[디지털투데이 강진규 기자] 금융회사가 내부 계열사의 클라우드 서비스를 이용하는 경우 전자금융감독규정 이용절차를 따르지 않아도 된다는 금융당국의 결정이 나왔다. 계열사 클라우드의 경우 상용 클라우드

[디지털투데이 강진규 기자] 금융회사가 내부 계열사의 클라우드 서비스를 이용하는 경우 전자금융감독규정 이용절차를 따르지 않아도 된다는 금융당국의 결정이 나왔다. 계열사 클라우드의 경우 상용 클라우드 서비스 이용이 아니라 내부 IT시스템을 이용하는 개념으로 해석한 것이다. 이번 결정은 금융회사들이 계열사를 통해 클라우드 도입을 촉진할 것으로 예상되는 반면 외부 클라우드 서비스 도입은 더 어려워질 것으로 보인다. NH농협정보시스템은 농협중앙회 계열사로 NH농협금융그룹 소속 회사들에 IT서비스, 시스템을 제공하고 있다. NH농협은행은 NH농협정보시스템의 클라우드 서비스를 이용할 때도 전자금융감독규정의 클라우드 컴퓨팅 서비스 이용절차를 따라야 하는지 질의했다. 전자금융감독규정 제14조의2는 금융회사가 상용 클라우드 서비스를 이용할 때 금융회사가 클라우드 서비스 제공자의 건전성, 안전성 등을 평가하고 서비스 위·수탁 관련 기준을 마련해 내부 정보보호위원회 심의, 의결을 거치도록 하고 있다. 또 클라우드 서비스 이용과 관련된 주요 사안과 계약 등에 관해 금융감독원에 보고해야할 의무도 있다. 그런데 금융당국은 NH농협은행의 문의에 대해 “NH농협은행이 NH농협정보시스템의 클라우드 서비스를 이용하는 것은 전자금융감독규정 제14조의2 적용 대상이 아닌 것으로 판단된다”고 결정했다. 그리고 이 내용을 담은 비조치의견서를 지난달 NH농협은행에 전달했다. 금융당국은 농협중앙회 계열사인 NH농협정보시스템의 클라우드 서비스가 농협 계열사들에 효율적인 업무지원 등을 위한 ‘비(非)상용’ 서비스로 보여 지며 전산시설 등의 사용수수료를 내더라도 상용으로 제공되는 클라우드 서비스가 아니라면 클라우드법에서 말하는 상용 클라우드 서비스에 해당되지 않는다고 설명했다. 금융당국이 그룹 내부 계열사가 제공하는 클라우드 서비스를 내부 IT인프라, 시스템 제공으로 해석하고 이를 상용 클라우드 서비스와 구분한 것이다. 그룹 내부 계열사의 클라우드를 넓은 범위에서 프라이빗 클라우드로 보고 외부 상용 클라우드를 퍼블릭으로 규정해 대응하려는 것으로 추정된다.