Kadri Linask-Goode, Digital Realty 글로벌 개인정보 보호 책임자
2024년 10월 18일

오늘날 빠르게 진화하는 디지털 환경에서 금융 서비스의 데이터 주권과 개인정보 보호는 중요한 문제로 부각되고 있습니다. 금융 서비스 기업은 신뢰를 유지할 뿐만 아니라 경쟁력을 유지하기 위해 국가와 지역마다 다른 복잡한 데이터 개인정보 보호 규정과 금융 데이터 주권법을 준수해야 합니다. 글로벌 금융 서비스 기업의 IT 리더는 데이터 거버넌스와 중요한 비즈니스 목표 간의 균형을 지속적으로 유지해야 하며, 이를 위해서는 적응력이 뛰어나고 유연한 데이터 중심 IT 인프라가 필요합니다.

데이터 개인정보 보호 규정의 글로벌 환경

유엔무역개발회의(UNCTAD)에 따르면 194개국 중 137개국(70% 이상)이 데이터 및 개인정보 보호에 관한 법률을 제정한 것으로 나타났습니다. 더 나아가 미국 내에서는 2023년에 5개의 새로운 주 데이터 보호법이 시행될 예정입니다.

따라서 금융 서비스 기업의 IT 리더는 점점 늘어나는 금융 데이터 개인정보 보호법을 숙지하고 비즈니스 및 프로세싱에 미치는 영향을 개별적으로 평가해야 합니다.

데이터 주권과 데이터 레지던시의 이해

데이터 주권: 데이터는 수집, 저장 또는 처리되는 국가 내의 법률 및 거버넌스 구조의 적용을 받습니다. 즉, 금융 기관은 해당 관할권 내에서 데이터를 처리할 때 현지 데이터 주권법을 준수해야 합니다.
데이터 레지던시: 데이터는 저장되는 물리적 또는 지리적 위치가 있습니다. 일부 국가에서는 자국 내에서 수집된 데이터를 현지에 저장하도록 요구하며, 이를 데이터 현지화라고 합니다.

데이터 주권과 데이터 레지던시의 차이를 이해하는 것은 금융 서비스 기업이 국경을 넘어 데이터를 저장, 처리, 전송하는 방식에 영향을 미치기 때문에 매우 중요합니다.

금융 서비스 기업에 대한 데이터 개인정보 보호 규정

세계적으로 적용되는 데이터 개인정보 보호 규정은 다음과 같습니다:

유럽연합의 일반 데이터 보호 규정
유럽연합의 인공지능법
브라질 일반 데이터 보호법
싱가포르 개인 데이터 보호법 2012
캘리포니아 소비자 개인정보 보호법

지역별 데이터 주권법 외에도 새로운 사이버 보안 법률 및 데이터 레지던시 요구 사항이 주요 시장의 금융 서비스 기업에 특별히 적용됩니다.

미국에서는 이러한 사이버 보안 요구 사항이 다음에서 비롯됩니다.

뉴욕주 금융서비스국
연방 예금보험공사
그램–리치–블라일리법
연방거래위원회

글로벌 금융 서비스 기업은 사업을 운영하는 관할권의 법률 외에도 개별 고객의 현지 데이터 개인정보 보호법에 대해 책임지도록 하는 규정이 점점 더 많아지고 있습니다.

IT 리더는 새로운 규정에 적응하고 복잡성을 관리할 수 있는 IT 아키텍처를 만들어야 하는 어려운 상황에 처해 있습니다. 금융 서비스에서의 데이터 주권은 데이터를 저장, 전송, 보호할 때 하이브리드 IT 솔루션의 필요성을 더욱 강조합니다.

금융 서비스에서 사이버 보안의 중요성 증대

디지털 거래의 증가로 금융 서비스에서의 사이버 보안이 그 어느 때보다 중요해졌습니다. 금융 기관은 처리하는 데이터의 민감한 특성 때문에 사이버 공격의 주요 표적이 됩니다. 강력한 금융 데이터 보안 조치를 구현하는 것은 데이터 유출을 방지하고 NYDFS 사이버 보안 요구 사항과 같은 사이버 보안 규정을 준수하는 데 필수적입니다.

데이터 중심 하이브리드 IT 전략은 다음을 통해 사이버 보안을 강화합니다.

모든 플랫폼에서 고급 보안 프로토콜 제공
실시간 모니터링 및 위협 탐지를 가능하게 합니다
잠재적인 위반을 완화하기 위한 신속 대응 메커니즘 촉진

데이터 규정에 선제적으로 대응하지 않을 경우의 위험

글로벌 금융 서비스 기업의 IT 리더는 다양한 지역별 데이터 개인정보 보호 및 주권의 의무를 준수해야 하는 고유한 요구 사항과 과제에 직면해 있습니다.

