국내 금융회사 106곳 중 84곳이 데이터 백업 및 소산센터가 주전산센터와 인접한 광역권에 위치한 것으로 나타나 원격 소산 정도가 미흡한 가운데, 정부의 금융데이터 차폐구축 규정도 마련되지 않아 조속한 가이드라인 제정이 요구된다.

국회 정무위원회 소속 송재호 의원(제주시갑)이 6일 금융감독원으로부터 제출받은 국내 금융사 114곳의 데이터 주센터와 백업센터?소산센터의 현황 자료에 따르면, 84개의 회사가 주센터의 위치와 백업센터, 소산센터의 위치가 같거나 인접한 광역권인 것으로 나타났다.

은행 19개, 증권 47개, 보험 40개, 여신 8개사를 대상으로 조사한 세부내용을 보면, 주센터의 위치와 백업?소산센터의 위치가 광역별로 다른 곳은 보험사가 13곳으로 가장 많았다.

증권사는 7곳, 여신사는 2곳만이 백업?소산센터가 다른 광역권에 위치했으며, 은행의 경우는 단 한 곳도 광역별 원격지에 설치되어 있지 않은 것으로 나타났다.

백업센터와 소산센터는 지진, 전쟁, EMP공격과 같이 천재나 인재 등의 위험요소로부터 데이터를 안전하게 보존하기 위해 설치하는 데이터센터다.

이들 데이터센터에선 금융거래 등에 관한 각종 회사의 취급정보들을 보관·관리하고 있다.

원격 소산 관리는 전자금융감독규정 13조에도 명시돼 있다. 금융회사·전자금융업자는 중요도에 따라 전산자료를 정기적으로 백업하여 원격 안전지역에 소산하고, 백업내역을 기록·관리하도록 하고 있다.

그러나 지역별로 분석한 결과, 주센터와 백업.소산센터가 서울, 경기, 인천 등 수도권 지역 내에 모두 위치한 곳은 79곳에 이르는 것으로 나타났다.

이어 부산에는 2곳, 광주,전북,대구에는 각각 1곳이 주센터와 소산센터의 위치가 같은 광역권에 있었다. 전체 조사대상 114곳 중 8곳의 경우는 소산센터가 아예 미구축된 것으로 드러났다.

업계에 따르면, 일부 대형 금,융사를 제외한 대부분의 경우 자체적인 데이터센터 구축보다는 위탁업체에 데이터관리를 맡기는 실정이다. 데이터관리가 주로 회사 내규로 정리되어 기업환경에 맞춰 자율에 맡기고 있기 때문이다. 전자금융감독규정상에도 원격 소산의 원칙이 명시되어 있긴 하나, 명확한 원격 거리 개념이나 의무 범위가 정립되어 있진 않다.

한편, 소산센터가 구축된 곳도 대부분 EMP와 같은 공격을 방어할 차폐 체계는 구축이 미미한 것으로 나타났다. EMP(Electro Magnetic Pulse)는 핵폭탄을 이용한 ‘핵EMP'(넓은지역에 영향)와 핵폭발 없는 ‘비핵EMP'(특정지역에만 영향)가 있는데, 고출력 전자기파를 이용해 폭발 반경 내의 모든 전자·통신기기를 무력화시키는 공격이기 때문에 적절한 방어체계 구축이 요구된다.

소산센터 구축은 당초 금융권 공동 벙커형 백업센터 사업에서 시작됐다. 과거 금융망 마비로 거래 기록 유실 시 최소 10조원의 피해가 발생할 수 있다는 우려가 제기됨에 따라 데이터 사본을 원격지에 보관하는 소산이 주요 화두로 떠올랐기 때문이다.

미국, 핀란드, 스웨덴 등 해외 주요 선진국의 경우 냉전 시대의 군사용 벙커나 폐광산을 활용해 벙커형 지하 데이터센터를 구축하고 있다.

우리나라는 지난 2014년 데이터센터 TF를 구성한 후 재원을 마련하는 등 노력을 했으나 결국 흐지부지됐다. 이후 2017년 소산센터로 사업 범위가 축소됐다.

하지만 소산센터의 EMP 차폐 체계에 대한 정부의 가이드마련도 아직 미흡한 상황이다.

금융위에 따르면, EMP 공격은 금융분야만의 대응에 한계가 있고 정부, 공공, 민간 등 전 분야에 피해를 초래하므로 국가차원의 대책 및 가이드라인 마련 등이 필요하다는 입장이다.

금융위는 2018년 업무보고 주요 과제로 '공동 데이터 소산센터 구축' 건을 올린 바 있지만, 이 역시 진전되지 않는 실정이다.

송재호 의원은 “천재지변이나 인재 등의 유사 상황으로부터 금융정보 손실을 최소화하기 위해 원격 백업 및 소산센터는 매우 중요한데, 거의 80%에 달하는 대다수 백업,소산센터가 주센터와 인접 광역권이란 점은 원격소산의 의미가 전혀 실현되지 않는 상태”라며 문제를 지적했다.

이어“소산센터의 원격 위치 및 관리의 규정뿐 아니라 EMP 차폐 등 기술적인 구비에 대한 정부 가이드라인도 부재한 것은 문제”라며“정부가 이제는 유사시에도 금융정보를 지킬 수 있는 규정 마련에 나서야 한다”고 강조했다.