□ 금융위원회와 관계기관은 ’21.8.4일*부터 마이데이터 사업이 원활히 시행될 수 있도록 마이데이터 준비상황 점검회의를 ’21.4.1.(목) 14시에 영상으로 개최하였습니다.

* 8.4일부터 마이데이터 사업자는 스크래핑이 아닌 표준 API 방식으로 데이터 전송

ㅇ 중계기관, 업권별로 관련 시스템 개발 일정 등 준비상황을 점검하고 향후 계획 및 애로사항 등을 청취했습니다.

< 마이데이터 준비상황 점검회의 개요 >

□ 아울러 마이데이터 사업자가 체계적으로 서비스를 준비할 수 있도록 금융보안원 내에 API* 및 서비스의 개발·테스트를 지원하는 마이데이터 테스트베드를 운영(’21.4.1.~)하기로 하였습니다.

* API(Application Programming Interface) : 특정 프로그램의 기능이나 데이터를 다른 프로그램이 접근할 수 있도록 미리 정한 규칙

※ 전용 홈페이지 주소 : https://developers.mydatakorea.org

□ 또한, 금융소비자가 마이데이터 서비스를 안심하고 이용할 수 있도록 마이데이터 사업 본격 시행(’21.8.4.) 이전 서비스에 대한 기능적합성 심사와 보안취약점 점검을 추진하기로 하였습니다.

□ 마지막으로, 「알고하는 동의」를 반영한 전송요구권 양식 마련 등 주요 이슈사항 등에 대해서는 마이데이터 TF와 마이데이터 자문단을 구성·운영하여 조속히 논의를 마무리할 계획입니다.

[1] API별 상세 개발 규격을 제공합니다. 

ㅇ 최신 표준 API 규격을 편리하게 조회하고 샘플 코드를 활용하여 서비스를 효율적으로 개발할 수 있도록 API별 상세 규격 제공

[2] 마이데이터 사업자와 금융회사에 개발·테스트 환경을 제공합니다.

ㅇ 기본 샘플 및 자체 데이터를 이용하여 API의 정상동작 여부를 자동화된 방식으로 자체 검증할 수 있는 개발·테스트 환경 제공

[ 유형별 금융분야 마이데이터 테스트베드 지원 테스트 ]

[3] 각종 심사·평가에 대한 손쉬운 신청 및 관리를 지원합니다.

ㅇ 기능적합성 심사, 보안취약점 점검 등 심사·평가절차를 테스트베드를 통해 편리하게 신청하고 사후관리 가능

□ (기능적합성 심사) 안정적 서비스에 요구되는 신용정보법령상 행위규칙 준수여부, 표준API 규격 적합성 등을 서비스 출시 전 확인

ㅇ (대상) 마이데이터사업자가 개발한 마이데이터 서비스프로그램

ㅇ (심사기준) 신용정보법령상 행위규칙, 표준 API 규격적합성 등을 토대로 금융보안원이 개발한 심사기준* 활용 (☞[붙임1] 참고)

* 회원가입, 정보전송요구, 정보조회 등 총 4개 분야 19개 심사항목으로 구성예정

ㅇ (심사방법) 개발이 완료된 서비스를 금융보안원 내 전문인력이 IT 단말기에 설치한 후 각 심사항목별 적합성 확인

* 마이데이터 테스트베드 상의 가상서버 및 가상의 개인신용정보 활용

ㅇ (심사주기) 서비스프로그램 최초개발시 전체 항목 심사, 이후 주요기능 변경시 수시 심사 

□ (보안취약점 점검) 마이데이터 서비스의 보안성 강화를 위해 연 1회 이상 마이데이터 서비스에 대한 보안취약점 점검 수행

ㅇ (대상) 마이데이터사업자의 마이데이터 서비스 시스템 일체

* 고객에게 웹·앱 형태로 제공되는 응용프로그램과 DB, 웹서버, 정보보호시스템, 네트워크 구간 등 전산설비

ㅇ (점검기준) 금융보안원 점검기준* 활용 (☞[붙임2] 참고)

* 응용프로그램, DB, 웹서버, 정보보호시스템, 네트워크 등 5대 분야 375개 항목으로 구성

ㅇ (점검방법) 마이데이터사업자가 평가전문기관*, 자체전담반** 중 택일하여 금융보안원 점검기준에 따라 점검

* 전자금융감독규정 제37조의3①의 정보보호전문서비스기업(☞[붙임3] 참고)및 금보원

** 전자금융감독규정 제37조의2②에 따른 취약점점검 자체전담반

ㅇ (점검주기) 연 1회 점검하되, 올해는 서비스 출시 전* 점검을 완료하고, 점검결과를 매년 11월 말까지 금융보안원 제출

* 단, ’21년도는 서비스 출시지연 우려 등을 감안, 응용프로그램 이외 DB 등 전산설비에 대해서는 11월말까지 점검유예

□ 마이데이터 시행 전 지속적인 이슈 점검 및 협의 등을 위해 신용정보원에 마이데이터 TF 및 자문단을 구성·운영

ㅇ (마이데이터TF) 효과적인 TF 운영 등을 위해 마이데이터 사업자TF와 정보제공자 TF를 별도운영하여 의견 수렴 후 각 TF별 대표기관 등이 참여하는 마이데이터 TF에서 주요 쟁점 협의

ㅇ (마이데이터 자문단) TF 논의사항 중 개인정보 보호(예: 알고하는 동의를 반영한 전송요구 양식), 업권 간 이견 조정 등 심층 검토가 필요한 사항은 외부전문가로 구성된 자문단을 통해 논의

* 소비자단체, 학계, 법조계, 업권 대표자 등으로 구성

□ 마이데이터 TF 및 자문단을 통해 논의된 주요 쟁점사항 등은 마이데이터 가이드라인 수시개정을 통해 반영예정

□ 금융분야 마이데이터 테스트베드 운영(’21.4.1~) 

□ 마이데이터 서비스 기능적합성 심사 및 보안취약점 점검 추진(’21.4월~)

□ 마이데이터 TF 및 자문단 구성·운영(4월 중)

□ 마이데이터 표준API 시스템 구축(~8.4.)