금융사 망분리 규제 완화란 무엇인가 - CSP 안정성 평가 기준으로 정리

금융권에서 클라우드 소프트웨어를 이야기할 때 빠지지 않고 등장하는 단어가 있습니다. 바로 ‘망분리’입니다.

망분리 규제는 금융 IT 환경을 안전하게 지켜온 장치였지만, 동시에 SaaS나 AI 도입을 가로막는 현실적인 제약이기도 했습니다. 이런 분위기 속에서 최근 금융당국이 의미 있는 변화를 예고했습니다.

보안 요건을 충족한 SaaS에 한해, 금융사 내부망에서도 클라우드 서비스를 사용할 수 있도록 망분리 규제를 일부 완화하겠다는 방향을 공식화한 것입니다.

이제 금융사 실무자라면 자연스럽게 이런 질문을 하게 됩니다.

• 망분리 규제가 완화되면, 실제로 어디까지 허용되는 걸까?
• 여전히 금융사가 반드시 지켜야 할 기준은 무엇일까?
• 이런 변화 속에서 세일즈포스 FSC는 왜 다시 언급되고 있을까?

이 글에서는 이 질문들에 차분하게 답해보려 합니다.

금융사 망분리 규제, 무엇이 달라졌나

금융위원회와 금융감독원은 전자금융감독규정 시행세칙 개정을 통해,

일정한 보안 요건을 충족한 SaaS에 대해 망분리 예외 적용을 허용하겠다는 방침을 내놓았습니다.

중요한 점은, 망분리가 전면적으로 풀리는 것은 아니라는 점입니다.

📌모든 SaaS가 허용 대상이 되는 것은 아닙니다

📌정보보호 통제 체계, 접근 통제, 로그 관리 등 명확한 기준을 충족해야 합니다

📌개인정보나 신용정보를 직접 처리하는 서비스는 여전히 엄격한 관리 대상입니다

즉, 규제가 느슨해졌다기보다는 ‘무조건 금지’에서 ‘조건부 허용’으로 기준이 바뀌었다고 보는 것이 정확합니다.

망분리 완화 이후에도 남는 질문

– 결국 핵심은 ‘CSP 안정성 평가’

망분리 규제 완화 논의에서 반복해서 등장하는 기준이 하나 있습니다. 바로 CSP 안정성 평가입니다.

CSP 안정성 평가는 금융보안원이 클라우드 서비스 제공자의 보안 체계, 운영 안정성, 내부 통제 수준을 종합적으로 점검하는 제도입니다.

금융사 입장에서 이 평가는 단순한 인증이 아닙니다.

📌이 클라우드를 내부망과 연계해 검토할 수 있는지

📌감사나 내부 통제 과정에서 충분히 설명할 수 있는 근거가 있는지

를 판단하는 사실상 첫 번째 관문에 가깝습니다.

망분리 규제가 완화됐다고 해서 아무 SaaS나 검토할 수 있는 상황은 아닙니다.

이제는 “어떤 SaaS인가”보다 “이 SaaS가 규제 환경을 견딜 수 있는가”라는 질문이 우선시되어야 합니다.

세일즈포스가 다시 금융권에서 언급되는 이유

이 지점에서 세일즈포스가 다시 거론되는 이유는 분명합니다.

세일즈포스는 2024년, Hyperforce 기반으로 금융보안원의 CSP 안정성 평가를 완료​했습니다.

이는 단순히 보안이 강하다는 주장과는 다릅니다.

• 국내 데이터 레지던시 충족
• 제로 트러스트 기반 보안 구조
• 암호화 키 관리와 접근 통제 체계
• 금융 규제를 전제로 한 운영 구조

이 모든 요소를 국내 금융 환경 기준으로 검증받았다는 점이 핵심입니다.

​

다시 말해, 세일즈포스는 ‘글로벌 SaaS’라는 이미지에 더해 ‘국내 금융 규제 환경에서도 검토 가능한 SaaS’라는 조건을 갖춘 셈입니다.

금융권 대상 보도자료에서 드러난 세일즈포스의 관점

세일즈포스가 금융권을 대상으로 배포한 보도자료를 보면 단순히 제품 기능을 강조하기보다, 금융사의 현실적인 고민을 짚고 있습니다.

세일즈포스가 반복해서 언급한 메시지는 크게 세 가지로 정리할 수 있습니다.

첫째, AI 이전에 데이터 통합이 먼저라는 점입니다.

여러 시스템에 흩어진 고객·거래·상담 데이터를 그대로 둔 상태에서는 AI가 제대로 작동할 수 없다는 진단입니다.

둘째, 금융사는 범용 CRM이 아니라 금융 업무에 맞게 설계된 플랫폼이 필요하다는 점입니다.

금융 데이터 구조와 규제 환경을 고려하지 않은 솔루션은 실제 업무에 적용하기 어렵다는 판단입니다.

셋째, 클라우드 도입의 전제는 언제나 규제 대응 가능성이라는 점입니다.

기능이 아무리 좋아도, 내부 통제와 감사에서 설명할 수 없다면 선택하기 어렵다는 현실을 전제로 하고 있습니다.

이 관점은 금융권 실무자의 고민과 크게 다르지 않습니다.

파이낸셜 서비스 클라우드(FSC)가 의미하는 것

세일즈포스 파이낸셜 서비스 클라우드(FSC)는 단순히 고객 정보를 저장만 하는 CRM이 아닙니다.

✅고객, 계좌, 상품, 상담 이력을 금융 데이터 모델 기준으로 정리하고

✅부서와 채널 간 정보 단절을 줄이며

✅AI와 자동화를 적용할 수 있는 구조를 미리 만들어 둔 플랫폼입니다

이 구조가 중요한 이유는 명확합니다. 망분리 규제가 일부 완화되더라도, 데이터 구조가 준비되지 않으면 AI나 자동화는 실행할 수 없기 때문입니다.

세일즈포스는 FSC를 통해 AI를 앞세우기보다, AI가 작동할 수 있는 기반부터 먼저 제시하고 있습니다.

이제 금융사가 실제로 고민해야 할 질문

망분리 규제 완화 이후, 금융사가 던져야 할 질문은 달라졌습니다.

✅ 이 SaaS는 망분리 예외 적용 대상이 될 수 있는가

✅ CSP 안정성 평가 결과를 내부적으로 설명할 수 있는가

✅ 금융 데이터 구조와 업무 흐름을 충분히 반영하고 있는가

✅ AI를 적용하더라도 보안과 책임 구조가 명확한가

이 질문에 답할 수 있는 솔루션만이 현실적으로 검토 가능한 선택지가 됩니다.

정리하며

금융사 망분리 규제 완화는 클라우드 도입을 마음껏 허용하겠다는 선언이 아닙니다.

오히려 지금은 “왜 이 클라우드여야 하는지”를 더 명확하게 설명해야 하는 시점에 가깝습니다.

그 기준에서 보면,

• CSP 안정성 평가를 이미 완료했고
• 금융 데이터 모델을 갖춘 플랫폼이며
• AI 적용까지 고려한 구조를 제공하는

세일즈포스 FSC는 금융권이 한 번쯤은 검토해볼 수밖에 없는 선택지로 자리 잡고 있습니다.