[기획/2012 금융IT 혁신①]

이와관련 <디지털데일리>는 오는 12월22일(목) 서울 프라자호텔 별관(그랜드볼룸)에서 ‘2012, 금융IT 혁신’ 컨퍼런스를 개최하고, 2012년 금융IT 부문 감독방향(금융감독원)을 비롯해 금융IT 혁신과 관련한 다양한 주제를 제시할 방침이다. <편집자> 

◆'치명적 보안사고'의 후폭풍

올해 금융 IT부문에서는 의미를 둘만한 많은 '변화'들이 있었다. 당초 금융권에서는 지난해에 이어 올해에는 보다 고도화된 ‘스마트뱅킹’(Smart Banking) 논의가 폭풍처럼 거세게 몰아칠 것으로 예상했다.

무엇보다 차세대시스템 프로젝트를 대부분 완료한 주요 금융회사들이 ‘페이퍼리스(Paperless)’, ‘스마트 브랜치(Smart Branch)’, ‘스마트 워크’를 비롯한 다양한 형태의 업무 프로세스 혁신에 적극적으로 나설 것으로 예상됐다.

하지만 지난 4월 현대캐피탈 해킹, 그리고 이어진 농협 전산마비 사태로 인해 상황은 급반전됐다. 이 사고는 대형 금융회사도 보안사고의 위험에 심각하게 노출될 수 있다는 점에서 엄청난 사회적 파장을 초래했고, 이는 결국 금융권의 IT 전략 전반에도 예상치 못했던 기류를 촉발시켰다.

지난 8월초, 금융위원회가 ‘전자금융감독규정’ 개정안을 입법예고하면서 금융IT 부문 전반에 걸친 강력한 후폭풍이 현실화됐다.

이와함께 금융 당국은 앞으로 총자산규모 2조원 이상, 직원수가 300명 이상인 대형 금융회사들은 CISO(보안담당최고책임자)를 의무적으로 둬야한다고 못박았다. CISO를 의무적으로 둬야하는 대상은 국내 전체 금융회사중 약 20%에 해당한다.

물론 금융위원회 측은 "CISO 자격 요건만 갖춘다면 기존의 CIO가 CISO를 겸직해도되고, 또한 별도의 보안조직을 따로 두지 않아도 된다"고 말하고 있지만 기존 IT조직의 틀을 새로짜야하는 부담감은 여전한다.

일각에선 "대형 금융사보다는 정작 보안문제에 취약한 저축은행, 캐피탈회사 등 2, 3금융권의 중소 금융회사들에 대해서는 아직 이렇다할 대책이 없다"며 문제점을 지적하고 있다.

하지만 과거의 경험상, 9.11테러 이후 '금융 재해복구' 대책 단계별 대응과정에서 나타났듯이 단계적으로 중소 금융회사들 수준에 맞는 강력한 보안대책도 곧 뒤따를 것으로 예상된다.

◆"IT인력 부족사태로 당분간 IT전략 혼선 불가피"= 최근 시중 은행들은 IT기획부서를 중심으로 '숫자 맞추기'에 한창이다. 

은행들에게는 언제나 다양한 IT현안들이 존재하지만 그나마 지난 수년간에 걸쳐 차세대시스템 프로젝트를 포함해 굵직한 IT현안이 대부분 완료된 상황이기 때문에 IT조직 운영전략에 상대적으로 집중할 수 있다는 것이 위안이다.

주지하다시피, 최근 은행들이 제일 고민하는 것은 역시 전체 직원수 대비 IT인력을 5%선으로 맞추는 것이다. 예를 들어, 금융위원회의 가이드라인에 따라 2만명의 직원수를 가진 시중은행은 IT인력을 최소 1000명(5%)선으로 맞춰야 한다. 1000명중 외부인력(IT아웃소싱)비율이 50%를 넘을 수 없기때문에 은행은 500명 수준의 자체 IT인력을 확보해야한다. 물론 여기서 자체 인력은 정규직을 의미한다.  

현재 이런 기준으로 한다면, 시중 은행들은 개별적으로 차이가 있겠지만 여전히 정규직 IT인력을 최소 100명~200명씩은 더 충원시켜야 한다. 이는 은행권 공통의 고민이다.

한 은행 관계자는 "e비즈니스및 관련 부서를 IT본부에 새롭게 편입시킨다 하더라도 40~50명 정도밖에 증원효과가 없다"고 말했다.

결국 금융 당국의 요구하는 IT인력 기준 가이드라인을 완화시키던가, 아니면 금융회사 IT조직의 범위를 기존보다 획기적으로 늘리는 방법밖에는 현실적 대안이 없다.

물론 새롭게 IT인력을 외부에서 수십명씩 무더기로 뽑아 정규직으로 충원시키는 방법은 은행 내부에서도 '현실적인 방법'이 될 수 없다고 보고 있다.

한편으론 그룹내 IT자회사를 통한 자산공유형(세어드서비스센터) 전략을 취해왔던 주요 금융그룹들은 내년 IT전략 마련이 여전히 안개속이다.

우리은행은 경우, 기존 우리FIS 소속의 지원인력을 IT아웃소싱 룰에서 금융 당국이 예외로 인정해주고 있지만 '우리은행 전체 직원수 대비 자체 IT인력의 확보 문제'에 있어서는 여전히 해법을 찾아야하는 상황이다.  

시중 은행들이 IT자회사를 중심으로 IT인력을 이동시키려던 계획을 완전히 백지화시키는 것도 문제지만 기존 처럼 개별적으로 IT조직을 운영한다고 했을때 IT업무를 어떻게 분장해야할지도 문제점으로 제기되고 있다.

당장 IT아웃소싱 비율을 줄이는 방안이 제시되고 있는데 막상 이를 실천에 옮기기도 싶지 않다. 

기존 IT업무의 연속선상에서 고려해야 할 것들이 너무 많기 때문이다. 그러나 궁극적으로는 IT아웃소싱 비중이 컷던 업무를 줄여 자체 비중을 높이는 식의 업무재편이 불가피할 것으로 보인다. 

이 때문에 금융IT업계 전문가들은 당분간 대형 금융회사들의 IT전략이 당분간 혼선을 빚게 될 것으로 보고 있다.

<박기록 기자>rock@ddaily.co.kr
<이상일 기자>2401@ddaily.co.kr