[Daily IT News] 클라우드 전환, ESG경영, 마이데이터

2022년 시작은 역시나 CES로 시작하는 것 같습니다. 많은 언론에서 코로나 이전 처럼 CES 소식을 앞다투어 전하고 있는데요, 올해 역시 어떤 신기술이 주목 받는지 보시는 것도 기술 트렌드를 익히는 측면에서 좋지 않는가 싶습니다. 

금일(2022.01.03. 월) 신문리뷰 입니다.

● 전자신문

(도메인)토픽	헤드라인	설명
(서비스) 클라우드 전환	공공 클라우드 전환 이슈 논의 민간 소통 협의체 1월 출범	>> 공공 클라우드 전환을 둘러싼 다양한 이슈를 논의할 민관 소통 협의체가 이르면 1월 말 출범한다. 공공 클라우드 전환 추진 방식에 변화가 생길지 주목된다. 행안부가 협의체를 운영하려는 목적은 공공 클라우드 전환 추진 과정에서 불거진 이슈를 해결, 사업을 성공적으로 진행하기 위해서다. 최우선 협의가 예상되는 이슈는 민간 클라우드 센터 활용 규모다. ​ >> 행정안전부는 5년 로드맵을 발표하며 민간 클라우드 센터 활용 비중을 45.5%로, 나머지는 공공 클라우드 센터를 활용한다고 밝혔다. 기업은 민간 클라우드 센터 활용률이 예상보다 낮다며 늘려야 한다는 입장이다. 행안부는 보안 등을 이유로 불가피한 부분이 있다는 설명이다. ​ >> 서비스형 소프트웨어(SaaS)의 경우 공공은 망 분리로 내부 업무에 민간 SaaS 사용이 불가능하다. 국정원 등 지원을 통해 해결해야 한다는 목소리가 높다. 행정안전부가 '공공 업무망에서의 민간 SaaS 활용 촉진 태스크포스(TF)'를 구성, 민간 SaaS 활용을 논의하는 것도 이 때문이다. 서비스형 인프라(IaaS)가 클라우드 보안인증(CSAP)을 받은 경우에 설치되는 일반 소프트웨어(SW)는 별도 인증이 필요한지도 논의가 필요하다. 현재 CSAP를 받은 클라우드 서비스는 27개인데 이 중 21개가 IaaS다. 이용료도 이슈다. 클라우드 서비스 이용료는 한번에 지불하는 게 아니라 매달 이용하는 만큼 지불하는 게 기본 과금 체계다. 공공기관은 부담이 커진다고 느낄 수 있어 이에 대해 충분한 설명이 필요하다. 사업자 선정 방식을 둘러싼 논의도 있을 전망이다. 현재는 클라우드 관리서비스 제공사(MSP)나 IT서비스 기업이 클라우드 서비스 제공사(CSP) 서비스를 제안한 이후 수요기관이 사업자와 CSP를 선택하는 절차를 거친다. MSP나 IT서비스 기업 주도로 진행되는 현재 방식뿐만 아니라 CSP가 주도하는 사업도 있어야 한다는 게 일부 CSP 주장이다. 두 방식이 혼합돼 사업이 추진될 가능성도 제기된다.
(IT경영) ESG 경영	[ESG칼럼] 디커플링, 새해 ESG 성과 기준	>> 환경·사회·지배구조(ESG) 활동은 진정성이 중요하다. 최근 '그린워싱(녹색위장행위)' 논란이 가열되며 ESG 진정성 논란이 더 뜨거워지고 있다. 특정 기업의 ESG 프로그램·사례에 열광하기도 하고, 부정적 사건은 불매운동으로까지 이어진다. 대중은 기업의 무엇에 반응할까? 기업 ESG 활동의 진정성은 무엇이고, 과연 진정성 여부를 어떻게 판단할 수 있을까? ​ >> ESG 활동 진정성이란 ESG 활동과 실제 성과 간에 차이가 없거나 적은 것을 의미한다. 이 차이를 '디커플링(탈동조화)'이라고 한다. 디커플링이 기대 수준보다 클 때 우리는 그 기업이 진정성이 없다고 이야기한다. 진정성이 없다는 것은 결국 ESG 활동과 실제 성과 간의 차이가 큰 것이다. ​ >> 기업의 전략-실행·성과 디커플링 즉 진정성은 어떻게 판단할 수 있을까? 기업의 ABCD, A(Approach:접근), B(Business Model:사업 모델), C(Compensation:보상체계), D(Disclose:정보공시)를 체크하면 된다. ​ 진정성 판단에 무엇보다 중요한 것은 'A'다. ESG를 주장하지만 주요 경영전략에 ESG가 포함되지 않은 기업이 있다. 이런 기업의 ESG 평가등급이 높다면 오히려 평가 결과를 의심해 봐야 한다. 다음은 'B'다. ESG가 경영전략에 포함됐지만 사업모델이 없다면 ESG와 수익 간 연결고리를 찾지 못했다는 것이다. 다만 기업의 ESG 성과는 장기적으로 좋을 수는 없다. 다음은 'C', 보상체계가 ESG가 포함됐는지다. 금융감독원은 '기업공시 서식 작성기준'을 통해 임원 개인별 보상이 어떻게 이뤄졌는지에 대한 정보를 공개하도록 규정하고 있다. 그러나 ESG를 임원 개인별 보수에 ESG를 반영하고 있는 국내 기업은 손에 꼽을 정도다. 마지막으로 'D', 정보공시다. 2025년부터 단계별 ESG 정보공시가 의무화된다. 중요한 것은 ESG 정보공시 투명성이다. ESG를 주장하는 기업 중 얼마나 많은 기업이 이해관계자 관점에서 ESG 정보를 투명하게 공개하고 있는가 자문할 때다.

