Contents COVER STORY ISSUE & TREND 02 Global Now JAVA로도 고속 트레이딩이 가능하다 Vol. 253 START OUTLOOK 06 Domestic Now 효율적으로 미래를 준비한다 EXTURE 시대의 시세전략

Transcription

1 financial IT issue & information vol Start COVER STORY 2014 OUTLOOK 증권사 CIO 10인의 전망 2014년 금융IT의 화두는 2014년 금융권 디지털 융합 무엇을 준비해야 하는가 2014년 금융IT 감독의 방향은 금융감독원 IT감독국장 Insight 새는 돈을 찾아라 위탁영업의 블루오션 거래비용분석 CIO/CISO Interview 미들 클래스 증권사가 살아남는 법 김영근 IBK투자증권 경영인프라본부 전무 IT Policy FATCA도입 시 필요한 것 전산시스템 및 새로운 프로세스를 도입하라 Convergence IT IT로 다시 태어난 소녀시대와 히치하이킹 그리고 소비자의 욕망 2013 winter Koscom 1

2 Contents COVER STORY ISSUE & TREND 02 Global Now JAVA로도 고속 트레이딩이 가능하다 Vol. 253 START OUTLOOK 06 Domestic Now 효율적으로 미래를 준비한다 EXTURE 시대의 시세전략을 테스트하다 10 Insight 새는 돈을 찾아라 위탁영업의 블루오션 거래비용분석 14 Opinion Mobile 시대에서 SMAC 시대로! 금융IT 리더를 위한 사외보 <코스콤>은 금융IT 전문가들에게 심도있는 기사를 제공함으로써 자본시장 발전에 기여하고자 합니다. <코스콤>은 이번 호에서 2014년의 금융IT 트렌드를 분석했습니다. FINANCIAL IT 2014 Financial IT Analysis 32 World Financial IT 1 10GbE와 40GbE로 속도를 높여가는 네트워크 2014년이 시작됐다. EXTURE 의 가동 등으로 증권가의 IT환경에도 변화의 바람이 불 예정이다. 올해를 이끌 어 나갈 주요 금융IT 트렌드는 무엇이고 금융감독원은 감독의 초점을 어디에 두는지 살펴본다. 34 World Financial IT 2 Cold Data Storage : IT예산 절감 대책 OUTLOOK Outlook 22 Column 26 증권사 CIO 10인의 전망 2014년 금융IT의 화두는 2014년 금융권 디지털 융합 무엇을 준비해야 하는가 Interview 2014년 금융IT 감독의 방향은 송현 금융감독원 IT감독국장 36 Financial IT Focus EXTURE 시대 인메모리DB가 뜨는 이유 38 CIO/CISO Interview 미들 클래스 증권사가 살아남는 법 김영근 IBK투자증권 경영인프라본부 전무 42 IT Conference 놓치면 손해 꼭 가봐야 할 콘퍼런스 Preview 44 IT Policy FATCA 도입 시 필요한 것 전산시스템 및 새로운 프로세스를 도입하라 46 IT Catch-UP 금융기업을 성장시킨다 금융IT와 아웃소싱 48 News Brief 금융투자업계 IT단신 SIS ANALY 10 LIFE & IT 50 Convergence IT IT로 다시 태어난 소녀시대와 히치하이킹 그리고 소비자의 욕망 52 Healing IT 추억을 연주하라 54 Recommended Books 트렌드 읽기의 대중화 트렌드 코리아 People Inside 겨울 최고의 여행지 리딩투자증권 IT부서의 추천 여행지 58 Culture 겨울의 문화 향연 18 CA FAT INSIDE KOSCOM 60 Koscom Neighbor Koscom News 64 Happy Quiz 코스콤 사외보는 친환경 재질의 종이를 사용하였습니다. 코스콤 사외보가 우리나라 금융IT 발전을 위한 정보와 네트워크의 중심이 되겠습니다. 금융IT에 대한 앞선 트렌드와 해결책, 이제 코스콤 사외보에서 만나보실 수 있습니다. 발행일 2014년 1월 10일 발행 주기 계간 발행인 겸 편집인 김호영 발행처 (주)코스콤 대외협력부( ) 주소 서울시 영등포구 여의도동 여의나루로 76 편집 및 디자인 제이콘텐트리 m&b 사진 오픈 스튜디오 인쇄 삼화인쇄 출력 새빛그래픽 60

3 ISSUE & TREND Global Now 트레이딩의 변화 대한 국제적인 규제가 강화되고 한국거래소 2014년 1분기 중에 EXTURE+가 선을 보일 도 알고리즘 트레이딩 관리 방안을 통해 과다 예정이다. 막대한 금액을 들여 EXTURE에서 호가 분담금 및 과다호가 규제를 제도화했다. EXTURE+를 도입하게 한 가장 큰 원동력은 여기에 파생상품시장 건전화 정책과 경제 불 머신 트레이딩(Machine Trading, 시스템 트 황으로 유동성 부족장세가 이어지고 있다. 이 레이딩에 머신이 스스로 학습하여 최적화한 로 인해 EXTURE+의 기반이라고 할 수 있는 방법을 찾는 것까지 포함하는 신용어)의 등장 HFT가 크게 위축된 상황이다. 이다. 수학적인 알고리즘으로 무장한 컴퓨터 그러면 EXTURE+의 미래는 불투명할까? 어 가 자동으로 실행하는 매매전략이 시장의 주 떤 전략이라고 하더라도 HFT를 정의할 때 따 류로 자리 잡았기 때문이다. 르는 공통된 개념이 있다. 바로 로우 레이턴 미국과 유럽에서는 2005년부터 머신 트레이 시다. 로우 레시턴시를 다른 말로 하면 고속 딩 비중이 증가해 2010년을 전후한 시점에는 (High Speed)이다. HFT를 대신하여 등장한 이를 통한 주문이 60~70%에 달했다. 빅데이터 트레이딩은 중빈도(Mid Frequency) 국내의 경우 공식적인 통계는 없다. 하지만 지만 반드시 속도 를 요구한다. 대용량 데이터 지난 2009년 주문 전송망 논란은 머신 트레 를 빠른 시간에 처리하면서 기회를 포착해 이 이딩이 한국 자본시장에서 주요 흐름을 형성 익을 실현해야 하기 때문이다. 이런 머신 트레 하고 있음을 보여주는 상징적인 사건이었다. 이딩은 HFT가 아니라 HST(High Speed 이후 ELW(주식워런트증권)사건을 거치면서 Trading)라고 부를 수 있다. 한마디로 주문수탁제도가 변경돼 DMA(직접주문전용 EXTURE+의 등장으로 머신 트레이딩이 한 단 선)서비스가 공식화됐다. 계 변화한 HST에 대응하는 시스템에 더욱 유 JAVA로도 고속 트레이딩이 가능하다 머신 트레이딩의 특징은 두 가지다. 하이 프 리퀀시(High Frequency)와 로우 레이턴시 다. 이 두 가지를 이용해 사람의 개입 없이 짧 용해지는 셈이다. 로우 레이턴시와 JAVA EXTURE+의 등장으로 거래 속도가 획기적으로 빨라질 전망이다. 하지만 이를 위한 시스템은 천편일률적이다. 최근 미국에서 이런 상황을 깨고 자바를 이용한 고속 트레이딩 시스템들이 속속 등장하고 있다. 글 김형준(트레이딩컨설팅그룹이음 대표파트너) 사진 루키야노바 나탈리아, 프렌타 EXTURE+란 2009년 오라클에 인수된 썬마이크로 시스템즈가 만들어서 공개한 자바(JAVA). 스윙(JAVA Swing)을 이용한 HTS 개발이 실패한 이후 JAVA는 자본시장에서 웹시스 은 시간에 대량 주문이 동시 다발적으로 나온 다. 매매체결시스템이 이런 머신 트레이딩에 대응하려면 초당 처리 건수와 건당 응답 속도 모두 개선돼야 한다 %의 신뢰성을 특 징으로 하는 EXTURE가 신뢰성을 유지하면 서 성능을 높인 EXTURE+로 바뀌어야 하는 까닭이다. EXTURE+가 세운 목표는 속도의 경우 70마이크로세컨드, 스루풋(Throughput) 은 20,000 TPS다. 즉 EXTURE+는 EXTURE EXTURE+의 등장은 지금보다 더 빠른 매매 처리 시스템 수요가 늘었다는 뜻이다. 