사업 정착 돕겠다”

IT동아 · 2022.05.04 19:25:32

[IT동아 김동진 기자] 올해 1월부터 마이데이터(본인신용정보관리업) 사업이 전면 시행됐다. 마이데이터 사업은 소비자 개인이 자신의 금융데이터에 관한 제공 범위나 접근 승인 여부 등을 직접 결정해 데이터 주권을 확립하겠다는 목적으로 추진됐다. 이에 따라 소비자가 동의할 경우, 여러 금융사에 흩어진 개인 금융정보를 통합, 분석해 다양한 맞춤형 서비스를 제공할 수 있게 됐다.

예컨대 정유사업자와 통신, 유통사업자가 보유한 데이터를 한곳에 모아 특정 차종의 소유주가 선호하는 스마트폰은 무엇이고, 백화점에서의 소비성향은 어떠한지를 분석해 맞춤형 금융 서비스를 제시하는 방식이다. 사업자 입장에서는 적재적소에 마케팅을 전개할 수 있어, 마케팅 비용 대비 효율을 높일 수 있다. 이러한 이해관계가 일치해 이종산업 간 데이터 동맹이 활발히 추진되고 있지만, 데이터 주체인 소비자는 방대한 데이터가 한곳에 모이는 만큼, 안전하게 내 정보가 지켜질지 우려를 표한다.

이같은 우려를 불식시키기 위해 마이데이터 보안을 전담하는 기관이 있다. 금융보안원이다. 박진석 금융보안원 디지털전략본부장은 마이데이터 전면 시행에 대비해 금융보안원이 전개한 다양한 보안강화 활동을 소개하며, 앞으로도 빈틈없는 보안을 유지하겠다고 강조했다.

박진석 금융보안원 디지털전략본부장

―마이데이터 전면 시행 전 보안 강화를 위해 추진한 사항들을 소개해달라.

마이데이터 전면 시행에 앞서 안전한 방식으로 소비자가 개인신용정보를 전송할 수 있도록 관련 규격과 절차를 담은 ‘표준 API 규격’을 개발해 지난해 9월 배포했다.

기존에는 소비자의 인증 관련 정보를 미리 받아 쌓아놓고, 고객의 요청이 있을 때 사업자가 접근해 인증하는 방식이었기 때문에 유출 가능성이 컸다. 이를 개선해 서비스 개발 단계부터 금융보안원이 제시한 표준 규격을 사용하고, 개인의 요청이 있으면 정보제공자가 정보토큰을 발급하는 방식으로 보안을 강화했다. 해당 토큰에는 유효기간이 부여되기 때문에 사용 후 특정 시간이 지나면 사라져 데이터 유출 위험을 줄일 수 있다.

마이데이터 사업자가 보안 취약점을 개선했는지 여부도 점검하고 있다. 지난해 금융당국은 신용정보업 감독규정을 개정해 마이데이터 사업자에게 연 1회 보안 취약점을 점검하도록 의무를 부여했다. 이에 따라 보안전문 기업 등으로 구성한 27개 외부 평가전문기관이 점검에 나서 취약점을 발견하면 시정하도록 권고하고, 그 결과를 금융보안원이 확인한다.

이 규정에 따라 지난해 40개 마이데이터 사업자가 취약점 점검을 마쳤으며, 1월 사업 전면 시행 과정에서 서비스를 제공한 마이데이터 사업자 34개사도 점검을 완료했다.

이 밖에도 금융보안원은 지난 1월부터 2월까지 마이데이터 사업 전면 시행에 따라, 혹시 모를 해킹과 정보유출 상황에 대비해 신속 대응지원체계를 24시간 가동한 바 있다.

금융보안원 마이데이터 신속 대응지원체계 조직도. 출처=금융보안원

마이데이터 사업자를 대상으로 해킹 시도 모니터링과 취약점 분석 및 침해사고 대응 등의 내용을 담은 보안관제 서비스도 제공하고 있다.

―마이데이터 사업의 기반이 된 데이터 3법이 2020년 8월 시행됐다. 이후 금융보안원은 데이터전문기관으로 선정되기도 했는데, 어떤 역할을 하고 있나?

데이터전문기관은 기업 간 데이터 결합을 안전하고 효율적으로 지원하는 역할을 수행한다. 금융보안원은 2020년 8월, 데이터전문기관으로 선정된 이후 약 80건의 데이터결합을 지원했다.

지금까지 적게는 양자 간 데이터 결합부터 많게는 11자 간 데이터 결합을 지원했으며, 결합에 참여했던 기업이 재참여하는 비율도 높다. 최근에는 마이데이터 시행으로 은행과 보험, 핀테크, 유통, 통신, 공공 등 다양한 업권에서 데이터 결합을 신청하고 있다.

이종산업 간 데이터를 주고받는 과정에서 유출 또는 재식별로 인한 보안사고를 방지하기 위해, 결합 관련 사항을 기록해 관리하고 주기적으로 취약점을 분석, 평가하고 있다.

