[금융권 클라우드 SaaS 허용]

① 금융위원회가 16건의 규제 샌드박스를 통해 금융 기업들의 SaaS 제품 이용을 허용

② 이번에 승인된 SaaS 제품에는 KB국민은행 등이 신청한 Microsoft 365, Success Factor, MyHR 등이 포함됨

③ SaaS 이용은 업무 생산성 향상, 디지털 금융 역량 및 비즈니스 속도 강화 등 금융사의 경쟁력 강화와 직간접으로 연결되는 장점을 다수 제공

④ 하지만 SaaS 서비스 이용에 따른 데이터 보완/관리, 정보자산의 활용 및 변화관리 방안 등의 준비가 필요

현재 우리나라 금융 기업의 직원들은 망 분리라는 정책 규제로 인해 클라우드나 AI 등 외부 서비스를 쓸 수 없습니다. 클라우드 같은 서비스를 이용하려면 별도의 외부망 PC를 사용해야 합니다. 2013년의 대형 전산사고를 계기로 시작된 망 분리는 보안 효과는 상당하지만 부작용에 대한 논쟁도 끊이지 않고 있습니다.

​

먼저 세계적으로 금융기업들이 디지털 금융을 통해 생산성과 경쟁력을 높이는데 국내는 망분리가 이를 막는 장애물이란 지적이 대표적입니다. 디지털 금융의 핵심인 클라우드, AI, 빅데이터 및 Microsoft 365 같은 협업 서비스 이용이 어렵고, IT 개발자가 GitHub(깃허브) 및 ChatGPT 등을 활용하지 못해 개발 생산성이 크게 떨어지는 상황이 심화된 것이죠.

​

이런 상황을 인식하고 금융위원회가 이런 상황을 인식하고 지난 5월 16건의 규제 샌드박스(혁신금융서비스)를 새로 추가했는데 클라우드 SaaS 제품의 내부망 이용이 핵심입니다. 금융사 업무 환경에 많은 변화가 찾아올 것 같습니다.

승인된 규제 샌드박스는?

금융위원회는 규제 샌드박스를 통해 '중요 업무((고객) 개인정보, 신용 정보와 거래 정보를 다루는 보안 관리, IT 개발 운영, 고객 관리 등)와 '비중요 업무(협업, ERP, 마케팅, 금융지표분석)'로 나누고 비중요 업무에만 SaaS를 적용할 수 있도록 허용했습니다.

​

샌드박스에는 KB국민은행 등 10개 금융사가 신청한 클라우드 협업 서비스(Microsoft 365)와 스탠더드차터드은행의 인사관리 서비스(Success Factors), 성과관리 서비스(MFS 360)가 포함되었네요. 금융위원회는 이를 계기로 업무용 SaaS 활성화를 포함한 금융권의 망 분리 규제를 계속해 나갈 계획이라고 합니다.

​

협업 서비스(Microsoft 365): 현대카드, KB국민은행 포함 10개 금융사

인사관리 서비스(Success Factors, My HR): 스탠더드차터드은행, 스탠더드차터드증권

성과관리 서비스(MFS 360): 스탠더드차터드은행, 스탠더드차터드증권

​

하지만 이번 결정이 전면 허용은 아니고 몇 가지 조건을 달고 있습니다. 또한 해킹 등 사고가 발생하면 고객의 피해 배상 금액과 과징금을 높이는 방안도 추진 중인 것으로 알려져 있습니다:

​

조건 1: 망 분리 예외 허용으로 발생할 수 있는 내부 시스템 정보 유출 및 침해 사고 등에 대비해 해당 기업들이 이용 가능한 업무와 데이터 범위를 제한합니다. 즉, 사전에 허용된 업무 종류, 데이터 범위, SaaS 종류 및 서비스 제공 업체 내에서만 이용이 가능하고 개인정보, 신용 정보 및 거래 정보는 제외됩니다.

조건 2: 금융보안원 등 침해 사고 대응기관의 ‘적합’ 평가 결과를 획득한 공급업체의 SaaS 제품만 이용할 수 있으며, 망 분리 예외 허용으로 발생 가능한 보안 위협에 대한 대책을 수립하고 실행해야 합니다.

SaaS 서비스 허용이 갖는 의미

금융당국이 지속적인 규제 완화 의지를 밝힌 것을 고려하면 금융사가 이용 가능한 SaaS 서비스는 계속 늘어날 겁니다. SaaS 서비스 허용은 그동안 인터넷과 내부 네트워크 연동을 막아 온 금융사에게는 엄청난 변화입니다. 단순한 기술적 변화에 머물지 않고 비즈니스 모델, 업무 방식과 기업 경쟁력 전반에 영향을 줄 가능성이 농후하죠. 물론 밝은 면과 어두운 면을 모두 갖고 있죠. 

