작년 10월 판교 SK C&C 데이터센터 화재 당시 카카오 서비스 등 오류
금감원, N/W 보안대책 및 전산자료 소산매체 관리 불합리 등에 대한 개선 요구
10일 금감원 경영유의사항·개선사항 공개안에 따르면 금감원은 지난달 30일 카카오뱅크에 이같은 제재조치를 내렸다.
앞서 지난해 10월 15일 판교 SK C&C 데이터센터에서 화재가 발생해 카카오 서비스 등에서 오류가 발생했다. 당시 카카오뱅크는 카카오톡을 통한 간편 이체(1일 100만원 한도)가 일부 작동하지 않은 바 있다.
카카오뱅크는 화재, 지진 등 재해 발생 시 업무지속성 확보 방안의 실효성을 검증하고자 재해복구 전환훈련을 연 1회 실시하고 있으나, 조회성 업무에 대해서만 제한적으로 훈련을 실시해 비상상황 발생 시 신속한 대응이 어려울 우려가 제기됐다.
금감원은 "대외기관과의 연계, 데이터의 등록·변경이 수반되는 시나리오를 마련해 재해복구 전환훈련을 실시하고, 훈련 상세결과에 대한 증빙자료를 확보하는 등 재해복구 전환훈련의 실효성을 제고하라"고 요구했다.
금감원은 카카오뱅크가 비상대책 등의 수립·운용을 강화해야 한다고 봤다. 업무영향분석(BIA) 수행 시 실시간으로 처리되는 대고객 서비스의 복구목표시간(RTO)을 적정수준으로 산정하도록 관련 절차 및 기준을 재정비해야 한다고 설명했다.
또 카카오뱅크는 전산장애·오류 발생 시 대응해야 할 총괄조직과 담당자의 역할, 직무분장 및 상세대응 절차 등을 구체적으로 규정하지 않아 책임소재 파악이 어렵고, 전자금융사고 발생 시 신속한 보고가 이뤄지지 않을 수 있다는 점이 지적됐다.
이에 금감원은 "오류·장애 관련 내규에 직무분장을 명확히 하고 전자금융사고 대응 프로세스를 추구하라"며 "주요 전산장비의 전환 테스트가 주기적으로 이뤄질 수 있도록 해 전산장비 업무지속성을 확보하길 바란다"고 주문했다.
이밖에도 네트워크 보안대책 불합리, 전산자료 소산매체 관리 불합리, 제3자 서비스 관련 운영리스크 관리 등에 대한 개선이 요구됐다.