―이종산업 간 안전한 데이터 거래를 위해 금융데이터거래소도 직접 운영하고 있다고?

그렇다. 금융데이터거래소는 2018년 3월, 금융위원회가 제시한 금융분야 데이터 활용 및 정보보호 종합방안에 따라, 안전한 데이터 거래를 위해 금융보안원이 직접 구축해 운영하고 있다.

현재 106개 기업이 참여해 1174건의 데이터 상품을 거래했으며, 누적 거래액은 약 11억원이다.

국내 데이터 유통시장이 이제 막 형성되고 있는 초기 단계이기 때문에 거래소 활성화에 어려움이 있다.

따라서 올해 공급자와 수요자 간 매칭 기능을 강화하고, 금융부문 데이터 활용 사례를 적극 발굴해 공유할 예정이다. 금융데이터를 활용하는 방법에 대한 교육도 강화할 계획이다.

박진석 금융보안원 디지털전략본부장

―올해 금융보안원의 중점 추진사항은 무엇인가

마이데이터 사업이 성공적으로 안착할 수 있도록 오는 9월, 마이데이터 통합인증 중계시스템을 운영할 예정이다.

해당 시스템이 본격 운영되면, 모든 연동 대상 기관(정보제공자, 중계기관, 인증기관)은 통합인증 중계시스템에 한 번만 연동하면 지속해서 이용할 수 있다.

이에 따라 정보제공자 또는 중계기관이 모든 인증기관과 개별적으로 연동하지 않아도 되기 때문에 연동, 관리 비용을 대폭 절감할 수 있을 것이다.

또 다양한 인증기관의 신규 인증수단 도입이 편리해지고, 소비자의 인증수단 선택권 확대와 이용 편의성 제고도 기대된다.

앞으로도 금융소비자가 보안이 확보된 상태에서 안전하고 편리하게 마이데이터 서비스를 이용할 수 있도록 전담기관으로서 다양한 지원책을 발굴하겠다.

