최근 금융권에서는 금감원이 올 해부터 시행하는 IT경영실태평가에 대한 형평성 논란이 거세게 일고 있다. 이는 내달부터 전금융기관과 아웃소싱 업체들을 대상으로 실시되는 IT경영실태평가에서 금결원 증권전산 등 금융권의 핵심 전산망을 보유하고 있는 사업자들이 빠져있기 때문이다. 현재 금결원과 증권전산 등은 전반적인 감독권이 금감원이 아닌 재경부에 있기 때문에 IT경영실태평가에서 제외된 상태다.
하지만 금융권 관계자들은 금결원과 증권전산은 각각 은행과 증권사의 공동망으로서 한번의 전산사고로 대형 금융사고를 일으킬 수 있는 주요 전산망 사업자들이기 때문에 IT경영실태평가가 꼭 필요하다고 주장하고 있다. 특히 증권전산의 경우 증권사들의 주요 업무를 아웃소싱하는 업체이기도 해 실질적인 IT감사가 더욱 절실한 실정이다.
15일 금융권 관계자는 “증권전산과 금결원의 경우 재경부로부터 2년에 한번씩 일반감사를 받고 있는 상태이기 때문에 실질적인 감독 평가가 이루어지기 힘들다”며 “국내 주요 금융 공동망을 보유한 증권전산과 금결원을 제외한 IT경영실태평가는 문제의 핵심을 벗어난 IT감사”라고 밝혔다.
금융권 관계자들은 증권전산과 금결원에 의한 대형 전산사고를 미연에 방지하기 위해서는 우선 IT감독권을 금감원으로 통일해야 한다는 입장이다.
또한 일반 금융기관과 같은 IT경영실태평가 방법을 적용해 IT부문의 안전성과 건정성을 확보해야 한다고 주장하고 있다.
금융권 관계자는 “불필요하게 감독권을 이원화하는 것은 업무에 혼선만 치르고 IT감사 진행에 헛점만 발생시킬 뿐”이라며 “금감원이 IT경영실태평가를 도입해 금융기관에 대한 체계적인 IT감사를 실시하고 있는 지금이 감독권을 통일할 수 있는 적기”라고 설명했다.
이와 관련 금감원 정보기술검사국 이만식 국장은 “아직까지 금결원과 증권전산에 대한 IT경영실태평가 계획은 없다”며 “이들이 공동 전산망 사업자로서의 중요한 위치에 있는 만큼 재경부와 논의해 IT경영실태평가에 포함시킬 것을 검토중”이라고 밝혔다.
한편 금감원은 이번 IT경영실태평가에서 금융기관 전문 아웃소싱 업체들에 대한 감독권을 강화한다는 방침을 내세우고 있어 향후 증권전산과의 형평성을 놓고 관련업체들과의 마찰도 예상되고 있다.
임상연 기자 sylim@fntimes.com