최근 지능화된 사이버 공격 위협(APT)에 대응하고 내부통제를 강화하기 위해 금융정책기관 및 국 가기관은 금융기관의 정보기술(IT)시스템에 대한 전반적인 점검 및 문제인식을 가지고 효과적인 금융 IT 컴플라이언스 시스템의 구축 및 운영을 권고하고 있다. 우리나라 법규와 감독기관의 지침에 따라 내부통제 업무를 위한 준법감시인(compliance officer) 또는 정보보안책임자(information security officer) 등을 두고 있으나 효과적인 금융IT 컴플라이언스 시스템 구축 및 운영을 위한 구체적인 가이 드라인과 기능적 요구사항은 미미한 실정이다. 이로 인해 대부분의 국내기관은 금융IT 컴플라이언스 를 기업 경영의 필수적인 요소로 인식하지 않고 법규에서 요구하는 최소한의 요구사항만을 충족하는 등 최소한의 비용만 투자하고 있다. 따라서 본 연구의 목적은 “금융IT 컴플라이언스 시스템의 구성요 소와 시스템 구축 시 필요한 기능적인 요구사항은 무엇인가?”라는 문제의식을 가지고 탐색적 연구를 수행하였다. 컴플라이언스 전문가들은 심층인터뷰를 통해 (1) 컴플라이언스 시스템의 안정성 및 실시 간성 확보, (2) 전사적 리스크 관리 측면에서 금융IT 컴플라이언스 체계 구축, (3) 조직 내 비IT 부서 와의 유기적인 협조와 의사소통 그리고 즉각적인 대응체계 마련, (4) 효과적인 금융IT 컴플라이언스 시스템 구축 및 운영을 위한 적극적인 투자필요 등의 4가지 기능적, 제도적 요구사항을 제시하였다.
Recently, to respond to the advanced persistent threat (APT) and to strengthen internal control, financial policy institutions and national agencies are recommending the establishment and operation of effective financial information technology (IT) compliance systems with overall inspections and awareness of the problems of financial IT systems that are required of financial institutions. The institutions have compliance officers or information security officers for internal control tasks in accordance with Korean regulations and the guidelines of supervisory agencies, but specific guidelines and functional requirements for the establishment and operation of effective financial IT compliance systems are insignificant. Consequently, most domestic organizations are not recognizing financial IT compliance as an integral part of corporate management and are making only minimal investments, such as meeting the minimum requirements of the law. Therefore, this exploratory study was conducted with awareness of the following problem: “What are the components of the financial IT compliance system and what are the functional requirements for the development of this system?” As a result of in-depth interview with compliance experts, they suggested four functional and institutional requirements: (1) guaranteeing the real-timeliness and stability of financial IT compliance systems, (2) construction of a financial IT compliance system from the aspect of enterprise risk management, (3) organic cooperation and communication with other non-IT departments in the organization and preparation of quick response system, and (4) the need for investment for the construction and operation of an effective financial IT compliance system.
1. 서론 2. 금융 컴플라이언스와 금융IT 컴플라이언스 시스템 3. 연구방법 및 연구절차 4. 연구결과 5. 결론 및 시사점 References