SaaS 이용의 장점

▶업무 생산성 향상: 효율적 협업과 언제, 어디서나 가능한 업무 환경

▶비즈니스 속도: SaaS로 신규 비즈니스와 업무 도입에 필요한 시간을 최소화하고 비즈니스 속도를 극대화

▶ IT 비용 최적화: 선투자 위험 감소와 IT 인프라 비용 최적화

▶디지털 전환: AI 활용, 핀테크 SW 개발 등 디지털 금융 체계를 위한 디지털 전환의 속도와 품질 향상

▶확장성과 유연성: SaaS로 IT 시스템의 확장성과 유연성을 손쉽게 확보

 

SaaS 이용의 단점

▶ 데이터 보안 & 개인정보보호: 데이터가 금융사가 아닌 제3의 공간에 저장되는 특성과 관련된 위험 요소

▶ 통제력: 서비스 방식, 업무 체계 및 데이터 등에 대한 공급 업체 통제력이 사용자보다 큼

▶ SaaS 공급업체 의존도: SaaS 제공 업체에 대한 의존도 증가와 서비스 중단 등에 따른 위험

▶ 기술적 이슈: SaaS와 기존 시스템과의 통합 이슈 및 데이터 마이그레이션 등

 

SaaS 이용의 장단점이 모두 있지만 살펴보면 기업이 얻게 될 가치가 휠씬 큰 것을 알 수 있습니다. 단점들이 주로 기술적 사안이고 사실 온-프레미스에서도 – 정도의 차이는 있지만 – 공히 지적되는 이슈입니다. 반면에 장점은 금융 기업의 경쟁력과 비즈니스 전략 등과 직간접으로 연결되는 사안들이 다수입니다. 글로벌 금융 기업들이 디지털 트랜스포메이션 전략의 한 축으로 업무 시스템의 SaaS 비중을 계속 높이고 SaaS 기업들과의 파트너십을 확대하는 이유이기도 합니다.

무엇을 준비해야 하는가?

그럼 무엇을 준비해야 할까요? 이번에 허용된 인사성과 평가 서비스(Success Factor, MFS 360)과 클라우드 협업 서비스(Microsoft 365)에 포커스를 두고 살펴보죠. 특정 기간에 일부 직원만 쓰고 데이터도 작은 인사/성과평가 SaaS 도입에 따른 변화는 크지 않을 겁니다. 하지만 모든 직원이 협업하면서 정보를 공유하고 소통하기 위해 매일 사용하는 Microsoft 365는 상황이 다릅니다.

​

금융위원회가 언급한 것처럼 Microsoft 365 같은 편한 협업 환경이 제공되면 업무 효율은 높아지고 커뮤니케이션 비용은 크게 줄어들죠. 하지만 많은 사용자와 일상적 이용으로 인한 데이터 급증 등 고려할 사항이 많습니다. Microsoft 365 같은 협업 툴 이용으로 필요하게 될 항목들입니다:

​

• 데이터 보안과 관리: Microsoft 365 이용으로 늘어나는 데이터의 저장, 관리, 보안 및 관련 규제 준수 그리고 기존 데이터까지 통합해 관리하고 활용할 수 있는 방안 필요. 더불어 과거보다 휠씬 빨라질 데이터 증가와 비용에 대한 준비도 필요.
• 정보자산 공유와 활용: Microsoft 365 활용으로 데이터가 급증하면 역설적 상황이 벌어집니다. 정보 활용이 점점 어려워지고 오히려 업무 효율이 떨어지는 현상을 의미합니다. 정보자산 관리 체계 부재로 발생하는 이 상황은 우리의 예상보다 빨리 시작됩니다.
• 변화관리 방안: Microsoft 365 등 협업 서비스 이용에 따른 업무 프로세스 변경, 관련 업무 정책 수정 그리고 직원 대상의 교육 및 변화관리 프로그램 필요.
• 위험관리 방안: SaaS 공급 업체 관리, 서비스 보장 수준 (Service Level Agreement), 서비스 평가 및 BCDR (Business Continuity & Disaster Recovery) 등 SaaS 이용으로 발생 가능한 위험의 관리 방안 필요
• IT 시스템 최적화: Microsoft 365 등 SaaS 서비스와 연동이 필요한 내부 시스템, 프로세스 정리, 성능 및 확장성 보장 방안 등

금융사의 SaaS 서비스 이용이 갖는 의미와 장단점을 살펴보았습니다. SaaS 이용은 단점보다 장점과 얻게 될 가치가 휠씬 큽니다. 그리고 이번에 KB국민은행을 비롯한 10개 금융사에게 허가된 Microsoft 365 협업 서비스 등을 이용할 기업들이 준비할 사항도 정리했습니다. 다음에는 M365 등 협업 툴 활용에 따르는 데이터 관리와 활용 및 정보자산 활용 방안을 살펴보겠습니다. 

기업의 모든 정보자산화를 위한 통합 솔루션

solme@metanet.co.kr

www.solmecloud.com