자바는 이를 구현하는 기반이 된다. JAVA와 C/C++를 비교할 때 JAVA의 장점 은 무엇일까. JAVA는 C/C++에 비해 개발 자가 많고 커뮤니티가 발전해 있어서 재사용 이 가능한 라이브러리나 프레임워크를 쉽게 구할 수 있다. 또한 C/C++에 비해 생산성이 뛰어나기 때문에 시장 환경 변화에 빨리 대응 할 수 있다. 그렇지만 HFT시스템을 개발하고자 할 때 JAVA보다는 C/C++를 선호한다. 그 이유는 한국거래소와 코스콤(Koscom)이 개발 중인 차세대 시스템 EXTURE+는 리눅스 운영체제와 객체 지향 프로그래밍 언어인 JAVA는 보안 성이 뛰어나며 컴파일한 코드는 다른 운영체 템의 개발 언어로만 자리매김하게 된다. 그러 다 2009년에 대신증권이 JAVA를 이용해 원 에 비하여 머신 트레이딩에 보다 더 친화적인 시스템이라고 할 수 있다. JAVA는 느리다 는 편견이 작용하기 때문이 다. 그러나 이때 느리다 는 표현은 상대적이 속도가 개선된 x86서버, 그리고 디스크 액세스 기반 DB에서 메모리 액세스 DB로의 제에서 사용할 수 있도록 클래스(class)로 제 공되는 특징이 있다. JAVA의 편리성을 바탕 장시스템을 개발하면서 JAVA는 계정계 업 무시스템까지 적용 범위를 넓혀가기 시작했 HFT 혹은 HST 다. 1초를 놓고 비교할 때 1밀리세컨드는 1,000배 빠르다. HFT시스템에서 기준 시간 전환 등을 통해 기존의 EXTURE보다 약 280배 더 빠른 속도를 자랑한다. 으로 다양한 프로그램들이 제작되었고 과거 금융권에서도 JAVA를 이용한 프로그램 개 다. 그리고 미국에서는 JAVA를 이용해 로우 레이턴시(Low Latency)에 맞는 매매 프로그 EXTURE+를 추진할 당시만 해도 머신 트레이 딩의 큰 흐름은 고빈도매매(High Frequency 은 마이크로세컨드다. 밀리세컨드보다 최소 100배 이상 빠른 속도를 요구한다. 발이 왕성했었다. 그러나 1990년대 말 JAVA 램이 속속 등장하고 있다. Trading, 이하 HFT)였다. 그렇지만 HFT에 만약 머신트레이딩에 요구되는 처리속도가 winter Koscom 3

4 르다. x86이라는 하드웨어 환경, 특히 멀티코 가비지(Garbage)를 줄인다는 말은 CPU캐시 지기 때문에 동기화 오버헤드가 매우 적고, 어/멀티CPU 환경과 리눅스와 같은 OS에 대 를 쓸데없는 가비지로 채우지 않는다는 말과 하나의 거대한 원형 큐를 사용하기 때문에 기 한 이해를 전제로 한다. CPU 캐시와 OS의 문 같다. CPU캐시를 잘 사용하려면 캐시 미스 존 방식에서처럼 큐의 공간 부족으로 블록되 맥전환(context switch) 및 인터럽트(interrupt) 를 줄여야 한다. 는 경우가 발생하지 않는다. 또 록의 사용도 와 같은 요소들을 고려해야 한다. 여기에 멀티 디스트럽터(Distruptor)를 개발한 LMAX의 배제하여 높은 성능과 빠른 속도를 구현했다. 코어 환경이 보편화하면서 코어 투 코어(Core 마틴 톰슨은 이상과 같은 접근법을 미캐니컬 또 다른 사례는 오픈 소스 프로젝트인 오픈 -To-Core) 간의 IPC 메시징이 중심이 되어 심퍼시(Mechanical Sympathy)라고 부른 HFT(OpenHFT)다. 피터 로레이가 주도하는 야 한다. 다. 세계 최대 자동차 경주대회인 포뮬러 F1 프로젝트로 퍼시스티드 로우 레이턴시 메시 JAVA 애플리케이션은 다른 애플리케이션과 에서 3회 우승을 차지한 재키 스튜어트가 한 징(Persisted low latency messaging)을 위 다르게 작동한다. 즉 일반적인 애플리케이션 말인 베스트 드라이버는 기계가 어떻게 작동 한 JAVA-크로니클, JAVA 스레드 어피니티 은 운영체제 - 애플리케이션 이지만 JAVA 하는지 충분히 이해해야만 하모니를 이룰 수 라이브러리(Thread Affinity library)인 의 경우 운영체제 - JAVA 가상머신(JVM) 있다 에서 영감을 얻은 용어다. JAVA-스레드-어피니티 및 JAVA 사용 오 애플리케이션 과 같은 실행구조를 갖는다. C/C++든 JAVA든 로우 레이턴시 환경을 구 프 힙 스토리지의 거대한 모음(Huge Collect 즉 JVM의 성능과 기능이 애플리케이션 성능 축하고 속도를 얻고자 하면 하드웨어(특히, -ions for Java Using Efficient Off Heap 을 좌지우지하는 것이다. JVM은 기본적으로 CPU)를 깊이 이해하고 이를 기반으로 한 애 Storage)을 위한 거대 모음(Huge Collect- 멀티스레드를 지원하는 환경이다. 이 때문에 플리케이션을 개발해야 한다. 이 전제 조건이 ions)으로 구성되어 있다. 개발 언어 차원에서 스레드를 보다 쉽게 생성 충족돼야 비로소 원하는 성능을 얻을 수 있다 성능에 가장 큰 영향을 주는 부분은 낮은 수준 하고 간단하게 동기화할 수 있는 기능을 제공 는 의미이다. 의 언어로 개발하고 나머지는 생산성이 높은 한다. 다만 멀티 코어/멀티 프로세서 컴퓨터 언어로 개발하자 는 정신에 따라 OpenHFT 프 가 늘어나면서 다중 스레드를 사용한 프로그 JAVA로 고속트레이딩을 구현하다 로젝트는 로 레벨(Low Level) JAVA와 관련한 램에서 예기치 못한 데드록 상황이 종종 발생 2011년 후반 JAVA를 HST/HFT에 적용한 라이브러리를 제공하고 있다. 하고 이를 해결하기 위하여 JDK5 이후 도입 사례가 처음 등장한다. 대표적인 사례는 외환 JAVA 애플리케이션을 실행하는 JAVA 가상 한 JAVA메모리모델(JMM)이 커다란 전환점 거래를 중개하는 영국 LMAX 거래소다. FX 머신인 JVM도 초고속에 적합한 방향으로 진 밀리세컨드라면 JAVA는 아주 훌륭한 개발언 이 되었다. 와 차액거래(CFD)를 위한 매매체결시스템은 화하고 있다. 오라클은 로우 레이턴시 JAVA 어다. 실제로 오픈 소스인 복합 이벤트 처리 스레드로 프로그램을 개발할 때 고려해야 하 광학 전송계(MTF) 지연을 기준으로 500마이 라는 개념으로 가비지 컬렉션을 개선한 JVM (Complex Event Processing)엔진 에스퍼 는 원자성(Atomicity), 가시성(Visibility) 및 크로세컨드의 성능을 제공한다. 을 내놓았다. (Esper)와 FIX(Financial exchange Protocol)엔진인 퀵FIX/J (QuickFIX/J)를 적용한 알고리즘 트레이딩 시스템이 JAVA를 이용한 대표적인 사례다. C/C++개발자들이 로우 레이턴시 환경을 구 축하기 위하여 기본으로 도입하는 것이 TOE 실행순서(Ordering)를 지원하는 환경을 제 공하기 때문이다. JVM은 환경일 뿐이다. 즉 실제로 HST에 JAVA를 채택하려면 JVM의 발전뿐 아니라 거쳐야 할 관문이 많이 있다. 먼저 JMM이 록(Lock)과 관련한 다양한 기능 을 제공하지만 레이턴시 측면에서 Lock은 고 이러한 LMAX의 매매체결 시스템을 개발한 사람은 앞서 소개한 마틴 톰슨으로 JAVA를 기반으로 디스트럽터를 개발하여 적용했다. 디스트럽터는 인터-스레드 커뮤니케이션 프 레임워크(Inter-Thread Communication Framework)다. 실시간처리, 고속처리, 대용량처리 등에 대한 요구에 따라 자바는 로우 레이턴시로 변화하고 있다. 또 아줄 시스템스(Azul Systems)는 로우 레 이턴시 환경에 특화한 JVM인 징(Zing)을 내 놓았다. 