[논문]비중요 정보처리시스템으로 한정된 국내 금융권 클라우드 시장 활성화를 위한 제안: 영미 사례를 중심으로

도혜지; 김인석

doi:10.7838/jsebs.2017.22.4.039

비중요 정보처리시스템으로 한정된 국내 금융권 클라우드 시장 활성화를 위한 제안: 영미 사례를 중심으로
A Study on Cloud Computing for Financial Sector limited to Processing System of Non-Critical Information: Policy Suggestion based on US and UK's approach 원문보기

한국전자거래학회지 = The Journal of Society for e-Business Studies, v.22 no.4, 2017년, pp.39 - 51

도혜지 (Graduate School of Information Security, Korea University) , 김인석 (Graduate School of Information Security, Korea University)

초록
AI-Helper

2016년 10월 금융당국은 금융권 내 클라우드 도입 활성화를 위해 전자금융감독규정의 망분리 조항을 개정하였다. 하지만 비중요 정보처리시스템의 데이터만 처리할 수 있도록 규제함으로써 정밀한 고객데이터 분석과 개인화 서비스를 제공하는 금융권에서는 이번 개정에 큰 변화를 느끼지 못하고 있다. 클라우드 서비스의 도입은 비용절감 및 업무혁신에 기여하는 바가 크며, 변화하는 정보통신기술 환경에 필수적인 요건이다. 따라서 보안과 신뢰성의 원칙을 고수하며 클라우드 도입에 유연하게 대처하기 위해서는 클라우드 서비스를 도입한 금융기관의 안정적 구현을 위한 정책에 대한 논의가 필요하다. 본 연구는 금융권 내 클라우드 도입 관련 제도의 한계와 변경 필요성을 검토하고, 영미의 사례분석을 통해 정책적 대안을 제시한다.

Abstract ▼ AI-Helper

In October 2016, the NFSA (National Financial Supervisory Authorities) revised the network separation clause of the Regulation on Supervision of Electronic Financial Activities in order to promote the Cloud Computing implementation in the financial sectors. The new regulation, however, limits the Cloud Computing usage to non-critical information and its processing system. Financial institutions that provide customer data analysis and personalized services based on personal data regard current revision as unchanged as before. The implementation of Cloud Computing has greatly contributed to cost reduction, business innovation and is an essential requirement in ever-changing information communication technology environment. To guarantee both security and reliability of the implementation of the Cloud Computing in financial sectors, a considerable amount of research and debate needs to be done. This paper examines current Cloud Computing policies in the Korean financial sector and the challenges associated with it. Finally, the paper identifies policy suggestions based on both European Union and United States' approach as they have successfully introduced Cloud Computing Services for their financial sectors.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

금융권 클라우드 도입 대안 제시에 앞서 국제 사례를 알아보고자 한다. 이는 대안 제시 시 예상되는 침해 요인을 해소하고 클라우드 도입 기준을 변화 시킬 수 있는 기초 자료가 된다.
금융권 클라우드 서비스 도입으로 인한 긍정적인 요소를 파악하고 국내외 사례를 통해 금융권 클라우드 서비스의 필요성을 알아보고자 한다.
본 논문은 국내 금융권에 클라우드 서비스 도입을 위한 방안으로 해외 사례를 분석하여 대안을 제시하였다. 영국에서는 데이터 접근가능성을 기반으로 클라우드 도입을 허용하고, 법률적 책임 기준을 문서화나 구체적인 계약을 통해 문제를 해결해 나가고 있다.
본 논문은 금융권 클라우드 서비스 활성화를 위한 현행규제의 변경 필요성을 제시하고, 영국과 미국의 금융권 클라우드 도입 사례분석을 통해 정책적 대안을 제시한다.
국내에서는 중요 정보처리시스템 도입을 제한 시킨 것에 반해 EU의 많은 나라들은 금융 부문에 클라우드를 도입해 안전하게 사용 중이다. 특히, 유럽의 감독 당국이 클라우드 기반의 서비스의 과제를 해결하고 금융기관이 어떻게 클라우드 서비스를 사용하고 있는지 국가, 기업 그리고 서비스 제공자의 적절한 역할 분담에 대해 살펴보고자 한다.

제안 방법

특히 FINMA는 라이센싱과 법규제 준수를 주기적으로 체크하고 있다. 규모, 복잡성, 위험 구조에 따라 은행, 보험회사, 공동 투자 제도, 자율 규제 기관(self-regulatory organisations, SROs) 그리고 직접 후순위 금융 중개 기관(directly subordinated financial intermediaries(DSFIs) 을 6개의 감독 category들로 분류한다. 라이센스 보유자는 채권자, 투자자, 시스템 전체에 대한 잠재적인 위험에 미치는 영향, 스위스 중앙은행의 명성에 따라 6개의 감독 category로 분류된다.
하지만 비중요 정보에 한하여 클라우드 서비스를 제공 받을 수 있다. 추가적으로 금융권에서 도입할 수 있는 클라우드 서비스가 비중요 정보 서비스에 국한 되어 있기 때문에 해당 가이드에서는 비중요 정보처리시스템 선정기준과 처리할 수 있는 정보의 범위를 기술하였다.

성능/효과

두 번째로 금융권에 특화된 보안인증제를 도입해 금융기관에 클라우드 서비스 제공자의 보안수준과 법률 준수여부를 평가 ∙ 보증함으로써 이용기관의 보안우려를 해소할 수 있다.

