금융위는 오픈뱅킹의 안정적 정착 을 유도하고 , 핀테크 기업 들이 혁신금융 서비스 를 안전하게 제공 할 수 있도록 보안 지원 을 추진 • 핀테크 보안지원 추경 예산 ( 9.85 억원 ) 을 바탕으로 핀테크 지원을 총괄하는 핀테크지원 센터 가 보조사업자로서 사업 집행을 추진 • 금융보안원 , 오픈뱅킹 운영기관인 금융결제원 등은 점검기관으로서 핀테크 기업 의 테스트 및 오픈뱅킹 보안 점검 을 본격 실시
핀테크지원센터는 17 일 ( 목 ) 부터 핀테크 기업 대상으로 보안점검 지원 신청 · 접수 를 시작하였고 , 연말까지 계속 접수 받을 예정 1 개 요
지난 8 월 , 핀테크 추가경정 예산의 국회 통과로 총 22.35 억원 의 핀테크 지원예산 을 추가 확보
- 이 중 9.85억원 은 신규 내역사업인 「 핀테크 보안지원 」 에 배정
이번 「 핀테크 보안지원 」 사업은 핀테크 기업에 대한 금융보안 예산지원 을 통해
- 오픈뱅킹 (10.30 일 시범사업 , 12 월 중 본격 시행 예정 ) 의 안정적 정착을 도모 하고 ,
- 다양하게 출시되는 혁신금융서비스 등의 취약요인을 점검 · 보완함으로써 핀테크 기업의 보안수준을 한층 강화 하기 위한 것임 2 핀테크 보안지원 사업 주요내용 가 . 핀테크 보안지원 개요
( 지원대상 ) 금융규제샌드박스 등
에 선정 되었거나 , 오픈뱅킹 ** 에 참여 할 핀테크기업 中 중소기업기본법상 중소기업 대상
「 금융혁신지원특별법」 에 따른 ① 지정대리인 , ② 혁신금융서비스로 지정된 기업과 ③ 위탁테스트 시행 기업 ** 금융결제 인프라 혁신방안(‘19.2월)에 따라 금융결제원에서 운영할 예정인 오픈뱅킹 외에 ‘16.8월부터 운영중인 공동 오픈API (금결원·코스콤) 참여 기업도 포함
( 예산규모 ) 총 지원 규모는 9.85 억원 , 개별 기업당 점검비용의 75% ( 나머지 25% 는 핀테크 기업 자부담
) 지원
금융보안원 은 최초 점검 에 한해 25% 의 핀테크 기업 부담 비용 을 자체지원 할 계획
( 지원방법 ) 취약점 분석 · 평가 등 전문기관 으로부터 ① 취약점 점검 , ② 보안점검 을 받는 용도로 한정된 보조금 의 형태 로 지원 ① 취약점 점검 : 전자금융거래에 이용되는 정보처리시스템 등 서비스 를 대상 으로 보안상 취약요인 등을 점검 · 보완 ( 전자금융감독규정 §37 의
- 2) ② 보안점검 : 핀테크 기업 을 대상 으로 해당 기업의 물리적 · 관리적 · 기술적 보안 대책 이 적절히 마련되어 있는지 여부를 점검함으로써 리스크를 예방 나 . 핀테크 보안지원 추진 절차
핀테크지원센터 가 보조사업자
로서 “ 핀테크 보안 지원 ” 사업 추진
보조사업자 : 보조금 교부 대상이 되는 사업을 수행하는 자(보조금관리법§2Ⅲ)
- 금융보안원 과 오픈뱅킹 운영기관인 금융결제원 등 은 보안점검 전문기관으로서 핀테크 기업의 취약점 점검 , 보안점검 을 지원 <( 그림 ) 핀테크 보안지원 추진 절차 > 다 . 보안지원 사업 신청 방법
( 신청서 접수 ) 지원대상 요건
을 갖춘 중소 핀테크 기업 은 “ 보안점검 지원 신청서 ” 를 핀테크지원센터에 상시접수
테스트베드 및 오픈뱅킹 참여 중소 핀테크 기업 → 신청기간의 제약 없이 연중 지원요건 이 충족 되면 즉시 보안지원 을 신청
- ( 접수기간 ) ‘19.10.17.( 목 ) ~ ’19.12.31.( 화 ) ( 연중 상시접수 )
본 사업은 선착순 접수 · 지원될 예정으로 , 예산 소진시 조기마감 될 수 있음
- ( 신청방법 ) 신청서 및 증빙서류 를 접수처인 핀테크지원센터 e-mail ( hthan@fintechcenter.or.kr ) 로 제출
문의처 : 한국핀테크지원센터 핀테크지원팀(070-4250-9967/070-4441-9061)
신청서 접수 세부사항 : 핀테크지원센터 홈페이지 (https://fintechcenter.or.kr) 참조
( 심사 · 점검 ) 신청서 내용을 토대로 지원요건 충족 여부 등을 검토 · 심사 , 심사 완료후 보안점검 전문기관 이 보안점검을 수행 < 보안지원 상시접수 ㆍ 심사 절차 ( 예시 ) > 신청서 접수 적합성평가 보안점검 수행
사후지원 ‘ 19.10.17(목) ~ 상시 ⇒ 신청서 기반 서면평가 ⇒ 사전에 지정된 보안 전문기관으로부터 보안점검 수행 ⇒ 보안관리체계 마련, 서비스 취약점 보완 등
보안점검 지원 관련 사항 : 금융보안원 홈페이지(https://www.fsec.or.kr) 참조 3 기대효과