실시간처리, 고속처리, 대용량처리 등에 대한 요구에 따라 JAVA는 로우 레이턴 시로 변화하고 있음을 보여주는 것이다. IT와 관련한 하드웨어나 소프트웨어는 끊임 (TCP/IP Offload Engine)를 지원하는 네트워 비용이라 Lock를 사용하지 않는 알고리즘 - 디스트럽터의 핵심은 백만 개의 슬롯을 가진 없이 진화한다. C/C++처럼 JAVA도 산업적 크카드(RNIC)다. 이것을 기반으로 하여 인메 다중 스레드 처리를 위한 록 프리 알고리즘 한 개의 거대한 원형 큐(Ring buffer Queue) 필요에 따라 계속 진화하고 있다. 물론 JAVA 모리 프로세싱(In-Memory Processing)을 위 (Lock-Free Algorithm)이나 캐시 프렌들리 다. 각 태스크는 자신이 슬롯의 어디까지 처 가 C/C++를 밀어내고 HST의 표준적인 환경 한 기술과 멀티 스레드(Multi-Thread) 기반 알고리즘(Cache Friendly Algorithm)을 구 리했는지 나타내는 플래그 숫자를 가지며, 자 이 될 수 있을지는 아직 알 수 없다. 하지만 중 기술을 기초로 애플리케이션을 개발한다. 현하여야 한다. 신의 앞에 있는 태스크의 숫자를 넘어서 수행 요한 것은 기술이 아니라 기술을 다루는 사람 그렇지만 마이크로세컨드를 다투는 시스템에 또 하나 중요한 것은 가비지컬렉션(Garbage 할 수는 없다. 이다. 그리고 이 점이 HST에서 JAVA의 미래 서 요구하는 메모리 기술과 스레드 기술은 다 Collection)과 관련한 부분이다. JAVA에서 이 숫자 하나만을 사용해서 동기화가 이루어 가 나쁘지 않은 이유이다 winter Koscom 5

5 ISSUE & TREND Domestic Now EXTURE + 효율적으로 미래를 준비한다 EXTURE+ 시대의 시세전략을 테스트하다 EXTURE+의 등장으로 증권사들은 막대한 비용을 들여 새로운 시스템을 구축해야 하는 상황이다. 그러나 적은 비용으로 더 좋은 시스템을 구축하는 방법도 있다. 실제로 어떤 효과가 있는지 테스트를 통해 살펴봤다. 글 주상현(아이낸스 영업대표) 사진 라이트스프링, 세르게이 니벤슨 2014년 봄, 한국거래소의 차세대 IT시스 템 EXTURE+시대가 막을 올릴 예정이다. 2009년 EXTURE의 가동 이후 약 4년 만이며 이는 금융시장에서 호스트 체제를 유닉스에서 x86플랫폼으로 다운사이징하는 변화가 될 것 이다. 하지만 증권사나 선물사는 2010년 이후 전체 수익이 줄고 있어 수 억원에서 많게는 수 십 억원을 들여 IT인프라를 확장하고 전산 시 스템을 업그레이드해 EXTURE+시대를 준비 하는 것이 달갑지만은 않은 상황이다. 더구나 비용절감이 화두인 요즘 같은 시기에 시세건수 증가로 인한 관련 시스템 투자비용은 증권 선 물사에게 더 부담이 되고 있는 상황이다. EXTURE+ 시대에 시세 건수는 러쉬테스트 (Rush Test) 기준 현재 초당 7,400건에서 1만 1,600건으로 약 57%의 증가율을 보일 예정이 다. 하지만 증권사나 선물사 내에서는 비용 절 감을 이유로 당분간 기존의 시세 시스템을 유 지하면서 시장 상황이 호전되면 투자하겠다는 전략이 명분을 얻고 있다. 그러나 2012년 주문 속도 개선으로 파생상품 경쟁력을 높이겠다고 부산에 파생상품 라우터를 설치한 후 곧바로 시세가 이슈로 제기될 정도로 그 중요성은 무 시하기 힘들다. 또한 시세를 통해서 고객의 주 문을 이끌어낼 수 있고 이는 결국 고객의 이익 과 나아가 증권사와 선물사의 브로커리지 수익 으로 직결된다는 측면에서 시세는 매우 중요한 정보다. 특히 실시간 시세는 주문에 직접적인 영향을 미치기 때문에 더 빠른 처리 속도와 원 활한 전달을 요구한다. 1만 1,600건의 시세 건수를 상품별로 분리해서 본다면 그 중요성은 더욱 증가한다. 사실 유가 증권, 코스닥, ELW의 시세 건수는 EXTURE 와 변함이 없다. 문제는 파생상품 시세만 기존 초당 3,800건에서 8,000건으로 두 배 이상 증 가한다. 더욱이 정보 시세 처리 속도(Latency Time)가 현재 EXTURE 대비 285배 향상될 예정이다. 이러한 시세 건수와 처리 속도 변화 에 대하여 소극적으로 대응할 경우 파생상품 을 통한 알고리즘 트레이딩, 고빈도매매 등 거 래량이 많은 VIP 고객들에게 만족할만한 마켓 데이터를 제공하지 못할 가능성이 크다. 게다 가 거래소간 현물차액거래 등 수익 구조 다변 화를 줄 것으로 예상했던 대체거래소(ATS: Alternative Trading System) 도입도 여러가 지 요인으로 인해 초기 ATS 참여자로 예상되 었던 증권사들의 반응이 미온적임에 따라 답 보 상태이다. 이는 당분간 EXTURE+를 통해 처리 속도를 개선한 인프라를 확보하더라도 이 를 활용한 매매는 지금처럼 높은 레버리지를 가진 파생상품에 국한될 수밖에 없다는 점을 시사한다. 그래서 EXTURE+이후 증가하는 시 세를 효과적으로 처리할 수 있는 방안은 반드 시 필요하다. 현재 각 증권사와 선물사들은 비 용을 적게 들이면서도 증가하는 시세 데이터를 시세를 통해서 고객의 주문을 이끌어낼 수 있고 이는 결국 고객의 이익과 나아가 증권사와 선물사의 브로커리지 수익으로 직결된다는 측면에서 시세는 매우 중요한 정보다. 적절하게 가공하고 전달할 수 있는 다양한 방 안을 고민하고 있다. 그러한 이슈를 해소할 있 는 방안으로 두 가지 전략, 실시간 시세 분리 전 략과 x86플랫폼 다운사이징 전략이 있다. 저비용을 위한 전략 두 가지, 테스트하기 현재 대다수 증권사나 선물사는 데이터가 증가 하거나 접속자가 늘어나 시세 시스템 부하가 증 가하는 경우 서버 증설 및 시스템 구축을 통해 데이터 전송이 느려지거나 혹은 유실되는 문제 를 해결하였다. 다만 비용 절감을 위해 유닉스 대신 저렴한 x86서버로 다운사이징하더라도 서버 대수가 지나치게 늘어날 수 있어서 인프 라 관리자 입장에서도 최선의 선택은 아닐 수 있다. 또한 서버 대수가 늘어나면 유지보수를 포함한 부대 비용과 관리 비용 등 TCO(Total Cost of Ownership)가 증가하여 비용절감이 라는 목표와는 부합하지 않는다. 이러한 관점에서 접근하여 두 가지 전략을 구 상, 테스트 할 수 있다. 우선 실시간 시세 분리 전략이다. 기존 시세 시 스템은 시세 가공 서버에서 거래매매와 푸쉬 (Push) 데이터 모두 접속 서버를 통해 고객에 게 전송한다. 하지만 이번 테스트에서 거래매 매 데이터는 기존 방식대로 접속 서버를 통하 여 고객에게 전송하고 실시간 시세만 별도로 초당 1만 7,000건을 처리할 수 있는 초고속, 초 대용량 처리 메시징 어플라이언스를 통하여 보 내도록 기존 시스템과는 다르게 구성했다. 접 속자 수 2,000명을 기준으로 평균 초당 5,000 건, 최대 30,000건의 실시간 시세를 해당 장비 를 활용하여 전송하도록 테스트를 진행했을 때 다음과 같은 결과가 나왔다 winter Koscom 7

