ESMA, DORA 규제 이행 첫 보고서 공개하며 금융 ICT 복원력 강조

유럽증권시장감독청(ESMA)은 2026년 6월 3일, 유럽연합(EU)의 디지털 운영 복원력법(DORA)에 의거한 주요 정보통신기술(ICT) 관련 사고에 대한 첫 번째 보고서를 발표했습니다. DORA는 EU 금융 부문의 디지털 복원력을 강화하고, 사이버 공격 및 ICT 장애로부터 금융 시스템을 보호하기 위해 도입된 포괄적인 규제 프레임워크입니다. 이번 보고서는 DORA가 발효된 이후 금융회사들이 보고한 주요 ICT 사고 사례들을 분석하고, 이러한 사고들이 발생한 원인, 영향, 그리고 금융회사들의 대응 방식을 심층적으로 다루고 있습니다. ESMA는 보고서를 통해 금융회사들이 DORA 규정을 준수하고 ICT 복원력을 더욱 강화해야 할 필요성을 강조하고 있습니다.

왜 중요한가

DORA 규제는 EU 금융 시장의 디지털화가 가속화됨에 따라 증가하는 사이버 보안 위협에 대한 유럽 당국의 선제적인 대응을 의미합니다. 금융 서비스는 고도로 상호 연결되어 있으며, 단일 금융회사의 ICT 사고가 전체 금융 시스템으로 확산될 수 있는 잠재적 위험을 내포하고 있습니다. ESMA의 첫 보고서는 이러한 위험을 구체적인 사례를 통해 보여주며, 금융회사들이 디지털 복원력 확보에 더욱 투자하고 협력해야 할 중요성을 부각시킵니다. 이는 EU 내 금융회사뿐만 아니라, EU 시장에 진출해 있거나 EU 금융회사와 거래하는 전 세계 금융기관 및 기술 서비스 제공업체들에게도 DORA 규정 준수와 ICT 복원력 강화의 중요성을 상기시키는 계기가 될 것입니다.

한국 시장에 미치는 영향

ESMA의 DORA 보고서 발표는 국내 금융회사 및 금융 IT 서비스 기업들에게 간접적인 영향을 미칠 수 있습니다. 한국 금융위원회 역시 금융회사의 AI 보안위협 대응 가이드라인을 마련하는 등 디지털 보안 강화에 힘쓰고 있으며, EU의 DORA 규제는 국내 금융당국의 정책 방향에도 참고가 될 수 있습니다. 만약 국내 금융회사가 EU 시장에 진출해 있거나 EU 금융회사와 밀접한 관계를 맺고 있다면, DORA 규정 준수를 위한 ICT 시스템 및 보안 체계 강화가 필수적입니다. 이는 국내 정보보안 및 금융 IT 솔루션 기업들에게 새로운 사업 기회를 제공할 수 있습니다. 또한, 글로벌 금융 시장에서 ICT 복원력의 중요성이 더욱 부각됨에 따라, 국내 금융회사들도 자체적인 디지털 복원력 강화에 더욱 투자할 것으로 예상됩니다.

앞으로의 시나리오

ESMA는 DORA 규제의 효과적인 이행을 위해 지속적으로 보고서를 발행하고 가이드라인을 업데이트할 것으로 예상됩니다. EU 금융회사들은 보고서에서 지적된 취약점을 보완하고, ICT 복원력 강화를 위한 투자를 확대할 것입니다. 이는 사이버 보안 솔루션, 클라우드 서비스, 데이터 복구 및 백업 시스템 등 관련 기술 시장의 성장을 촉진할 것입니다. 국내 기업들은 EU의 DORA 규제 동향을 면밀히 주시하고, 글로벌 표준에 부합하는 ICT 복원력 및 보안 솔루션을 개발하여 해외 시장 진출 기회를 모색해야 합니다. 장기적으로는 금융 산업 전반의 디지털 복원력 수준이 향상되고, 사이버 보안 위협에 대한 국제적 공조가 더욱 강화될 것으로 전망됩니다.