후속연구

두 번째로 금융권에 특화된 보안인증제를 도입해 금융기관에 클라우드 서비스 제공자의 보안수준과 법률 준수여부를 평가 ∙ 보증함으로써 이용기관의 보안우려를 해소할 수 있다. 또한, 공신력있는 보안 인증을 해준다면 클라우드 수요자들의 의식 개선을 하는데 도움이 될 것이다. 마지막으로 금융기관(FI), 금융 당국(NFSA) 그리고 클라우드 서비스 제공자(CSP)의 끊임없는 소통과 협력을 통해 안전한 클라우드 도입에 힘써야한다.

질의응답

핵심어	질문	논문에서 추출한 답변
	국내 클라우드 시장 규모가 크게 성장한 건 무엇의 효과라 볼 수 있는가?	2% 성장했다[10]. 이는 작년부터 3년 일정으로 정부가 실행중인 ‘제1차 클라우드 컴퓨팅 발전 기본계획(2016～ 2018)의 효과가 나타난 것으로 보인다.
	클라우드 서비스가 IT 자원 관리에 새로운 대안이 된 이유는 무엇인가?	특히, 금융권은 IT시스템의 복잡화, 정보량의 증대로 사용되는 스토리지 영역이 매년 증가하고 있다. 이에 운용·관리 상의 비용절감, IT의 유연성 제고, 상품 및 서 비스 경쟁력 향상을 위한 IT 인프라 확보 등의 새로운 대안으로 클라우드 서비스(Cloud Service)가 부상하고 있다[5].
	클라우드 서비스를 도입한 해외의 금융회사는 무엇이 있는가?	글로벌 금융회사들은 클라우드 서비스를 도입하는 방안을 추진 중이거나 이미 도입하여 운용하고 있다. 미국 장외 주식시장 나스닥 (NASDAQ), 스페인의 뱅킨테르 은행, 싱가포르증권거래소 등이 클라우드 서비스를 도입하여 운영 중이다.

참고문헌 (20)

Baek, S. I., Shin, J. Y., and Kim, J. W., "Exploring the Korean Government Policies for Cloud Computing Service," The Journal of Society for e-Business Studies, Vol. 18, No. 3, pp. 1-15, 2013.
DNB, Cloud computing: the rules, Available: http://www.dnb.nl/en/news/dnbnieuwsbrieven/nieuwsbrief-banken/nieuwsbrief-banken-februari-2015/dnb319119.jspm, 2015.
Financial Conduct Authority (FCA), "FG 16/5-Guidance for firms outsourcing to the 'cloud' and other third-party IT services," Finalised guidance, 2016.
Financial Security Institute, "Concept of cloud computing and industry trends," 2016.
Financial Security Institute, "Current status analysis of financial industry cloud service," E-Finance and Financial Security, pp. 33-57, 2015.
Financial Security Institute, "Guide for using the financial industry cloud service," 2016.
FINMA, Available: https://www.finma.ch/en/supervision/our-approach-to-supervision.
Kim, H. G. and Lee, Y. S., “Current status and future prospects of cloud computing services,” The Journal of The Korean Institute of Communication Sciences, Vol. 27, No. 12, pp. 31-34, 2010.
Kim, J. H., Hwang, Y. S., Kim, S. H., and Cho, S. H., “How to handle malicious code of cloud computing infrastructure and case,” Korea Institute of Information Security And Cryptology, Vol. 20, No. 2, pp. 51-55, 2010.
Korea Association of Cloud Industry, "Survey on actual condition of cloud industry in 2016," National IT Industry Promotion Agency(nipa), 2017.
Korea Internet and Security Agency (KISA), "KISA, Evaluate and certify the protection level of Cloud Service information," KISA press release, 2016.
Lee, J. K., Min, D. H., and Kwon, H. Y., "Issues and Suggestions for "Act on the Development of Cloud Computing" and Protection of its Users," Journal of Information Technology Applications & Management, Vol. 24, No. 1, pp. 81-91, 2017.
Lim, C. S., “Security technology of cloud computing,” Korea Institute of Information Security And Cryptology, Vol. 19, No. 3, pp. 14-17, 2009.
Pak, W.-Q., "Solutions to Problems regarding Transfer of Korean Personal Information to the U.S. in the Cloud Computing Environment," Kyungpook National University Law, Vol. 38, pp. 455-478, 2012.
Rossen Naydenov, Dimitra Liveri, Lionel Dupre, and Eftychia Chalvatzi, "Secure Use of Cloud Computing in the Finance Sector," enisa, p. 11, 2015.
Security Technology Research Team, "Case examples of domestic and overseas cloud service use cases," Research report of Financial Security Institute, 2016.
Seo, K.-K., "Introduction and utilization of cloud computing in overseas public sector," The Federation of Korean Information Industries(FKII) ISSUE REPORT, 2015.
Wikipedia, https://en.wikipedia.org/wiki/Economy_of_the_United_Kingdom#Financial_and_business_services.
Yang, H. D. and Hwang, S. W., "Outline of security threat of cloud computing and proposal for direction for realizing creative economy," Internet & Security Focus, pp. 66-83, 2013.
Yu, W.-Y. and Lim, J.-I., "A Study on the Privacy Security Management under the Cloud Computing Service Provider," Journal of The Korea Institute of Information Security and Crytology, Vol. 22, No. 2, pp. 337-346, 2012.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format