6 테스트 진행 결과 - 기존 시세처리 방법과 비교할 때 시세 접속 서버 CPU 유휴상태 두 배 증가 - 시세 건수가 증가하거나 접속자 수가 증가하 여도 기존 접속 서버는 높은 CPU 유휴상태 확보 - 시세가공 서버의 평균 데이터 처리 건수 약 31% 증가 - 시세가공 서버에서 처리한 실시간 시세를 거 의 그대로 고객 PC까지 전송 가능 - 메시징 어플라이언스 성능의 5% 수준 사용 수 있다. 또한 초당 3만 건의 시세가 병목현상 없이 전달되어 시세가공 서버에 전혀 영향을 주지 않아 시세가공 서버를 보다 더 효율적으 로 사용할 수 있었다. 결과적으로 접속 서버를 여러 대 늘리지 않고 기존 접속 서버의 역할을 메시징 어플라이언스 가 대신하는 경우 시세는 시세대로, 접속 서버 당 접속 인원은 인원대로 증가시킬 수 있음을 확인하였다. 또한 전달 속도 역시 로우 레이턴 시(Low Latency)를 요구하는 고객이 만족할 정도로 획기적으로 개선되었다. 메시징 어플라 이언스를 활용한 실시간 시세 분리 전략은 비 풀 스펙(Full Spec)이 아니라 50% 수준에서 하드웨어를 구성하여 테스트한 결과값이라는 점을 생각하면 훨씬 많은 데이터와 접속자를 하나의 서버에서 동시에 처리할 수 있음을 미 루어 짐작할 수 있다. UNIX플랫폼과 가장 큰 차이점 중의 하나인 NIC(Network Interface Controller)에서 인 터페이스 부분을 별도로 처리하여 메인 장비 의 부담을 줄여 처리 성능을 향상시키는 TOE 기능까지 활용한다면 저렴한 비용으로 더 많은 CPU 유휴상태를 확보할 수 있다. 기존에는 시세를 가공하는 시세 서버와 가공 금융은 1차산업이 아니고 서비스산업이다. 투자와 변화를 통하여 차별화된 서비스를 제공하는 전략이 위기에서 살아남을 수 있는 묘안이 될 수 있다. 이다. 더구나 지금 증권사나 선물사 대부분 빙 하기 라는 말이 어색하지 않을 정도로 기업의 생사 여부가 불투명한 힘든 시기를 보내고 있기 에 어떤 선택이든 과감한 투자를 하는 것은 매 우 어려운 일이다. 하지만 금융은 1차산업이 아니고 서비스산업 이다. 때문에 위기는 곧 기회 라는 자극적인 문 용과 관리 두 가지 모두를 만족시키는 방안으 서버, 그리고 고객 접속을 담당하는 접속 서버 구는 차치하더라도 투자와 변화를 통하여 차 위 테스트 결과의 특징은 증권사와 선물사의 로 충분한 가능성을 보였다. 가 물리적으로 동일하였으나 요즘은 시세 가 별화된 서비스를 제공하는 전략이 위기에서 상황에 따라 두 가지로 나누어 볼 수 있다. 두 번째 전략은 x86플랫폼 다운사이징이다. 공은 시세 서버에서, 고객 접속은 접속 서버에 살아남을 수 있는 묘안이 될 수 있다. 첫 번째 증권사와 선물사의 시세가공 서버와 현재 도쿄거래소(TSE)에서 사용 중인 2.4G 서 각각 담당하도록 목적 서버를 분리하는 구 더욱이 EXTURE+시스템의 목표대로 처리 속 접속 서버가 물리적으로 하나의 서버에서 논리 40core, RAM 192G 급의 하이엔드(High- 성을 하는 추세다. 따라서 EXTURE+를 대비 도가 획기적인 수준으로 개선되면 해외에서 고 적으로 분리되어 동작하는 경우다. 테스트 결 End) x86서버 하나로 시세 가공과 접속, 두 가 하여 증설할 서버 대수는 더욱 늘어날 수 있고 빈도 매매(HFT)가 전체 거래량의 70%까지 차 과값을 참고하면 이때 기존 실시간 시세 전달 지 역할을 동시에 수행하도록 구성하였고 거래 이는 TCO 증가로 직결된다. 지했던 것처럼 우리나라에서도 이를 이용한 을 메시징 어플라이언스가 별도로 처리하면서 매매 및 푸쉬 데이터 처리 건수를 중소형 증권 따라서 저렴한 x86서버를 수십대씩 추가해 시 HFT가 활성화되고 그 비율 또한 매우 높아질 해당 서버가 보다 많은 시세를 처리할 수 있어 사와 동일한 환경으로 설정하고 접속자 1만 명, 세 서버와 접속 서버를 새롭게 구성하는 것보 전망이다. 그래서 당장은 시세 시스템 개선이 서 초당 처리 건수가 30% 이상 증가한다. 초당 8만 건의 데이터 처리를 기준으로 테스트 다는 하이엔드급의 x86서버 몇대를 도입하는 부담스럽더라도 목표 처리 기준치를 거래소에 두 번째는 시세 가공과 접속 처리를 처리하는 를 진행하였다. 이때 평균 65% 이상의 CPU 유 것이 유리하다. 서 제시한 데이터 건수의 배수 이상을 감안하 서버가 물리적으로 별도로 존재하는 경우다. 휴상태를 유지하였는데 이러한 결과값으로 살 이를 통해 시세 분배 및 접속 처리 능력 성능 여 준비해야 한다. 이때 접속 서버를 대신하여 데이터를 전달하 펴볼 때 현재 중소형 증권사의 접속 서버 당 동 향상은 물론이고 도입 비용 및 추후 관리 측면 현재 침체된 시장 상황을 기준으로 느슨하게 는 경우 메시징 어플라이언스 성능의 5% 정도 시 접속자 수가 2,000명 수준인 점을 감안하면 에서 더 좋은 선택이 될 수 있다는 점을 테스트 대응하다 추후 거래량이 폭증하면 고객에게 만 사용하여 테스트가 원활하게 진행된 점을 지금보다 약 5배 이상의 고객에게 EXTURE+ 를 통하여 확인했다. 왜곡된 시세를 전송하거나 최악의 경우 해당 고려하면 하나의 장비로 여러 대의 접속 서버 러쉬 테스트 기준으로 8배 수준의 데이터를 원 서버가 제 기능을 상실할 수도 있다. 이와 관련 역할을 충분히 수행 가능할 수 있음을 추정할 활하게 제공할 수 있다는 점을 시사한다. 또한 지금 당장보다는 미래를 준비할 때 하여 2001년 단일 주식 종목의 주문 폭주로 실제로 지금까지 테스트한 시세 전략 및 그 활 증권사의 거래가 중지되었던 사례도 있다. 정 용 방안에 대하여 증권사 담당자들과 많은 논 리하면, EXTURE+시스템 오픈 후 주요 이슈 의를 거쳤었다. 이 신규 전략에 대해 긍정적으 인 시세는 직접적으로 돈이 되는 데이터는 아 로 보는 시각도 있지만 새로운 시스템 도입에 니다. 하지만 고객과 증권사와 선물사 모두 돈 따른 비용 부담이 가장 큰 문제라는 의견이 많 을 벌기 위해 반드시 필요한, 매우 중요하고 기 았다. 초고성능의 메시징 어플라이언스, 수십 본적인 데이터다. 개의 Core를 가진 x86서버, 그리고 또 다른 시 금융산업에서 IT는 소프트웨어, 하드웨어의 세 처리 및 전달 방안, 이 모두를 비교 검토하 비용이 아니라 고객에게 양질의 금융 서비스를 여 어떤 업무 처리를 위해 어떻게 적용할지를 제공하기 위한 기본 인프라인 점을 명심할 필 결정하는 것은 당연히 증권사나 선물사의 몫 요가 있다 winter Koscom 9

7 ISSUE & TREND Insight 새는 돈을 찾아라 위탁영업의 블루오션 거래비용분석 국내에서는 아직 활성화되지 않았지만 선진국에서 이미 핵심적 관리 요소로 자리 잡은 것이 거래비용분석이다. 이를 활용하면 비용절감뿐만 아니라 새로운 성장동력을 마련할 수 있다. 글 김도형(트레이드 인포매틱스 대표) 사진 대니얼 셰이너트 ANALYSIS 매매나 과도한 시장 충격 등의 불공정매매 관 행을 막고 복잡해지는 시장 구조상에서 올바 른 최선집행(Best Execution) 관행을 수립하 기 위해 규제를 단행했다. 이 과정에서 거래 비용에 대한 구체적인 정의와 관리 방안을 도 출하려는 토의 및 연구가 진행됐으며 이는 미 국의 레귤레이션 NMS(Regulation NMS) 및 유럽의 금융상품투자지침(MiFiD) 등 자본시 장을 통합하는 새로운 규제 시스템의 내용에 영향을 미치게 되었다. 금융시장 리서치 전문회사인 태브(TABB)그 룹은 2008년 기준으로 대형 투자기관의 98% 가 사후거래비용분석(Post Transaction Cost Anaysis)을 투자 프로세스에 포함시키고 있 다고 발표했다. 또 증권거래 시스템에 사용되 는 FIX 프로토콜위원회는 최근 거래비용분 석 워킹그룹을 별도로 발족하며 자산운용의 필수 요소로 자리매김한 거래비용분석 시스 템에 대한 표준 수립을 시도하고 있다. 거래비용분석이란 이처럼 핵심적 관리 요소로 자리 잡은 거래비 용분석(TCA)은 대규모 거래에 수반하는 거 래비용의 크기와 원인을 분석하고 이를 포트 거래비용 (Transaction Cost) 거래비용은 명시적 비용과 암묵적 비용으로 구분된다. 그리고 거래비용분석의 주 목표는 암묵적 비용에 대한 추정 가격을 구하는 것이다. 폴리오 관리에 적용하여 자산운용의 효율성 을 제고하려는 노력이다. 간단히 말해 주문 집행 과정에서 발생하는 모든 비용을 점검하 는 것이다. 거래비용은 증권사 수수료, 세금 등의 명시적 거래 비용과 시장충격비용, 호가스프레드 등 의 암묵적 비용으로 구분할 수 있다. 