핀테크사도 '인터넷 막힌 PC' 쓰라니…

중견기업 A사는 최근 직원 25명 규모의 핀테크(금융기술) 계열사를 만들면서 계획보다 5억원을 더 지출했다. 핀테크사가 회사 내·외부 전산망을 나누는 ‘물리적 망분리 원칙’을 지켜야 한다는 것을 뒤늦게 알았기 때문이다. 개인용컴퓨터와 소프트웨어 등을 사는 비용이 두 배로 들었고, 보안시스템도 별도로 구축해야 했다.

전자금융업법 감독규정상의 ‘물리적 망분리 원칙’이 과도하다는 핀테크업계 목소리가 높아지고 있다. 정부는 공공부문에 2006년 물리적 망분리를 도입했다. 2011년 북한의 해킹 공격으로 추정되는 ‘농협 전산망 마비사태’를 계기로 2013년 민간부문에도 시행됐다. 이에 따라 은행, 카드사 등 기존 금융사는 물론 네이버파이낸셜, 카카오페이, 토스 등 전자금융업 라이선스를 받은 핀테크사는 내부망과 외부망을 반드시 분리해야 한다.

망을 분리하는 목적은 명확하다. 해커가 돈을 빼가거나 개인정보가 유출되는 금전, 보안사고를 예방하기 위해서다. 그러나 핀테크 스타트업(신생 벤처기업)에 초기투자비용 수억원은 진입장벽으로 작용한다. 카카오와 네이버 등 대기업도 망분리 미비를 이유로 지난해와 올해 각각 벌금을 부과받았다.

핀테크 업체들은 망분리 원칙이 조직 생산성을 최대 50%까지 낮춘다고 주장한다. 신용정보와 가격 동향 등 데이터를 인터넷에서 내려받아 매번 보안 USB를 통해 내부망으로 옮기고 있기 때문이다. ‘검색 결과를 복사하는 것조차 막혀있다’는 게 업체들의 불만이다. 송명진 스타트업 얼라이언스 전문위원은 “내부 업무망 전체에 망분리를 적용하는 건 도어록 위에 자물쇠까지 몇 개씩 달아놓은 격”이라며 “미국은 항공우주국, 중앙정보국 등 기밀사항을 다루는 정부 조직에만 물리적 망분리를 강제하고 있다”고 지적했다.

기존 금융사도 물리적 망분리가 과도하다는 핀테크업계 주장에는 동의한다. 그러나 핀테크업체에만 규제를 완화해주는 건 형평성에 어긋난다고 여긴다. 정부는 망분리 원칙을 지금처럼 전자금융업 감독규정에 두는 대신 상위 법률인 전자금융업법에 명시하는 방안을 추진하고 있다. 앱(응용프로그램) 하나로 모든 금융업무를 처리할 수 있는 ‘오픈뱅킹’을 도입하고, 자금이동 없이 거래정보만으로 결제 처리하는 ‘마이페이먼트 사업’을 허용한 가운데 핀테크사도 전업 금융사만큼의 보안 시스템을 갖춰야 한다는 취지다. 한 핀테크 업체의 보안관리책임자는 “핀테크 발전을 위해선 망분리 원칙을 완화하는 대신 업체가 정보를 자율적으로 관리하고, 위반 시에 강한 벌금을 물리는 규제로 전환돼야 한다”고 주장했다.

송영찬/김대훈 기자 0full@hankyung.com