데이터 관리에는 두 가지 옵션이 있습니다:

네트워크를 선제적으로 구성하여 데이터 규정을 준수해 처리함으로써 규제 조사로부터 안전하게 보호합니다.
법률이 제정된 후 이를 따르기 위해 분주하게 움직이다 보면 오류가 발생할 가능성이 높아지고 규제 집행 조치의 위험에 노출될 수 있습니다.

새로운 규정을 기다렸다가 이에 대응하는 것은 오류 발생 가능성을 높이고, 규제 집행 조치의 위험을 초래하며, 비즈니스에 스트레스를 가중시키는 등 조직에 있어 불리한 점이 있습니다.

금융 서비스 기업은 방대한 양의 민감한 데이터를 관리하기 때문에 규정을 준수하지 않으면 막대한 벌금 부과 및 평판 손상의 위험이 커집니다.

DLA Piper는 GDPR 벌금 및 데이터 유출 조사에서 유럽 전역의 보호 감독 당국이 2022년에 총 16억 4,000만 유로(17억 4,000만 미국 달러)의 벌금을 부과했다고 보고했습니다. 이는 2023년 대비 50% 증가한 수치입니다.

기타 지역에서도 금전적 처벌을 강화하고 있습니다. 싱가포르의 개인 데이터 보호 위원회는 개인 데이터 보호법 시행을 통해 금전적 벌금의 상한을 고정된 100만 싱가포르 달러에서 1,000만 싱가포르 달러를 초과하는 해당 조직의 연간 매출액의 10% 중 더 높은 금액으로 인상한다고 밝혔습니다.

많은 국가에서 금융 서비스의 데이터 개인정보 보호를 더욱 심각하게 받아들이기 시작하면서 규정을 준수하지 않는 기업은 심각한 결과를 초래할 위험이 있습니다.

진화하는 규정을 충족하기 위해 선제적으로 IT 아키텍처를 개선하는 금융 서비스 기업은 이러한 막대한 과징금이 부과될 가능성을 피할 수 있으며, 규정을 준수하면서 데이터 활용을 극대화하여 기업의 사명을 지원하고, 무엇보다도 고객 가치를 극대화할 수 있습니다.

단편화된 레거시 데이터 아키텍처의 해결

데이터 관리는 강력한 개인정보 보호 및 데이터 보안 기능이 핵심적인 차별화 요소가 되고, 데이터 주권에 대한 요구 사항이 진화함에 따라 금융 서비스 부문에서 중요한 역할을 맡고 있습니다.

데이터 중심 하이브리드 IT 전략에는 다음이 포함됩니다.

효과적인 데이터 거버넌스 프레임워크 구현

효과적인 데이터 거버넌스 프레임워크는 데이터 자산을 관리하고 규정 준수를 보장하는 데 필수적입니다. 여기에는 다음 사항이 포함됩니다.

데이터 처리에 대한 명확한 정책과 절차를 수립하기
데이터 관리를 위한 조직 내 역할과 책임 정의
정확성과 신뢰성을 보장하기 위한 데이터 품질 관리 구현
내부 정책 및 외부 규정 준수 여부 모니터링

금융 기업은 강력한 데이터 거버넌스 프레임워크를 통합함으로써 금융 서비스의 데이터 거버넌스를 강화하고 위험을 줄이며 의사 결정 프로세스를 개선할 수 있습니다.

글로벌 금융 서비스 기업을 위해 데이터 활용하기

금융 서비스 기업의 IT 리더는 글로벌 데이터 센터 플랫폼을 보유한 조직과 협력하여 상당한 경쟁 우위를 확보할 수 있습니다.

명확한 데이터 중심 하이브리드 IT 인프라는 데이터가 저장되는 위치와 집계 방식을 제어하며, 최첨단 기술을 활용하여 사이버 공격을 완화할 수 있도록 합니다. 이를 통해 기업은 지역화된 데이터 스토리지로 끊임없이 변화하는 금융 데이터 주권 및 데이터 개인정보 보호 요구 사항을 충족할 수 있습니다.다.

국가 간 데이터 전송 문제 해결

국가 간 데이터 전송의 효율적인 관리는 글로벌 금융 운영에 필수적입니다. 금융 서비스 기업은 반드시 다음 사항을 고려해야 합니다.