여기서 시장충격비용이란 시장가 주문으로 인해 주 문 이전의 균형가격보다 비싼(싼) 가격으로 매수(매도) 주문을 체결함으로써 발생하는 비 용을 말한다. 이 중에서도 거래비용분석의 주 목표는 암묵 적 비용의 추정 및 예측이다. 암묵적 거래비 용은 특정한 벤치마크 가격과 실제 체결된 전 체 주식의 평균가격 차이를 기반으로 정의된 다. 벤치마크로는 체결 기간 중의 거래량 가 중 평균가격(VWAP: Volume Weighted Average Price)이나 펀드매니저가 의사결정 주문 집행 과정 (Order Execution Process) 마코위츠의 포트폴리오 이론이 투자의 기본 프레임 워크로 자리 잡은 이후 수익률과 리스크는 자산운용의 핵심적인 관리 요소였다. 하지만 2000년대 이후 거래비용(Transaction Cost)이라는 새로운 요소가 미국 및 유럽의 자산운용업계 및 위탁매매업계에서 핵심적 계가 거래비용에 관심을 가지게 된 원인은 다 양하다. 우선 경기 하강으로 시장 수익률이 떨어지면서 자산운용업계의 경쟁이 심화됐 다. 이로 인해 작은 수익률 차이도 중요하게 여겨지기 시작했다. 따라서 수익률을 조금이 라도 높이기 위해 거래비용을 철저하게 분석 *주문 집행 과정에서 발생하는 모든 비용 *명목 포트폴리오(Paper Portfolio)와 실질 포트폴리오(Implemented Portfolio) 간의 수익률 차이 수익률 거래비용 명목 실제 설정, 환매, 리밸런싱 시간순서 포트폴리오 의사 결정 펀드 매니저 브로커에 주문 도착 전화/메일/FIX 브로커 집행 시작 집행 완료 관리 요소로 부각되기 시작했다. 거래비용이란 주문 집행 과정에서 발생하는 모든 비용으로 명목 포트폴리오와 실질 포트 폴리오 간의 수익률 차이를 의미한다. 투자업 할 필요성이 제기됐다. 하지만 이 보다 더 근 본적인 이유는 미 증권거래위원회의 규제에 서 찾을 수 있다. 미 증권거래위원회는 대형 투자기관의 대량 주문으로 인한 증권사 선행 포트폴리오 의사 결정 및 집행 시작 집행 완료 시간 집행 할당 트레이더 1 트레이더 2 소주문 (child order) 분할 winter Koscom 11

8 시장충격비용 및 유동성 탐색비용이 발생했 한 빠르게 사라지거나 낮은 수준의 알파를 추 하이터치 매매와 운용사에서 직접 개별 주문 다고 발표했다. 이는 100%의 턴오버를 가지 구하는 전략을 구사하는 경우에도 거래비용 을 제어하는 DMA(Direct Market Access) 는 펀드의 경우 70bp 이상의 수익이 사라질 을 미리 추정하여 적절한 거래 사이즈와 기간 주문방식 이외에 증권사에서는 알고리즘 트 수 있는 비용을 뜻한다. 만약 경쟁이 치열한 을 결정함으로써 자산 분배 효율성을 높일 수 레이딩 전략과 시스템을 제공하고 그 전략은 암묵적 비용은 겉으로 잘 드러나지 않는다는 이유로 묵과되지만 이 비용의 크기는 명시적 비용의 3~4배이고 전체 거래비용의 80%에 달한다. 인덱스 펀드나 패시브 펀드라면 이중 일부만 감소해도 펀드수익률 순위가 바뀔 수도 있는 크기다. 거래비용분석의 활용 방안 선진국에서는 거래비용분석이 중요한 관리 요소로 부각되고 있지만 국내에서는 일부 스 있다. 마지막으로 최적집행계획(Optimal Execution Scheduling)을 이용해 매매집행 (Exeuction)의 관점에서 시장충격비용을 직 접 제어하는 것이다. 시장충격비용은 집행 전 략이나 속도에 의해 기대치와 불확실성이 달 라지는 특성이 있다. 일반적으로 집행속도가 운용사에서 직접 제어하는 알고주문(Algo Order)방식이 2000년 이후 지속적으로 증가 하여 2006년 기준 미국 위탁거래시장의 18% 를 차지하였다. 알고주문은 증권사 트레이더를 거치지 않기 때문에 정보 유출에 의한 선행매매 우려가 없 다는 장점 이외에도 인건비 절감을 통해 위탁 프레드 비용에 대한 연구를 제외하고 이 분야 빠른 전략을 구사할 때 거래비용의 기대치는 수수료를 낮출 수 있기 때문에 단기간에 급속 에 대한 연구 결과가 미흡한 실정이다. 하지 감소하지만 반대로 거래비용 리스크, 즉 불확 한 성장을 이루었다. 만 거래비용분석을 활용하여 자산운용의 효 실성이 증가한다. 2011년 미국시장에서 알고주문의 수수료는 율성을 높이는 방법은 다양하다. 사전거래비용분석(Pre TCA)에 따라 전략과 DMA 수수료의 2배 정도이고 하이터치 수수 우선적으로 사용할 수 있는 방법은 위탁매매 파라미터에 따른 거래비용의 기대치와 리스 료의 4분의 1 수준이다. 증권사 및 집행전략의 성능을 사후 비교 평가 크 수치를 예측해 펀드매니저가 감내할 수 있 증권사 입장에서는 전체 위탁수수료 시장을 해 간접적으로 집행효율성을 높이는 것이다. 는 시장충격비용 불확실성 내에서 최적의 집 축소시키므로 초기 도입에 저항이 있었다. 하 국내의 경우 다소 시기가 늦은 감이 있지만 행전략과 속도를 결정할 수 있다. 지만 알고주문을 먼저 시작한 증권사의 시장 2013년부터 국민연금의 거래증권사 선정기 최적집행계획은 앞서의 두 가지 경우와 달리 점유율이 급격히 상승했고 결국 현재는 대부 준에 거래비용분석 항목이 포함되어 증권사 운용 주체인 바이사이드보다 실제 위탁매매 분의 증권사가 고객이 직접 주문을 내는 알고 의 집행성능 평가가 정량적으로 이루어지게 를 수행하는 증권사에 더 필요하다. 시장충격 주문 시스템을 운용하게 되었다. 되었다. 비용 예측 성능을 높이기 위해서는 집행전략 그러나 이러한 비교 평가의 경우 몇 가지 유의 의 특성에 일관성이 있어야 하므로 컴퓨터에 국내도 거래비용분석을 시작해야 한다 할 점이 있다. 우선 위탁매매물량이 다양한 의한 알고리즘 트레이딩 전략을 구사하는 경 국내에도 거래비용분석이 국민연금의 거래 증권사에 동시 배분되는 경우 발생할 수 있는 우 특히 유용한 방법이라고 할 수 있다. 증권사 선정 기준에 포함됨과 동시에 거래비 선행 매매 경쟁으로 인해 절대적 시장충격 비 알고리즘 트레이딩은 위탁매매를 담당한 증 용분석에 대한 관심이 고조되고 있다. 또 향 을 한 시점의 가격, 혹은 주문이 증권사에 도 착한 시점의 시장가격(Arrival Price)이 주로 사용된다. 이러한 암묵적 비용은 겉으로 잘 드러나지 않 는다는 이유로 묵과되는 경우가 많다. 하지만 암묵적 비용의 크기는 명시적 비용의 3~4배 이고 평균 크기는 전체 거래비용의 80%에 달 한다. 미국 증권거래위원회는 2003년경 암묵적 비 용의 크기가 30조원에 달한다고 발표했다. 또 2003년 4분기 기준 37.4Basis Point(bp)의 용이 증가할 가능성이 있다. 또 기존에 거래 가 없어 자체적인 거래비용분석을 할 수 없는 경우도 있다. 이외에도 거래종목이나 시장 상 황에 따라 달라지는 비용 특성을 어떻게 반영 할지 등의 이슈도 고려하여야 한다. 두 번째 활용 방안으로는 포트폴리오 최적화 와 전략 수립 단계에서 거래비용모형을 반영 하는 것이다. 거래비용을 반영해 최적 포트폴 리오를 산정하면 포트폴리오의 수익률 산정 이 보다 현실적이 될 뿐만 아니라 개별 수익률 예측 오차에 대해 강인한 포트폴리오를 구성 하여 포트폴리오 성능을 제고할 수 있다. 또 권사의 트레이더가 직접 주문분할을 통해 집 행하는 하이터치(high touch) 매매와 달리 컴퓨터가 미리 지정된 전략 알고리즘에 의해 주문을 집행하는 집행방식을 말한다. 알고리 즘 트레이딩 전략으로 과거에는 VWAP 벤치 마크를 추종하는 전략이 주를 이루었으나 최 근에는 사용자가 거래비용의 기대치와 불확 실성을 제어할 수 있는 IS(Implementation Shortfall)전략의 사용이 증가하고 있다. 거래비용분석을 위한 방법 해외 위탁매매시장 현황을 살펴보면 증권사 후 연금 및 기금, 보험사 등 대규모 운용기관 이 국내 주식시장에서 차지하는 비중이 더욱 커지면서 이에 따른 시장충격비용도 증가할 것을 감안할 때 거래비용분석에 대한 수요는 점증할 것으로 예상된다. 현재 국내 증권사의 위탁수수료와 관련한 시 장점유율은 특정 증권사의 절대적 우위라고 볼 수 없다. 최근 거래량 및 위탁수수료 수입 감소로 어려움을 겪고 있는 증권사들도 해외 증권시장 발전 동향을 참고해 향후 증가할 기 관의 대량 거래에 대비해 거래비용분석 및 알 고주문 시스템을 도입해 나가야 할 때다 winter Koscom 13

