퍼블릭 클라우드 관련 가이드라인 제정

(건의배경) 금융관련 기술의 급속한 발달로 은행권은 새로운 금융서비스를 제공하기 위해 IT자원(H/W, S/W) 도입에 막대한 비용을 지출하고 있음

해외 및 국내 타 산업군에서는 클라우드 컴퓨팅 기술이 이미 보편화되었고, ?클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률? 등에서 동 기술의 적극이용을 권장하고 있으나,

금융기관들은 보안 등의 어려움 및 구체적인 지침이 없어 이를 활용하지 못하고 있는 실정 참고 : 해외 은행의 클라우드 컴퓨팅 활용 현황

(건의내용) 보안문제등을 고려한 각 금융시스템(계정처리, 조회업무, 후선지원업무 등)별 클라우드 서비스 이용을 위한 가이드라인 제공 요청

현재 클라우드서비스는 정보처리위탁서비스의 한 종류로서 금융회사는 금융회사의 정보처리 업무 위탁에 관한 규정, 전자금융감독규정 등 관련 규정에 위배되지 않는 선에서 자유롭게 이용 가능합니다.

다만, 클라우드서비스사 및 금융회사 등에서 현행 제도상 클라우드서비스 이용에 제약이 있다는 의견이 있어, 금융보안원 중심의 TF를 구성하여 전자금융거래의안정성 확보라는 대원칙 하에 금융권 클라우드 서비스 활용 관련 제도 개선을 검토해 나가는 중입니다.

또한 금융은 여타 다른 분야보다도 보안이 중요한 분야로, 금융회사들이 클라우드서비스 이용시 보안 관련 우려가 있다는 점을 고려,

TF 운영 결과에 따라 필요시 금융보안원 주관으로 금융권 클라우드 이용 가이드 등 민간 가이드라인을 제정하여 금융회사가 클라우드서비스 사용시 참고할 수 있도록 할 계획임을 알려드립니다.