올해 1월 개정된 ‘전자금융감독규정’ 및 ‘금융분야 클라우드 컴퓨팅 서비스 이용 가이드’에 따라 국내 최초 디지털 손해보험사인 캐롯손해보험의 요청으로 금융보안원과 함께 애저에 대한 안전성 평가를 완료했다는 설명이다.

캐롯손해보험은 한화손해보험과 SK텔레콤 등이 합작설립하는 인터넷 전문 손보사다. 이번 안정성 평가를 완료함에 따라, 캐롯손해보험은 국내 금융사로는 처음으로 전사 IT 시스템을 애저 상에서 운영할 예정이다.

금보원의 금융 안정성 평가는 기본보호조치 109개 항목, 추가보호조치 32개 항목 등 총 141개 항목으로 진행된다. 각 항목에는 취약점 분석 평가, 해킹방지 등 보안 시스템 관련 항목 뿐만 아니라, 운영조직, 건물 안전성, 예산, 금융 지원 체제 등이 포함되어 운영 전반의 안전성을 확인 및 검증해야 한다.

MS는 국제 클라우드 인증 프로그램인 ‘CSA 스타’ 인증을 획득해 기본보호조치 평가를 생략할 수 있었음에도 불구하고 모든 안전성 평가 수행을 마쳤다고 전했다.

한국MS 측은 “금융중요시스템이 퍼블릭 클라우드를 이용하는 사례였던 만큼 MS는 국내 데이터센터에 대한 기본보호조치와 추가보호조치까지 수행하면서 안전성에 완벽을 기하기 위해 노력했다”고 설명했다.

특히 이번 평가 과정에서 MS는 퍼블릭 클라우드를 도입하기 위한 모든 절차를 완벽히 이해하고 지원할 수 있는 전담 조직을 보유한 글로벌 클라우드 기업으로서 높은 평가를 받았다고 강조했다. 이와 함께 전 세계 54개 리전, 100개 이상의 데이터센터를 구축하며 경쟁사 대비 가장 많은 데이터센터를 통해 전세계에 클라우드 서비스를 제공하고 있다는 주장이다.

또한 90개 이상의 국제 인증을 취득하며 퍼블릭 클라우드 벤더 가운데 가장 광범위한 수준의 컴플라이언스 인증을 갖추고 있다고 밝혔다.

한국MS 고순동 사장은 “이번 안전성 평가를 바탕으로 국내 금융사들이 클라우드를 기반으로 디지털 트랜스포메이션을 앞당길 수 있도록 지원을 아끼지 않겠다”고 말했다.

<백지영 기자>jyp@ddaily.co.kr