경제
금융사 IT 외주 사고, 이사회가 최종 책임진다…11월부터 가이드라인 시행
뉴스보이
2026.07.29. 12:03
뉴스보이
2026.07.29. 12:03
간단 요약
간단 요약
최근 우리은행에서 발생한 개인정보 유출 사고와 같은 외주 리스크를 방지하기 위해 마련됐습니다.
금융회사는 3단계 통제체계를 구축하고, 계약부터 종료까지 전 과정을 철저히 관리해야 합니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
금융권의 클라우드와 SaaS 등 외부 IT 서비스 활용이 보편화되면서, 외주 업체로 인한 보안 리스크가 커지고 있습니다. 이에 금융감독원은 금융회사가 외부 위탁 업무에 대해 실질적인 관리 책임을 지도록 하는 가이드라인을 마련했습니다.
이번 조치의 핵심은 금융회사 이사회가 제3자 IT 리스크 관리에 대한 최종 책임을 지도록 명시한 것입니다. 금융회사는 실무를 총괄하는 총괄관리부서, 위험을 관리하는 리스크관리부서, 이를 감사하는 내부감사부서로 이어지는 3단계 통제체계를 의무적으로 구축해야 합니다.
이는 최근 외주 개발업체 직원의 과실로 우리은행 고객 개인정보 1만 7천여 건이 유출되는 등 사고가 잇따른 데 따른 조치입니다. 앞으로 금융회사는 계약 전 현장 실사를 통해 서비스 역량을 검증하고, 계약 종료 후에는 정보 파기까지 전 과정을 책임지고 관리해야 합니다.
해당 가이드라인은 업권별 모범규준 제정 등을 거쳐 오는 11월 이후부터 본격적으로 시행될 예정입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