9 ISSUE & TREND Opinion Mobile 시대에서 SMAC 시대로! IT 트렌드는 매년 빠르게 변하고 있다. 하지만 큰 흐름에서 본다면 하나로 융합되는 모습이다. 이를 스맥(SMAC)이라 일컫는다. 과연 SMAC의 시대가 도래할지 살펴본다. 글 박주석(경희대 교수) 사진 대니 글로벌 IT기업뿐만 아니라 포브스, 와이 어드 등 주요 언론들이 2014년 IT환경 최고의 화두로 스맥 (SMAC)을 꼽았다. SMAC은 소 셜 네트워크서비스(SNS), 모바일(Mobile), 분 석(Analysis), 클라우드(Cloud)의 첫 글자 4개 가 결합된 단어다. 4가지 정보기술로 인해 기 업의 비즈니스 환경이 새롭게 바뀔 것으로 예 상된다. IT의 시대정신 지난 40년 동안 IT는 끊임없이 발전했다. 이러 한 정보기술의 급격한 발전은 전 세계 산업 양 상을 변화시켰고 다양한 사회 현상이 새롭게 생 겨났다. 지금 시대를 정보화시대 라고 부르는 이유도 정보기술의 엄청난 영향력을 보아왔기 때문이다. 과거에는 메인프레임(1960년대), PC (1980년대) 등 컴퓨터 기술이 이슈였으나 2000년대에 들어오면서 네트워크 기술을 주로 얘기했다. 그리고 그 이후부터는 이동통신망의 발전과 스마트폰의 일반화로 모바일이 개인 생 활에 크나큰 영향을 주었다. 그렇다면 현재는 어떤 정보기술이 대세를 이룰 까? 현재 정보기술 추세로 미루어 보면 새로운 이슈가 부각되기보다는 SMAC이 강화 발전 될 것으로 전망된다. 이를 확인하기 위해서는 우선 시대정신을 살펴봐야 한다. 시대정신이란 한 시대의 문화적 소산에 공통되는 인간의 정신 적 태도나 양식을 뜻한다. 대표적으로 인터넷 을 살펴보면 흔히 말하는 웹 1.0과 웹2.0에서의 시대정신이 각각 달랐다. 웹1.0의 시대정신이 분배, 속도, 투명이었다면 웹 2.0의 시대정신은 참여, 개방, 공유였다. 웹2.0의 시대정신을 보 여주는 대표적인 정보기술 사례가 SNS이다. 그렇다면 앞서 말한 SNS와 모바일, 분석, 클라 우드의 시대정신은 각각 무엇일까? SNS의 시 대정신은 관계(relationship)의 자동화다. 2000년대 SNS는 개인 간의 관계 자동화가 핵 심이었다면, 2010년대 SNS는 조직 또는 그룹 간의 관계 자동화가 핵심이다. SNS가 다양한 시스템과 연계되면서 개방형에서 폐쇄형으로 변화하는 것도 이러한 흐름을 반영한다. 모바일의 경우도 많은 발전이 있었고 시대정신 도 바뀌었다. 현재 모바일에 대한 시대정신은 앱 기반의 플랫폼(App Based Platform)이다. 다양한 모바일 기기가 출현했다는 것이 중요한 것이 아니라 개인이 일관성 있게 활용할 수 있 는 BYOD(Bring Your Own Device) 또는 BYID(Bring Your Own ID) 개념이 도래했다는 것이 중요하다. 즉, 개인화와 일관성이라는 두 마리 토끼를 잡을 수 있게 되었다. 모바일 기기를 일관성 있게 활용할 수 있게 된 것은 클라우드컴퓨팅 기술이 발전한 덕분이 다. 그전에는 무조건 컴퓨터를 사야(buy) 했지 만, 클라우드컴퓨팅이 도래하면서 원하는 만 큼만 빌려 쓰는(rent) 개념으로 바뀌었다. 더 욱이 2010년대에 진입하면서부터는 새로운 환 경에 빨리 적응하기 위해서 클라우드컴퓨팅을 활용하기 시작했다. 즉, 클라우드컴퓨팅이 IaaS(Infra as a Service)에서 SaaS(Software as a Service) 개념으로 바뀌고 있다. 이제는 클라우드의 시대정신이 경제성이 아닌 기민성 을 의미하는 것이다. 마지막으로 소셜, 모바일, 클라우드를 묶어주 금융권에서 SMAC은 분명 양날의 보검이다. 하지만 베일 것이 무서워 보검을 사용하지 않고 버려둔다는 것은 구더기 무서워 장을 못 담구는 것과 같은 것이다. 는 분석 기술을 살펴보자. 과거의 분석은 데이 터를 조직의 지식으로 변화시키는 것이었다. 하지만 이제는 데이터를 통해 남보다 빨리 행동 을 취하는 것이 더 중요해졌다. 따라서 최근에 는 데이터를 효과적으로 활용할 수 있도록 조직 프로세스를 혁신하는 것이 기업 성패의 관건이 되었다. 더구나 기존의 구조적 데이터뿐만 아 니라 비구조적 데이터도 분석할 수 있는 빅데이 터(Big Data) 처리 환경이 나타나면서 SMAC 에서 데이터 분석은 점점 중요한 축이 되어가고 있다. SMAC의 필요성 SMAC의 시대정신을 분석해 보면 융합된 정보 기술이 중요하다는 것을 알 수 있다. SMAC이 하나의 순환구조를 만들고 있기 때문이다. 모 바일 단말기를 활용해서 개인 간 또는 조직 간 클라우드 컴퓨팅 환경에서 소셜네트워크를 연 결하고 다양한 형태의 데이터를 생성한다. 그 리고 이러한 데이터가 축적되면 활용된다. 기업에서 SMAC의 사례는 매우 다양하다. 문 제는 SMAC이 금융권에서는 위험요인으로도 작용할 수 있다는 점이다. 지난해 10개의 정보 보호 동향 중 7개가 SMAC과 관련된 내용이었 다. 즉 금융권은 비즈니스 모델로 SMAC을 준 비하면서 SMAC에 대한 보안도 이루어야 하는 것이다. 그럼에도 불구하고 분명한 사실은 SMAC 활용은 비즈니스에 대한 시너지를 높여 준다는 점에서 매우 중요하다. 금융권에서 SMAC은 분명 양날의 보검이다. 하지만 베일 것이 무서워 보검을 사용하지 않고 버려둔다는 것은 구더기 무서워 장을 못 담구는 것과 같은 것이다 winter Koscom 15

10 COVER STORY 2014 Financial IT Analysis 청마(靑馬)의 해인 2014년 새해가 밝았다. 지난해에는 2 14 OUTLOOK 비용절감과 보안 그리고 컴플라이언스가 금융IT의 주 요 이슈였다. 그렇다면 2014년은 어떨까. 금융IT 종사자 들은 올해도 비슷한 양상이라는 견해를 밝힌다. 하지만 다른 점도 분명히 있다. 우선 1분기 중에 한국거래소의 차세대시스템인 exture 가 가동하면 국내 증권사도 해외 금융 선진국처럼 초고속 시대로 접어들 것이다. 그리고 그동안 이론과 개념으로 만 여겨지던 클라우드, 빅데이터 등이 본격적으로 시작 될 시기이기도 하다. 2014년 금융IT의 화두는 무엇인지 그리고 증권사는 무엇을 준비 중인지 살펴보았다. 힘차게 질주하는 푸른 말처럼 새해 금융IT도 본격적으 로 달릴 준비를 시작해야 할 때다 Outlook 증권사 CIO 10인의 전망 2014년 금융IT의 화두는 22 Column 2014년 금융권 디지털 융합 무엇을 준비해야 하는가 26 Interview 2014년 금융IT 감독의 방향은 송현 금융감독원 IT감독국장 winter Koscom 17

