[기획/금융전산 보안 강화 종합대책] 데이터센터 구축 다변화 촉발

실시간
뉴스

금융IT

[기획/금융전산 보안 강화 종합대책] 데이터센터 구축 다변화 촉발

디지털데일리 발행일 2013-08-09 09:25:57

이상일 기자

URL복사

- 벙커형 데이터센터 등 국내 데이터센터 구축 방법에 변화 불러와

금융권을 대상으로 한 ‘금융전산 보안 강화 종합대책’이 발표됐다. 이번 대책을 통해 금융당국은 금융보안을 위한 컨트롤타워 설정과 각 금융사의 보안정책에 대한 책임 소재를 명확히 하고 보안에 대한 체계적인 프로세스 구축을 주문하고 나선 바 있다. 하지만 업계에서 가장 주목하는 것은 강화된 보안대책으로 인한 IT시장 수요 창출 부분이다. 이번 발표된 금융전산 보안 강화 종합대책으로 추진되는 IT사업에 대해 알아본다. <편집자 주>

[디지털데일리 이상일기자] 이번에 금융당국이 발표한 ‘금융전산 보안 강화 종합대책’에 대해 사전에 업계의 가장 큰 관심은 ‘망분리 의무화’였지만 실제 발표에서 주목을 끈 것은 은행 공동 ‘벙커형 데이터센터’ 구축이었다.

업계에서는 벙커형 데이터센터 구축에 금융권이 나서면서 금융권 전반의 데이터센터 구축 트렌드에도 변화가 있을 것으로 보고 있다.

그동안 천편일률적이었던 데이터센터 구축에서 벗어나 벙커형은 물론 모듈형 데이터센터 등 다양한 데이터센터 구축이 본격화되는 신호탄으로 받아들이고 있다. 특히 금융권뿐만 아니라 일반 IDC업계에도 새로운 방식의 데이터센터 도입 출발점이 될 것으로 보인다.

올해 말부터 금융권에선 신규 데이터센터로의 전산자원 이동이 본격화된다. 신한은행이 올 말 새로운 데이터센터 이전을 앞두고 있으며 한국스탠다드차타드은행도 2014년 1월부터 총 4회에 걸쳐 2200여 대의 IT 장비를 이전함으로써 같은 해 5월에 주 데이터센터 시스템이전을 완료할 계획이다.

신규 데이터센터 구축도 추진된다. 농협중앙회가 경기도 의왕시를 차세대 데이터센터 부지로 선정하고 조만간 설계발주를 진행할 계획이며 새마을금고 중앙회 등 금융권의 데이터센터 구축이 본격화되고 있는 상황이다.

물론 아직까지 이들 데이터센터들이 벙커형이나 컨테이너와 같은 모듈형 데이터센터 구축에 대해 본격적인 논의에 들어간 것은 아니다.

다만 모듈형 데이터센터의 경우 전산자원의 무중단 이전과 사전에 계획되지 않은 수요 발생 시 적절한 대안으로 떠오르고 있는 만큼 금융권의 관심도 높아지고 있다.

특히 농협의 경우 최근 우리금융그룹 인수전에 뛰어들 것으로 보이는 가운데 성사될 경우 데이터센터 전략 마련에도 나서야 하는 만큼 다양한 경우의 수를 준비해야 할 것으로 보인다.

전산센터 이전의 경우도 현재 무중단 이전이 일반화돼 있지만 핵심업무의 경우 그동안 백업센터를 통한 이중화를 통해 전산자원을 이전해 온 만큼 모듈형 데이터센터가 대안이 될 수 있을지 관심의 대상이 되고 있다.

벙커형 데이터센터의 경우 금융권이 TF를 마련해 본격적인 구축 과정에 대한 검토에 들어간다는 계획이지만 금융당국의 이번 조치로 벙커형 데이터센터에 대한 금융권의 관심을 촉발시켰다는 점에서 의미가 크다는 게 업계의 판단이다.

미국, 이스라엘 등 해외에서는 폐광 등을 활용해 정부 또는 민간영역에서 벙커형태의 제3백업센터를 구축․운영하고 있으며 우리나라에선 정부통합전산센터 백업센터가 벙커형으로 오는 2015년 말로 완공이 예정돼 있다.

한국IBM에 따르면 글로벌 은행의 경우 신규 데이터센터를 구축 중이었으나 DR시스템을 구축할 장소가 마땅치 않아 컨테이너형 데이터센터를 도입해 센터 구축 기간동안 DR체체를 운영한 바 있다.

하지만 벙커형의 경우 지하 공간을 이용해야 한다는 건축상 문제와 이에 따른 공사비 부담 등으로 국내 IDC업계에선 적극적인 검토는 미뤄져 왔다.

하지만 이번에 금융당국이 주 전산센터와 재해복구센터가 잠재적 동일 재난지역 및 지상 건물에 위치해 지진․테러 등 재해발생시 금융회사 기능 상실 우려를 지적하고 나서면서 지상건물 위주의 데이터센터에 대한 업계의 환기를 요구하고 나서 주목된다.

적어도 DR센터의 경우 지상건물로는 일정 부분 한계가 있을 수 있다는 점을 지적하고 나서면서 국내 IDC업계의 경우도 벙커형 데이터센터에 대해 외면할 수만은 없게 된 것으로 보인다.

<이상일 기자>2401@ddaily.co.kr

‘2013년 강화된 금융 IT보안 대책, 효과적 대응전략’에 독자 여러분을 초대합니다.

지난 ‘3.20 사이버테러’를 계기로 금융당국은 금융권을 대상으로 벌인 고강도의 보안 실태 조사결과를 바탕으로 최근 ‘금융 전산보안 강화 종합대책’을 발표 했습니다.

이번 종합대책에서는 인터넷과 업무망을 분리하는 ‘망분리’가 의무화됐고 시스템 계정관리 등 내부통제, 취약점 점검 및 보안관제, 사기방지시스템 등 핵심 보안에 대한 기술적 강화 방안과 함께 백업체계 개선, 전력관리(UPS) 등 다양한 세부 내용이 담겨 있습니다.

이에 따라 금융권에선 올 하반기 구체적인 대응전략을 수립하고 이를 내년 예산에 반영하는 등 발빠른 움직임이 필요합니다.

이에 <디지털데일리>는 오는 22일(목), 서울 명동 은행연합회관 국제회의실에서 ‘2013년 강화된 금융 IT보안 대책, 효과적 대응전략’을 주제로 여름 특별 세미나를 개최합니다.

이번 행사에서는 각 금융사를 위한 망분리 방법 선택과 도입, 보안정책 강화를 위한 프로세스 도입, 백업체계 개선 등 금융당국의 금융 보안전산 강화 대책에 따른 금융권의 대응 방향을 모색해 볼 계획입니다.

많은 관심과 참여 부탁드립니다. 감사합니다.

$\"일정안내\"$

장소	: 은행연합회관 (서울 명동) 2층 국제회의실
일시	: 2013년 8월 22일 09:30~17:20
참석대상	: 금융권 기획부서 및 IT부서, 보안담당, IT업체 관계자, 연구계, 일반인 등