코로나 장기화에 금융사도 상시 재택근무 대비…망분리 규제 개선

중앙일보

입력

[사진 금융감독원]

다음 달 중 금융회사 임직원이 필요시 신속하게 재택근무로 전환할 수 있도록 망분리 규제가 개선된다.

신종 코로나바이러스 감염증(코로나19) 사태 장기화에 대비하기 위한 제도 정비가 필요하다는 취지에서다.

금융감독원은 지난 2월부터 한시 허용해온 금융사 재택근무 원격접속을 상시 허용으로 전환하기 위해 망분리 제도 개선을 추진한다고 17일 밝혔다. 재택근무로 발생 가능한 보안사고를 예방하기 위해 정보보호 통제사항을 강화하는 것이 골자다.

망분리는 외부 사이버 공격, 정보 유출 등을 막기 위해 금융사의 통신회선을 업무용(내부망)과 인터넷용(외부망)으로 분리해 운영하는 제도를 말한다.

전자금융거래법상 망 분리 규제로 재택근무를 위한 금융사 임직원들의 원격접속은 그동안 불가능했다. 장애나 재해 발생 등 비상상황시 신속하게 조치하기 위해 전산센터만 예외적으로 허용해왔다.

코로나19가 발생하면서 금융당국은 지난 2월부터 임직원 재택근무를 위한 원격접속을 한시 허용했다. 이마저도 업무상 불가피한 경우에 한해 회사 비상대책 절차에 따라 필수 인력에 대해서만 허용해 왔다.

금감원은 코로나19가 장기화하면서 언택트 문화가 지속됨에 따라 금융사가 안전하게 재택근무를 시행할 수 있도록 망분리 제도를 개선하기로 했다.

개정을 앞둔 전자금융감독규정 시행세칙을 살펴보면 우선 금융사 임직원의 상시 원격접속을 허용한다. 외주직원의 콜센터 업무는 포함하지만 전산센터 시스템 개발ㆍ운영ㆍ보안 업무와 원격 시스템 유지보수 업무는 포함하지 않았다.

상시 원격접속 허용에 따라 금융사는 사내 업무망에 직접 연결하는 방식이나 가상데스크톱(VDI) 등을 경유해 간접적으로 연결하는 방식을 자율적으로 선택할 수 있다.

정보보호 수위는 한층 높인다. 사내근무 환경에 준하는 재택근무 보안수준을 유지해야 한다. 직접 연결방식 단말기는 간접 연결방식보다 보안을 강화하도록 했다. 직접 연결방식은 회사가 지급한 단말기만 사용 가능하고 보안 프로그램을 설치해야 한다. 인터넷 연결은 항상 차단된다.

일회용 비밀번호 등을 이용한 이중 인증, 원격접속 사용자ㆍ일시ㆍ작업 내용 기록 및 저장, 공공장소에서의 원격접속 금지 등도 준수해야 한다.

금감원은 18일부터 내달 8일까지 20일동안 의견수렴을 거쳐 내달 중 시행할 예정이다.

김경희 기자 amator@joongang.co.kr