다양한 관할권 간 데이터 전송의 법적 함의
표준 계약 조항 및 구속력 있는 기업 규칙과 같은 국제 데이터 전송 규정 준수
데이터 무결성과 기밀성을 보호하기 위한 안전한 데이터 전송 프로토콜 구현

데이터 중심 하이브리드 IT 전략은 현지화된 데이터 센터와 상호 연결된 네트워크를 활용하여 안전하고 규정을 준수하는 국가 간 데이터 전송을 촉진합니다.

금융 분야의 디지털 혁신을 위한 데이터 활용

금융 분야의 디지털 혁신은 효과적인 데이터 활용과 규제 준수를 통해 추진됩니다. 기업은 최신 금융 서비스 IT 인프라를 도입함으로써 다음과 같은 이점을 누릴 수 있습니다.

개인화된 서비스를 통해 고객 경험을 향상합니다.
자동화 및 고급 분석을 통해 운영 효율성을 개선합니다.
빅데이터와 인공지능을 활용하여 혁신을 주도합니다.
규제 요구 사항을 IT 시스템에 통합하여 규정 준수를 보장합니다.

금융 서비스 기업은 디지털 혁신을 수용함으로써 경쟁력을 유지하고 진화하는 고객의 요구를 충족할 수 있습니다.

예를 들어 글로벌 뱅킹에서 데이터 주권, 데이터 개인정보 보호, 규제 준수의 복잡성을 해결하려면 선제적이고 전략적인 접근 방식이 필요합니다. 글로벌 금융 기업은 데이터 중심 하이브리드 IT 전략을 구현함으로써 단편화된 레거시 시스템으로 인한 문제를 해결하고 다양한 규정을 준수하며 데이터를 성장과 혁신을 위한 전략적 자산으로 활용할 수 있습니다.

Digital Realty는 기업과 데이터를 연결하여 혁신을 가속화하며, 데이터 센터, 코로케이션 및 상호 연결 솔루션 전반을 제공합니다.또한 디지털 리얼티의 글로벌 데이터 센터 플랫폼인 PlatformDIGITAL®은 기업 고객에게 안전한 데이터 미팅 플레이스를 제공합니다.

금융 서비스 산업 페이지를 방문하여 IT 리더가 데이터 기반 혁신을 통해 성장 기회와 경쟁 우위를 확보하는 데 PlatformDIGITAL®이 어떠한 도움이 되는지 알아보세요.

저자 약력: Kadri는 20년 이상의 컴플라이언스 관련 경력과 9년 간의 데이터 개인정보 보호 분야에 경력이 있으며, Digital Realty의 전 세계 고객, 직원, 공급업체, 제품 및 운영과 관련된 개인정보 보호 문제에 중점을 두고 있습니다.

FAQ(자주 묻는 질문)

금융 서비스에서 데이터 주권이란 무엇입니까?

금융 서비스에서의 데이터 주권은 금융 데이터가 수집, 저장 또는 처리되는 국가의 법률 및 거버넌스 구조에 따른다는 개념입니다. 즉, 금융 기관은 각 국가의 특정 규정에 따라 데이터를 저장, 관리, 보호 및 전송하여 현지 데이터 개인정보 보호 및 보호법을 준수해야 합니다.

금융 서비스 업계에서 데이터 개인정보 보호가 중요한 이유는 무엇인가요?

금융 서비스 업계에서는 민감한 개인 및 금융 정보를 취급하기 때문에 데이터 개인정보 보호가 매우 중요합니다. 이러한 데이터를 보호하면 고객과의 신뢰를 구축하고 글로벌 및 지역 규정을 준수할 수 있습니다. 또한 데이터 유출 또는 데이터 보호법 미준수로 인한 법적 처벌과 평판 손상을 방지할 수 있습니다.

금융 서비스 기업에 영향을 미치는 주요 데이터 개인정보 보호 규정은 무엇입니까?

금융 서비스에 영향을 미치는 주요 데이터 개인정보 보호 규정은 다음과 같습니다.

유럽연합의 일반 데이터 보호 규정
유럽연합의 인공지능법
미국의 캘리포니아 소비자 개인정보 보호법
브라질의 일반 데이터 보호법
싱가포르의 개인 데이터 보호법
그램–리치–블라일리법 및 뉴욕주 금융서비스국의 지침과 같은 산업별 규정

이 규정은 금융 기관이 개인 데이터를 수집, 저장, 처리 및 전송하는 방식을 규제합니다.

금융 서비스 기업은 어떻게 데이터 주권법을 준수할 수 있을까요?