11 COVER STORY 2014 Outlook 2014년 금융IT의 주요 화두는 국내 금융IT의 화두를 찾다 그렇다면 실제 현장에서 뛰고 있는 금융권 임 증권사 CIO 10인의 전망 2014년 금융IT의 화두는 매년 말이면 전 세계 내로라하는 전문가와 분석가들이 앞다퉈 미래에 대한 분석을 내놓는다. 적중률은 얼마나 될까. 실제 현장에서 뛰고 있는 증권사 CIO들은 어떤 생각을 가지고 있는지 질문했다. CIO가 전망한 2014년 금융IT의 화두를 들어본다. 글 편집부 사진 다닐리안티크 모바일 빅데이터 exture+ 직원들은 올해를 어떻게 보고 있을까. 자산이 2013년 3월 기준으로 10조원이 넘는 대형 증 권사와 10조원 미만의 중소형 증권사 그리고 외국계 증권사 등 총 10개 증권사 CIO에게 이 와 관련해 질문을 던졌다. 이들의 응답을 종합하면 각종 리서치 자료와 는 달리 어려운 한 해가 될 것이라고 보고 있 다. 비용절감을 우선 순위로 생각하고 있고 IT에 대한 투자나 IT부서에 직원을 채용하기 보다는 지금처럼 유지하거나 축소한다는 응 2014년 전 세계 경제가 빙하기를 지나 점차 풀릴 전망이다. 블룸버그통신은 골드만 삭스와 도이치뱅크, 모건스탠리 등 글로벌 투 자은행 소속 경제전문가들의 전망을 발표하 며 세계 경제성장률이 2013년 3% 미만에서 2014년 3.4%까지 상승할 것이라고 전망했 다. 이는 최근 4년간 가장 높은 성장률이다. 전 세계 경제가 회복 기조에 접어들면서 금융 IT 시장도 다시 활기를 띨 전망이다. 최근 영 국의 시장조사기관인 오범(Ovum)은 자산운 용사와 증권사, 은행 등 380개 금융회사를 조 사했고 그 결과 67%가 2014년에 IT인프라 프 로젝트에 대한 예산을 늘려 IT투자를 강화할 계획이라고 발표했다. 또 다른 시장조사기관인 IDC는 2014년 전 세 계 금융IT 시장 규모를 4,300억 달러로 예상 했다. 이중 절반가량인 2,150억 달러는 은행 권에서 투자가 이루어지고 자본시장에서는 1,100억 달러 정도가 투자될 전망이다. 글로 벌 증권과 투자 전략 리서치 매니저인 매트 자 보안 우어에 따르면 2014년에도 여전히 리스크와 컴플라이언스 등으로 인해 투자가 지속될 전 망 이라며 세계적인 규제 환경의 변화에 따 라 위법행위를 자동적으로 감시하기 위한 모 니터링 및 리스크 프로젝트에 대한 투자가 늘 어날 것 이라고 설명했다. 그렇다면 이런 세계적인 흐름이 국내에는 어 떤 영향을 미칠까. 최근 한국IDC는 IT서비스 시장에 대한 분석을 내놓았다.이 내용에 따르 비용절감 답이 대다수였다. 즉 점차 나아질 것이라는 리포트의 발표와는 조금 다른 반응인 셈이다. 어쩌면 해외와 국내 상황이 맞지 않는 데서 생 기는 문제점일 수도 있다. 먼저 올해 금융IT에 투자를 확대할 것인지에 대한 질문에 확대할 것이라고 응답한 곳은 10%였다. 50%는 현재 수준을 유지한다고 응 답했고 나머지 40%는 축소할 방침이라고 답 했다. 이 질문에서 증권사 간 극명한 차이점이 나타 났다. 대형 증권사의 경우 투자를 하거나 현 행 수준을 유지할 방침이라고 한 반면 중소형 면 국내 IT서비스 시장은 2013년 대비 4.2% 증권사들은 대부분 축소한다고 밝혔다. 의 성장률을 기록하며 시장 규모가 8조 93억 그렇다면 IT부서의 고용계획은 어떻게 진행 원에 달할 것으로 예상된다. 특히 아웃소싱 할 것인지에 대해서 질문을 던졌다. 고용계획 부문은 견조한 성장세를 지속하는 가운데 클 은 증권사의 경영 상황과 IT분야 사업을 어떻 라우드, 보안 등을 기반으로 한 호스팅 서비 게 진행할지에 대해 가늠할 수 있는 바로미터 스의 진화가 지속되면서 전년 대비 4.5%의 이기 때문이다. 이에 대해 대다수인 70%는 성장세를 나타낼 것으로 전망되고 있다. 고용 유지를, 20%는 축소를 선택했다. 김경민 한국IDC 책임연구원은 현재 국내 IT 이와 달리 고용 확대를 선택한 곳도 있다. 바 서비스 시장은 클라우드, 모빌리티, 빅데이 로 미래에셋증권이다. 미래에셋증권은 현재 터, 소셜 그리고 융복합 IT와 접목되면서 환 조웅기 변재상 각자 대표체제로 운영 중으 경 자체의 트랜스포메이션 및 고도화를 경험 로 변재상 대표가 경영 서비스와 스마트 비즈 하고 있다 며 당분간은 클라우드 등의 신규 니스 등의 사업을 진두지휘하면서 IT 분야에 시장 모델 구축이 전통적인 IT서비스 수요로 적극적으로 투자하고 있는 것으로 알려졌다. 이어지겠지만, 향후 수요가 혼재하거나 수렴 비록 금융IT 분야가 전반적으로 어려운 상황 되는 양상이 나타날 것 이라고 설명했다. 이지만 IT부서의 역할 증대 및 경영환경 개선 winter Koscom 19

12 을 위해 관심을 갖고 있는 분야가 있는 지에 대해 질문했다. 이 질문에는 복수 응답도 있 었는데 42%는 비용절감을 우선 순위로 꼽았 다. 이와 달리 혁신적인 아이템 개발이 25%, 2014년을 이끌 전략 기술 10가지 에 대해서 물어봤다. 모바일 기기 다양성과 관리, 모바 일 앱과 애플리케이션, 만물 인터넷(Internet of Everything), 하이브리드 클라우드와 서 을 절감할 수 있다. 그렇다면 가트너가 발표한 10대 기술 외에 국 내 금융IT의 주요 화두로는 무엇이 있을까. 모든 응답자가 공통적으로 꼽은 것이 바로 보 2014년 금융IT의 화두는 비용절감, 보안, 모바일, 빅데이터, 그리고 EXTURE+ 등 이다. 그리고 모바일과 빅데이터 활용의 본격적인 시대가 도래할 전망이다. 빅데이터를 활용할 계획이라는 응답도 25% 비스 브로커로서의 IT, 클라우드와 클라이언 안이다. 그만큼 보안은 지난해에 이어 올해도 나 있었다. 기타 의견으로 보안 쪽을 더욱 강 트 아키텍처, 개인 클라우드 시대, 웹 스케일 큰 이슈로 부각될 전망이다. 다음으로 많은 표 국내 증권사의 경우 이보다는 보안과 빅데이 화할 방침이라는 응답도 있었다. IT, SDx(Software Defined Anything), 스 를 얻은 분야는 빅데이터로 인한 CRM과 비즈 터 활용 쪽에 더 관심이 높은 편이다. 마트 머신, 3D 프린팅 등이다. 니스인텔리전스(BI) 시스템의 변화다. 지난 마지막으로 새로운 IT인프라를 구축한다면 국내 금융IT의 전략 기술은 이 10가지 중 국내 금융IT산업에 영향을 미칠 해까지만 해도 빅데이터를 실제 활용하는 사 가장 먼저 어느 부문에 실행할 것인지에 대한 이번에는 화제를 바꿔 CIO가 보는 금융IT의 기술은 무엇인지 물었다. 이에 대해 21%가 모 례가 거의 없었지만 올해부터는 빅데이터의 질문에 55%가 보안 관련 시스템이라고 응답 화두에 대해 물어보았다. 바일 기기 다양성과 관리가 국내 금융IT에 큰 원년이라고 할 정도로 금융권에서도 다양한 했다. 앞서 본 것처럼 새해 주요 이슈를 보안 결과만 놓고 얘기한다면 비용절감, 보안, 영향을 미칠 것으로 꼽았다. 현재 증권가에서 활용 방안이 나올 것으로 예상된다. 으로 생각하는 만큼 보안을 1순위 선결 과제 CIO 10인에게 묻다 모바일, 빅데이터, 그리고 EXTURE+ 등 5가지가 될 전망이다. MTS 등이 이슈가 되고 있음을 극명히 나타낸 것이다. 두 번째로 많은 표를 얻은 것은 모바 이외에도 국내 증권사와 외국계 증권사의 생 각의 차이도 극명하게 나타났다. 국내 증권사 로 삼은 것이다. 다음으로 많은 표를 얻은 것 은 27%의 빅데이터 시스템 구축이었다. 해외 증권사 CIO 10인에게 금융IT의 화두를 들어보기 위해 설문조사를 진행했다. CIO 10인은 다음과 같다. (가나다 순) 비용절감은 지난해부터 꾸준히 제기된 이슈 로 올해도 이 이슈가 계속 이어질 전망이다. 보안의 경우 지난해에 이어 감독당국도 초점 을 맞추고 있는 만큼 주요 이슈로 부각되고 있 일 앱과 애플리케이션, 클라우드/클라이언트 아키텍처로 각각 15%였다. 이외에도 하이브 리드 클라우드와 서비스 브로커로서의 IT, 클 라우드/클라이언트 아키텍처 등 클라우드가 들은 올 한 해 트렌드에 알고리즘 트레이딩을 꼽지 않았지만 외국계 증권사는 모두 알고리 즘 트레이딩을 주요 화두로 선택했다. 이는 이들의 알고리즘 트레이딩에 대한 인식 차이 에서는 클라우드에 대한 얘기가 많이 오가지 만 국내에서는 빅데이터를 더욱 중요하게 여 기는 상황인 셈이다. 