글 / 김동진 (kdj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
1185	[성공의 키, 인스타그램 마케팅] 1부 - 인스타그램이 비즈니스에 미치는 영향	IT동아	22.05.17	106	0
1184	美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다	IT동아	22.05.16	109	0
1183	[뉴스줌인] 중급형 그래픽카드 시장의 ‘신상’ 라데온 RX 6650 XT [7]	IT동아	22.05.16	3259	3
1182	트위터와 '밀당' 중인 일론 머스크, 속내는? [6]	IT동아	22.05.16	2351	0
1181	[IT신상공개] 나를 위한 AI 사진사가 담겼다, 캐논 파워샷 픽	IT동아	22.05.16	855	2
1180	대화하며 성장하는 SKT의 새 AI 비서, ‘에이닷’	IT동아	22.05.16	124	0
1179	9년만에 돌아온 모토로라··· 이동통신 '제3의 길' 열 가능성은? [19]	IT동아	22.05.16	3127	2
1178	메타 컬러·고화질 증강현실 헤드셋 ‘프로젝트 캄브리아’ 2022년 등장	IT동아	22.05.16	127	0
1177	[주간투자동향] 버킷플레이스, 2,300억 원 규모의 신규 투자 유치	IT동아	22.05.16	112	0
1176	무너진 루나·테라…'알고리즘 스테이블 코인'은 허상이었을까? [1]	IT동아	22.05.13	191	0
1175	업무의 연속성 유지를 돕는 협업툴 '노션'	IT동아	22.05.13	119	0
1174	IoT 시장의 ‘실세’ Arm, 개발 생태계 강화까지 이끈다	IT동아	22.05.13	169	0
1173	'백업 계획이 곧 신뢰도'··· 전문가일수록 나스(NAS)를 써야 하는 이유는?	IT동아	22.05.13	131	0
1172	[검색광고 AtoZ] ③ 키워드 자동 입찰, 시간·지역·매체별 정밀 전략 세워라	IT동아	22.05.13	110	0
1171	[스타트업人] “실수는 할 수 있다. 다만, 반복하지 않을 뿐이다”, 테사 개발팀 이야기	IT동아	22.05.13	101	0
1170	슈나이더 일렉트릭, SF6 대신 공기 이용하는 친환경 배전반 제품군 선보여	IT동아	22.05.13	86	0
1169	[리뷰] 다재다능 32인치 4K 모니터, 큐닉스 QX321U 4K IPS PD [7]	IT동아	22.05.12	991	1
1168	내연기관차 퇴출 임박…친환경차 시대 준비하는 소재, 부품 기업들 [8]	IT동아	22.05.12	1354	0
1167	[앱으리띵] 3가지 운동을 회원권 하나로? 운동 통합 멤버십 서비스 '다짐'	IT동아	22.05.12	82	0
1166	퓨처플레이 권오형 투자 파트너 “창업가들이 마음껏 뛰놀 수 있는 생태계를 만듭니다”	IT동아	22.05.12	90	0
1165	[모빌리티 인사이트] 사람을 살리는 자율주행, 수색 구조로봇 [1]	IT동아	22.05.12	1258	0
1164	샤프, 소니 등 日 스마트폰 '카메라 강화' 승부수 통할까 [13]	IT동아	22.05.12	1143	7
1163	양자보안폰, 무엇이 다를까	IT동아	22.05.11	263	0
1162	[리뷰] 1500R 곡률로 끌어올린 몰입감, 카멜 CM3210GQC 게이밍 모니터 [2]	IT동아	22.05.11	954	0
1161	핀테크가 쏘아올린 공... 금융권의 디지털 전환 가속화	IT동아	22.05.11	105	0
1160	레드햇, ‘레드햇 엔터프라이즈 리눅스 9’ 출시로 오픈소스 생태계 강화	IT동아	22.05.11	87	0
1159	한국에 진심인 MS, 로컬 데이터센터로 국내 비즈니스 솔루션 시장 공략 박차	IT동아	22.05.11	99	0
1158	[스타트업-ing] 마스오토 박일수 대표, “트럭용 자율주행을 개발하는 이유”	IT동아	22.05.11	104	0
1157	[IT신상공개] 소형 항공 촬영 드론 DJI 미니 3 프로, 미니2와의 차이는? [3]	IT동아	22.05.11	672	2
1156	[홍기훈의 ESG 금융] ESG가 베타에 미치는 영향 Part 8: 아폴로 병원 분석에 쓴 ESG 위험 요인	IT동아	22.05.11	63	0
1155	스마트폰과 외부 마이크, 어떻게 연결해야 하나요?	IT동아	22.05.10	250	0
1154	사면초가에 처한 배달 플랫폼 [20]	IT동아	22.05.10	2687	2
1153	[리뷰] M.2 SSD 발열 잡는 특효약, 마이크로닉스 워프 실드 시리즈	IT동아	22.05.10	109	0
1152	AWS 서밋 코리아 개막··· 이마트·당근마켓 등 국내 클라우드 성공 사례 공유	IT동아	22.05.10	79	0
1151	NFT 품는 인스타그램, 메타는 구세주 될 수 있을까	IT동아	22.05.10	95	0
1150	[IT신상공개] '가정용 초단초점 중 밝기 최고 수준'… LG 시네빔 레이저 4K HU915QE	IT동아	22.05.09	158	0
1149	사무직 직원 절반은 퇴사 고려 중..."직원 만족도 높이려면 반복업무 자동화 필요" [19]	IT동아	22.05.09	2599	2
1148	[리뷰] 진보된 성능, 아쉬운 존재감. AMD 라이젠 9 6900HS [8]	IT동아	22.05.09	1939	3
1147	[스타트업 in 과기대] 스콘박스, ‘드론 몰카’ 걱정은 이미 눈앞, 대응책에 주목하라 [12]	IT동아	22.05.09	995	2
1146	금융데이터거래소 개소 2년…성과와 과제는	IT동아	22.05.09	86	0
1145	1분기 세계 태블릿·크롬북 판매량 감소, 교육 수요 늘 하반기 회복 가능성	IT동아	22.05.09	120	0
1144	퀄컴, 코로나로 멈췄던 IT 투어 재개한다…"한국 학생들 미국 본사에 초청" [3]	IT동아	22.05.09	1792	3
1143	[주간투자동향] SK스퀘어-SKT, 글로벌 게임사 ‘해긴’에 500억 원 공동 투자	IT동아	22.05.09	57	0
1142	‘위드 코로나’로 활기 더한 모빌리티 플랫폼, 곳곳 ‘암초’도	IT동아	22.05.06	78	0
1141	아키핀 "영어 교육 재밌어야 한다, 방법은 체험형 게임"	IT동아	22.05.06	96	0
1140	[리뷰] 12세대 인텔 코어 시리즈의 '군계일학', 인텔 코어 i9-12900KS [1]	IT동아	22.05.06	165	0
1139	변신·진화하는 차세대 액션 캠, 인스타360 원 RS(One RS)	IT동아	22.05.06	101	0
1138	[스타트업人] 개발만큼 중요한 것은 '고객과의 소통', 당근마켓 서비스 운영 이야기 [13]	IT동아	22.05.06	2607	1
1137	[모빌리티 인사이트] 일상 속 자율주행, 로봇청소기	IT동아	22.05.06	1945	0
1136	한국안경렌즈협동조합, '한국 안경 산업, 세계 시장에서 K-렌즈로 우뚝'	IT동아	22.05.06	93	0

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

▶ 러시아-우크라이나 전쟁, "사이버공격이 시스템적 리스크로 진화"▶ 페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견▶ 토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결

▶ 러시아-우크라이나 전쟁, "사이버공격이 시스템적 리스크로 진화"▶ 페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견 ▶ 토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'