기업은 다음과 같이 준수할 수 있습니다:

데이터가 수집된 관할권 내에 데이터를 보관하기 위한 현지화된 데이터 스토리지 구현
데이터 배치에 대한 유연성과 제어를 허용하는 데이터 중심 하이브리드 IT 전략 채택
현지 규정에 부합하는 강력한 데이터 거버넌스 정책 수립
규정 준수 인프라와 전문성을 활용하기 위해 Digital Realty와 같은 글로벌 데이터 센터 제공업체와 협력

데이터 중심 하이브리드 IT 전략이란 무엇인가요?

데이터 중심 하이브리드 IT 전략은 온프레미스, 사설 클라우드, 공용 클라우드 서비스를 결합하여 데이터 배치 및 처리를 최적화하며 다음에 중점을 둡니다.

규정 준수를 위한 현지화된 데이터 스토리지
거버넌스 및 보안을 위한 하이브리드 IT 제어
성능 향상을 위한 상호 연결된 데이터 교환 센터
데이터 중력과 같은 문제를 해결하기 위한 최적화된 데이터 흐름

이러한 접근 방식을 통해 금융 기관은 민첩하게 대응하고 다양한 데이터 주권 관련 법률을 준수할 수 있습니다.

금융 서비스에서 데이터 개인정보 보호 규정을 준수하지 않을 경우의 위험은 무엇입니까?

규정 미준수 위험에는 다음이 포함됩니다.

연간 매출의 일정 비율에 해당하는 막대한 벌금과 금전적 처벌
고객 신뢰 및 비즈니스 손실로 이어지는 평판 손상
규제 기관의 법적 조치 및 제재
강제된 변경이나 제한으로 인한 운영 중단
부적절한 데이터 보호 조치로 인한 데이터 유출에 대한 취약성 증가

데이터 중력은 금융 서비스 기업에 어떤 영향을 미칩니까?

데이터 중력이란 데이터가 축적될수록 추가 서비스와 애플리케이션을 끌어들이는 현상을 말합니다. 금융 서비스에서는 대량의 데이터로 인해 다음과 같은 상황이 발생할 수 있습니다.

제대로 관리하지 않으면 지연 시간 문제가 발생합니다.
데이터 관리 및 규정 준수의 복잡성이 증가합니다.
효율적인 처리와 분석을 위해 최적화된 데이터 교환 솔루션이 필요합니다.
데이터 접근성에 의존하는 애플리케이션 및 서비스의 성과에 영향을 미칩니다.

금융 서비스 기업은 단편화된 레거시 데이터 아키텍처를 어떻게 해결할 수 있을까요?

기업은 다음 사항을 수행할 수 있습니다.

IT 인프라 평가를 실시하여 단편화 지점을 식별합니다.
데이터 관리를 통합하는 통합된 데이터 중심 IT 아키텍처를 구현합니다.
하이브리드 IT 솔루션을 활용하여 레거시 시스템과 최신 기술을 통합합니다.
표준화된 데이터 거버넌스 프레임워크를 도입하여 프로세스를 간소화합니다.
숙련된 데이터 센터 제공업체와 협력하여 인프라를 효율적으로 현대화합니다.

Digital Realty의 PlatformDIGITAL®은 무엇이며, 데이터 주권에 어떤 도움이 되나요?

PlatformDIGITAL®은 Digital Realty의 글로벌 데이터 센터 플랫폼이며 다음 사항을 제공합니다.

여러 지역에 걸쳐 안전하고 규정을 준수하는 데이터 스토리지 솔루션
효율적인 데이터 교환을 촉진하는 상호 연결 서비스
진화하는 데이터 주권 법에 적응할 수 있는 확장 가능한 인프라
사이버 위협에 대비한 고급 보안 조치

PlatformDIGITAL®을 활용하여 금융 서비스 기업은 현지 규정에 따라 데이터를 관리하면서 성능과 확장성를 최적화할 수 있습니다.

금융 서비스 기업이 데이터 개인정보 보호 규정에 대한 사전 예방적 접근 방식을 채택해야 하는 이유는 무엇인가요?

선제적인 접근 방식을 통해 기업은 다음 사항을 달성할 수 있습니다.

규정 변경에 한발 앞서 대비하여 규정 미준수의 위험을 줄입니다.
법률을 준수하여 잠재적인 벌금 및 법적 처벌을 완화합니다.
데이터 보호에 대한 입증된 노력을 통해 고객 신뢰를 강화합니다.
규정 준수를 IT 전략에 통합하여 운영 효율성을 개선합니다.
데이터를 전략적 자산으로 활용하여 혁신과 경쟁 우위를 확보합니다.

Gartner® 보고서 - 금융 서비스 리더가 생성형 AI 도입에 과거의 교훈을 활용할 수 있는 방법