클라우드(Cloud), 블록체인(Blockchain), 인공지능 및 머신러닝 등 놀라운 혁신 기술이 기업의 업무시스템에 속속 도입되고 있다. 그러나 이와 함께 한차원 높은 기업 보안의 고도화도 동시에 요구되고 있다.

유럽연합(EU) 일반 개인정보보호법(GDPR)이 오는 5월 시행에 들어감에 따라 국내 기업들의 컴플라이언스 대응도 불가피한 상황이며 보안 및 내부통제에 대한 사회적 관심도 커져가고 있다. <디지털데일리>는 NES 2018 행사에 맞춰 국내 보안 시장 동향과 전망 등을 알아본다.<편집자>

[디지털데일리 이상일기자] 삼성증권의 우리사주 배당금 사고는 국내 자본시장 업계에 큰 파문을 던졌다.

업계에서는 일부 삼성증권 직원 개인의 모럴 해저드로 볼 것인지 국내 공매도 시스템의 허점으로 볼 것인지 등의 논의가 계속되고 있다. 하지만 전반적으로 삼성증권의 내부통제가 실패했다는 것에는 큰 이견이 없는 상황이다.

실제 금융감독원은 삼성증권에 주식배당 입력 오류 발생 시 이를 감지하고 차단할 수 있는 내부통제 시스템이 구축되어 있지 않았으며, 관리자가 이를 확인하고 정정하는 절차 또는 감시기능도 부재한 것으로 나타났다고 밝힌 바 있다.

삼성증권은 연간 평균 700억원 내외의 IT투자를 진행하고 있는 것으로 알려졌다. 그럼에도 불구하고 이번 우리사주 배당금 사고를 시스템 적으로 막지 못했다. 결국 내부적으로 사람의 실수나 조작 등에 대한 최후 방어선인 내부통제 시스템이 제대로 작동하지 않았다는 의미다.

자본시장 업계의 한 관계자는 “1000원을 1000주로 입력하는 것이 가능했다는 것이 문제다. 배당금 지급 시 단위 항목에서 ‘원’인지 ‘주’인지에 대해 선택 자체가 안 되도록 만들었어야 하는데 이러한 것들이 제대로 안된 것 같다”며 “하나의 시스템에서 처리되다 보니 직원 편의를 위해 항목이 허용된 것이 아닌가 싶다”고 전했다.

삼성증권과 같은 대형사의 내부통제시스템이 이처럼 허술한데 중소증권사의 경우는 어떻겠냐는 금융 고객들의 목소리가 높다. 사실 이러한 내부통제와 컴플라이언스(규제) 준수에 대한 효율성을 찾기 위한 노력은 금융사를 중심으로 꾸준히 계속되어 온 것이 사실이다. 그럼에도 불구하고 금융사들이 의무사항에 보다 치우쳐있는 컴플라이언스 대응 사업에 사실상 ‘눈 가리고 아웅’ 식으로 대처해 온 것도 사실이다.

이러한 문제를 돌파할 해결책으로 제시되는 것이 바로 ‘레그테크’다. ‘레그테크’란 규제(Regulation)와 기술(Technology)의 합성어로, 금융당국의 각종 법률 규제에 대해 금융회사가 효과적으로 대응함으로써 규제 준수 수준을 향상시키기 위한 기술적 접근 방식을 의미한다.

엄밀히 말해 레그테크는 금융감독 규제에 대응하기 위한 효율적인 기술을 뜻한다. 삼성증권의 사례처럼 내부통제를 강화하기 위한 방법으로 레그테크가 태동한 것은 아니다. 다만 최근 레그테크는 금융사의 내부통제, 특히 인간의 실수를 막기 위해 AI, 블록체인, 빅테이터 분석 등의 기술을 기계적, 자동적으로 적용하는 방식으로 확장하고 있다.

국내에서는 지난 2월 금융감독원이 금융안정 및 건전성․경쟁력 제고를 위해 레그테크 활성화 기반 조성 계획을 포함한 2018년 업무계획을 발표하면서 본격화되고 있다.

실제 레그테크는 내부통제 및 준법 감시업무를 위해 이용이 가능하다. 특히 금융당국은 증권사의 전산시스템 및 내부통제 체계의 운영실태를 점검할 계획으로 삼성증권 검사 이후, 전체 증권회사와 유관기관 등을 대상으로 주식거래시스템 전반을 점검하고,금융위원회 등과 함께 제도개선 등 구체적인 재발방지 방안을 마련하겠다는 입장이다.

따라서 업계에서는 금융당국이 후속조치 중 하나로 이에 따라 효율적인 내부통제를 위한 레그테크가 강조될 가능성이 높은 것으로 보고 있다.

실제 2010년 5월 다우지수가 5분만에 9.2% 하락하고 3분만에 회복되는 시기에 약 6천억 달러가 증발된 플래시 크래시(Flash Crash) 사고 이후 미국증권거래위원회는 ‘MIDAS 시스템’과 핀테크 업체와 협업을 통한 시스템 구축에 나선 바 있다.

국내에선 금융보안원이 레그테크 관련 시스템 구축을 추진하는 등 레그테크의 금융시장 안착을 위한 다각적인 정책과 제도가 이어질 것으로 관측된다.

<이상일 기자>2401@ddaily.co.kr