금보원, 오픈뱅킹·마이데이터 등 핀테크 기업 보안점검 지원

금보원, ‘2023년 핀테크 보안 지원사업’ 수행기관 선정
핀테크 기업의 보안 관리 체계·모바일앱·마이데이터 서비스 및 전산설비 점검

[보안뉴스 박은주 기자] 금융보안원(원장 김철웅, 이하 금보원)이 중소 핀테크 기업의 보안점검을 지원하는 ‘2023년 핀테크 보안 지원사업’의 수행기관으로 선정됐다고 26일 밝혔다.

▲2023년 핀테크 보안 지원사업 개요[자료=금보원]

지원 사업은 △금융규제 테스트베드 참여 △오픈뱅킹 이용기관 △마이데이터 사업자 △온라인투자연계금융업(P2P) 등록을 예정·완료한 중소 핀테크 기업을 대상으로 이뤄진다.

지난 2019년부터 매년 핀테크 기업의 보안을 위해 지원해온 사업으로 금융위원회가 보안점검 비용의 75%를 지원하게 된다. 보안점검을 통해 핀테크 기업의 보안 관리 체계를 확인하고 모바일앱 등 서비스에 대한 보안 취약점을 검토하게 된다. 또한, 마이데이터 서비스 및 전산설비에 대해 점검이 이뤄진다.

금보원은 매년 최신 핀테크 기술 및 보안 위협 동향을 반영해 보안점검 항목을 개발하고 보안점검기준을 최신화했다고 밝혔다. 이를 포함한 보안점검 안내서를 중소 핀테크 기업에 제공했다고 말했다.

금보원 김철웅 원장은 “핀테크는 금융시장에서 상대적으로 보안이 취약한 연결고리”라며 “금융의 상호연계성과 상호의존성 증가로 인해 금융시스템의 디지털 건전성(Digital Soundness)에 새로운 위협으로 등장하고 있다”고 말했다. 이에 “금융보안원은 핀테크를 통한 디지털 금융혁신이 활성화되고 핀테크로 인한 금융 시스템 불안정성이 해소될 수 있도록 중소 핀테크 기업의 보안점검을 적극 지원해 나갈 것”이라고 밝혔다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)