[참고] 민관협력형 공공클라우드센터 구축 모델

● 디지털 데일리

(도메인)토픽	헤드라인	설명
(DB) 마이데이터	5일 본격 개화하는 마이데이터, 기대와 우려 공존	>> 1월 5일부터 34개 마이데이터 사업자들을 중심으로 API방식의 금융 마이데이터 서비스가 전면 시행된다. 마이데이터 사업 본허가를 받은 53개사는 물론 예비허가 10개사가 새해 초 서비스에 나서게 되면 60여개 사업자 중심의 마이데이터 서비스가 본격화된다. 금융당국은 지속적으로 마이데이터 사업자를 확충할 계획으로 서비스 제공 사업자는 계속 늘어날 전망이다. ​ >> 하지만 서비스 준비단계부터 마이데이터는 순탄한 길을 걷지는 못했다. 기존 금융사와 빅테크 간 ‘기울어진 운동장’ 논란부터 시작해 API 방식과 스크래핑 방식의 강제 여부에 대한 핀테크 업체들의 반발, 마찬가지로 금융사 수준의 망분리 등 보안 대책을 요구하는 금융당국에 대해 핀테크 업체들이 대기업 위주의 사업이 될 수밖에 없는 구조라는 지적을 하는 등 잡음이 이어졌다. 가장 주목되는 것은 지난 12월부터 시작된 마이데이터 시범 서비스에서 드러난 고객 정보 유출 등에 대한 문제다. 고객정보 유출이 우려가 아닌 현실이 될 수 있다는 위기감도 서서히 고개를 들고 있다. ​ >> 지난달 30일엔 네이버파이낸셜의 고객정보가 유출됐다. 모두 보안에 막대한 투자를 진행하고 있는 대형 금융기관과 빅테크 업체의 마이데이터 서비스에서 문제가 발생했다. 마이데이터 보안에 대한 우려가 더욱 커지는 이유다. 금융당국이 새해부터 마이데이터 사업자가 보다 안전한 방식인 API 방식을 통해 개인신용정보 통합조회 서비스를 제공할 수 있게 된다고 장담하던 것을 생각하면 불안감이 커지는 것도 사실이다. ​ >> 금융당국은 마이데이터 본격 서비스를 앞두고 기능적합성 및 보안취약점 점검을 의무화하고, 적요·주문내역정보 등 민감성 정보에 대해서도 별도 동의 절차를 마련하는 등 대책을 강구해왔다. 이를 통해 전문기관 등에서 마이데이터 사업자의 앱·시스템 일체에 대한 보안취약점 점검 등에 나서도록 했지만 개인정보가 유출되는 사고에 당황하는 모양이다. 마이데이터는 전 세계 어디에서도 흔 히 찾아볼 수 없는 서비스 모델이다. 유럽에서 GDPR 등 개인정보에 대한 권한 주체를 개인에게 다시 돌려주자는 운동이 우리나라보다 먼저 시작됐지만 이러한 개인정보 주권 강화를 비즈니스와 접목시켜 정부에서 제도화하고 시장을 만든 것은 유례없기 때문에 전 세계에서 주목하고 있는 분야기도 하다, 때문에 시장에서의 조기 안착에 전세계에서 주목하고 있기도 하다. 마이데이터 서비스 시작을 앞두고 잦은 오류와 데이터 유출이 발생할 경우 결과적으로 금융소비자의 관심밖에서 멀어질 수 있다는 점에서 금융사는 물론 금융당국의 고심도 커질 것으로 보인다.

금일 주목할 기사는 클라우드 관련 기사입니다.

올해의 공공쪽에서 가장 큰 이슈 중 하나는 클라우드 전환이지 아닐까 싶습니다. 이러한 전환에 따른 많은 이슈가 발생할 수 있는데, 이슈적인 측면에서 조금 챙겨 보셨으면 합니다. 토픽상의 딱딱한 이슈들이 아닌 현장에서의 진짜 이슈들에 대해 한번 정도는 인지 하셨으면 합니다.

​

다음 주목해야 할 기사는 마이데이터 관련 기사입니다.

아직 정식 서비스가 시행되지는 않았지만 꾸준히 마이데이터 관련한 보안 문제가 계속 등장하고 있습니다. 개인정보 유출과 관련한 문제는 민감한 문제라 더 주목하고 있는 것 같습니다. 이와 관련하여 개인정보와 관련된 토픽도 같이 엮어서 챙기셨으면 합니다.