국내 금융 보안 기술의 국제적 위상이 높아지고 있다. 최근 한국이 주도하여 ‘제3자 결제서비스 제공기관의 정보보호’에 관한 국제표준(ISO 18960)을 발간하며, 이는 국내 핀테크 기업들의 해외 시장 진출에 긍정적인 영향을 미칠 것으로 전망된다. 이러한 움직임은 디지털 전환 가속화와 함께 전 세계적으로 증가하는 비대면 금융 거래 환경에서 금융 서비스의 신뢰성과 안전성을 확보해야 한다는 사회적 요구가 커지고 있음을 반영한다. 특히, 고객의 계좌를 직접 보유하지 않으면서도 결제, 조회, 송금 등의 서비스를 제공하는 제3자 결제 서비스는 네이버, 카카오, 토스 등 다수의 기업이 활발히 사업을 영위하고 있는 분야로, 관련 정보보호 기준 마련의 필요성이 꾸준히 제기되어 왔다.
이번에 국제표준으로 발간된 「제3자 결제서비스 제공기관을 위한 정보보호 지침 및 요구사항」은 이러한 배경 속에서 한국이 제안하고 3년간의 국제적 논의를 거쳐 결실을 맺은 중요한 성과다. 산업통상자원부 국가기술표준원과 금융결제원은 국내 금융 보안 기술을 국제표준에 선제적으로 반영하고자 2022년 8월 「금융서비스 국제표준화위원회(ISO/TC 68)」에 표준안을 제안했으며, 이는 시스템 개발 및 테스트부터 설치, 운영, 모니터링에 이르기까지 제3자 결제 서비스의 전반적인 정보보호 체계를 아우르는 내용을 담고 있다. 주요 내용으로는 서비스 제공기관이 철저히 관리해야 할 고객의 개인 식별 정보, 기관 관리자의 접근 통제 및 보안 구역 출입 관리, 그리고 시스템 공급업체에 대한 보안 관리 요구사항 등이 구체적으로 명시되어 있다.
이번 국제표준 제정은 국내 핀테크 산업의 경쟁력 강화와 해외 진출을 위한 중요한 발판이 될 것으로 기대된다. 김대자 국가기술표준원장은 “이번 국제표준 발간으로 국내 결제서비스 관련 기업들이 국제표준에 부합하는 품질과 안전성을 갖추고 해외 시장에 진출하는 것이 훨씬 용이해질 것”이라고 밝혔다. 이는 단순한 기술 표준을 넘어, 한국의 금융 보안 역량이 국제적으로 인정받는 계기가 될 뿐만 아니라, 앞으로도 금융 서비스 분야에서 우리 기업들이 활용할 수 있는 다양한 국제표준 개발을 적극적으로 지원하겠다는 의지를 보여주는 것으로 해석된다. 향후 동종 업계의 다른 기업들 역시 이번 국제표준을 참고하여 자체적인 정보보호 시스템을 강화하고, 글로벌 시장에서의 신뢰도를 높여나갈 수 있을 것으로 전망된다.
