금융위, ’SaaS 내부망 이용‘ 혁신금융서비스 신규 지정

금융위, 신규 혁신금융서비스 지정 16건 의결

금융위원회가 '클라우드를 활용한 소프트웨어 서비스(SaaS)의 내부망 이용'을 혁신금융서비스로 신규 지정해 망분리 규제 예외를 허용했다.

금융위는 29일 정례회의를 통해 16건의 혁신금융서비스를 신규로 지정했다. 이로써 현재까지 누적 총 323건의 서비스가 혁신금융서비스로 지정돼 시장에서 테스트를 해볼 수 있게 됐다.

금융위는 한국스탠다드차타드은행 외 11개사에 대해 '클라우드를 활용한 소프트웨어 서비스(SaaS)의 내부망 이용'을 혁신금융서비스로 신규 지정해 망분리 규제의 예외를 허용함으로써 외부 클라우드 환경에서 제공되는 임직원 인사관리도구(Success Factors, MyHR), 성과관리도구(MFS360), 업무협업도구(M365)를 내부망에서 이용할 수 있도록 했다.

금융회사 또는 전자금융업자는 내부통신망에 연결된 업무용 시스템을 외부통신망과 분리·차단하고 접속을 금지해야 하나 내부업무용 시스템(또는 내부망)에서 외부통신망(인터넷망)을 통해 제공되는 클라우드 (SaaS) 서비스를 이용할 수 있도록 특례를 부여했다.

주요 부가조건으로는 망분리 예외를 허용할 경우 발생할 수 있는 내부시스템의 정보유출 및 침해사고 등에 대비해 지정 기업들이 동 서비스를 통해 이용할 수 있는 업무와 데이터의 범위를 제한했다.

또한 지정 기업들은 침해사고대응기관(금융보안원 등)의 보안성 평가 결과 '적합'을 획득한 클라우드 서비스 제공자의 소프트웨어 서비스(SaaS)만 이용 가능하며 망분리 예외 허용으로 인해 발생할 수 있는 보안 위협에 대한 보안대책을 수립‧이행해야 한다. 서비스 이용은 2024년중 개시될 예정이다.

금융위는 "지정 기업들은 인사‧성과관리 부문에서 효율적인 인사 관리와 전략적인 인재 경영을 실현하여 업무 성과와 생산성이 증대될 것으로 기대된다"면서 "또한 업무협업 측면에서 협업이 용이한 환경을 조성함에 따라 커뮤니케이션 비용이 절감되는 등 업무 효율성이 제고될 것으로 기대된다"고 밝혔다.

한편 금융위는 그간 혁신금융서비스 지정을 통한 시험운영 사례, 전문가‧업계 의견수렴 결과 등을 고려해 금융권의 업무용 SaaS 활성화 등을 포함한 금융권 망분리 규제 개선방안을 마련할 예정이다.