이외에도 기타 의견으로 차별화된 고객지향적 HTS시스템을 구축할 미래에셋증권 구원회 상무 메리츠종금증권 김경호 상무 대신증권 김병철 전무 키움증권 노진만 이사 동부증권 방세광 상무 하나대투증권 방영세 이사 홍콩상하이증권 오민화 이사 한국투자증권 이병호 전무 메릴린치 이동근 이사 한화투자증권 정태순 상무 다. 모바일의 경우 스마트기기의 보급 확대 및 성능 발전에 따라 더욱 확산될 것이 자명하 다. 빅데이터는 이제부터 본격적으로 활용 단 계에 진입하고 있다. 마지막으로 1분기 중에 가동될 예정인 EXTURE+는 자본시장의 트 레이딩 패러다임을 바꿔놓을 일대 변혁으로 지목되고 있다. 우선 CIO들에게 최근 가트너에서 발표한 국내 금융IT에 영향을 미칠 것이라고 응답한 비율도 각각 10%였다. 이외에 3D 프린팅이 국내 금융IT 산업에 영향을 미칠 것이라는 의 견도 8%였다. 3D 프린팅의 경우 오픈소스 하 드웨어를 통해 하드웨어의 비용을 절감 할 수 있는 방안이 되기 때문이다. 이뿐만이 아니 다. 전자금융거래의 인증 매체도 3D 프린팅 을 통해 다양하게 제작할 수 있게 되면서 비용 를 보여주는 사례다. 외국계 증권사들이 알고 리즘 트레이딩을 화두로 선택한 것은 EXTURE+로 인한 금융시장의 변화 때문으로 풀이된다. EXTURE+가 본격적으로 가동되 면 더 많은 정보를 더 빠르게 얻을 수 있을 뿐 만 아니라 더 빠른 속도의 고빈도매매도 가능 해진다. 따라서 고빈도 매매를 위한 알고리즘 트레이딩 기술이 더욱 발전될 전망이다. 다만 것이라는 응답도 있었다. 지금까지 설문조사 결과를 종합해보면 지난 해와 비슷하다. 그렇다고 해서 똑같다고 단정 할 수는 없다. 그동안 이슈로만 부각됐던 클 라우드와 빅데이터를 본격적으로 활용하는 시대가 도래하기 때문이다. 지난해보다 조금 더 변화된 IT트렌드들이 2014년의 금융IT를 선도할 전망이다. Research Outcome 2014년도 금융IT에 대한 투자를 확대할 예정인가? 2014년도 IT부서의 고용 계획은? IT부서의 역할 증대 및 경영환경 개선을 위해 관심을 갖고 있는 분야가 있다면?(복수응답) 가트너에서 발표한 2014년 10대 전략기술 중 국내 금융IT에 영향을 미칠 부분은 무엇이라고 보는가?(복수응답) 가트너에서 발표한 자료 이외에 국내 금융IT의 주요 화두가 있다면? (복수응답) 새로운 IT인프라를 구축한다면 가장 먼저 실행할 부분은?(복수응답) 아니다 40% 현재 상태를 유지한다 50% 그렇다 10% 줄인다 20% 늘린다 10% 혁신적인 기타 아이템 개발 8% 25% 고용 유지 70% 빅데이터, 클라우드 등 신기술 도입 25% 비용절감 42% 클라우드/클라이언트 아키텍처 15% 모바일 앱과 애플리케이션 15% 개인 클라우드의 시대 10% 만물 인터넷 8% 스마트 머신 5% 웹 스케일IT 3% 3D 프린팅 8% 하이브리드 클라우드와 서비스 브로커로서의 IT 10% 모바일 기기 다양성과 관리 SDx 21% 5% 오픈소스(소프트웨어, 스택, 하드웨어 등 전반적인 부분) 9% Exture+를 통한 속도 경쟁 9% 알고리즘 트레이딩 9% 모바일 트레이딩 시스템 9% 보안 분야 42% 빅데이터로 인한 CRM과 비즈니스인텔리전스(BI) 시스템의 변화 22% 기타 9% 정책(컴플라이언스) 관련 시스템 9% 스마트 브랜치 시스템 0% 빅데이터 27% 보안 관련 시스템 55% winter Koscom 21

13 COVER STORY Column 2014년 금융권 디지털 융합 무엇을 준비해야 하는가 전 세계에서 디지털 환경 전환이 급속 히 진행되고 있다. 가트너는 산업 전 방위에 걸쳐 디지털 전환이 이미 시작됐다고 말한다. 주요 산업군에서도 관련 움직임이 속속 포착 되고 있다. 지난해 10월 미국 올란도에서 열 린 2014년 가트너 심포지엄/IT엑스포 에서 가트너는 미래 기업환경에 대해 2014년 이후 대부분의 산업이 업종을 막론하고 기업 생존 과 경쟁 우위를 위해 디지털로 전환해야 하 는 상황에 직면할 것임을 예고했다. 가트너의 수석 부사장 겸 리서치부문 글로벌 Digital Convergence IT의 발전으로 기업의 비즈니스 트렌드가 빠르게 변화하고 있다. 특히 디지털의 융합으로 인한 금융권의 변모는 상상 이상이다. 디지털 융합이 왜 필요하고 무엇을 준비해야 하는지 살펴본다. 글 최윤석(가트너 상무) 사진 에릭 모리스 대표인 피터 손더가드는 디지털 산업 경제는 물리적 세계와 가상의 세계를 결합하는 것으 로, 힘의 결합(Nexus of Forces : 클라우드, 소셜, 모바일, 정보의 통합)과 만물 인터넷 (Internet of Everything)을 기반으로 구축될 것 이며 디지털화로 인해 비즈니스와 운영의 모든 부분이 클라우드, 소셜, 모바일, 정보에 관여하게 될 것 이라고 설명한 바 있다. 금융권 특히 증권과 자산관리 분야도 디지털 화에서 자유롭지 못하다. 힘의 결합이 금융권 에도 나타나고 있는 것이다. 모든 기업이 하나 같이 디지털로 이행할 수밖에 없는 이유는 소 비자 권익신장과 시장 범용화와 연관이 깊다. 소비자 권익보호에 대한 관심이 어느 때보다 높고 대부분의 상품군에서 시장 범용화가 빠 르게 일어나고 있어 기존의 비즈니스 모델과 프로세스를 고수하는 기업은 트렌드 변화 속 도에 대응하기 어렵기 때문이다. 각 기업은 소셜, 모바일, 클라우드, 빅데이터 분석 등의 디지털 기술을 활용해 소비자 중심 의 비즈니스 모델과 프로세스 구축을 꾀해야 하는 시점이다. 정보 전달, 커뮤니케이션, 거 래, 관계 등과 관련한 새로운 방식이 요구되기 때문이다. 물론 아직까지 이를 융합해 새로운 비즈니스 트렌드를 만든 곳은 없다. 이제 막 인식되기 시작했기 때문이다. 하지만 디지털 융합이 선택이 아닌 기업 생존의 필수가 되는 만큼 최고경영자(CEO)와 최고정보책임자 (CIO)의 역할이 어느 때보다 중요하다. 새로 운 기술이 가진 가능성을 철저히 타진하고 소 비자의 인구 구조적 행동 변화를 이해하며 시 장 여건을 세밀하게 분석해야 한다. 열린 소통 을 통해 소비자와 비즈니스 파트너의 요구에 도 귀를 기울여야 한다. 이러한 활동을 통해 금융권에 맞는 구체적 전략을 구사할 수 있다. 디지털 융합의 사례 비록 금융권에서 4가지의 트렌드가 융합한 사 례는 없지만 전통적인 매매기법에서 탈피하 고 디지털을 활용해 신시장을 개척하는 금융 권 사례들을 살펴보자. 최근 소매 투자와 자문 상담 분야에서는 색 다른 변화가 모색되고 있다. 인터넷을 기반으 로 소비자가 낮은 비용으로 더욱 편리하게 재 무설계 상담, 투자 상품, 포트폴리오 관리 등 을 받을 수 있는 새로운 방법을 개발 중이다. 새로운 오퍼링은 전통적인 자산운용, 마케팅 과 서비스 딜리버리 모델 그리고 브로커리지 를 완전히 벗어나는 상품 패키징, 서비스 딜리 버리와 그 밖의 요소들을 활용하기 때문에 파 괴적인 세력으로 급부상하고 있다. 이는 투자자 셀프 서비스와 저비용의 소극적 투자 선호 경향이 강해지는 것을 활용함으로 써 프로세스와 운영을 합리화하고 있다. 현재 이러한 비즈니스 모델은 소수에 국한돼 있지 만 새로운 대안으로 각광받으며 꾸준히 늘고 있어 파괴력이 점차 강해질 것이다. 대표적인 사례로 베터멘트(Betterment)를 꼽을 수 있 다. 이 회사는 웹 기반의 투자자문회사로 고객 이 그래픽 툴을 사용해서 스스로 리스크 프로 파일을 설정 및 조정하고, ETF 포트폴리오에 투자하도록 한다. ETF 포트폴리오는 각 고객 의 리스크 결정 변경에 따라 즉시 매칭되고 조 정된다. 이 사이트는 전통적인 리스크 프로파 일링 설문지와 점수를 제공하는 대신 고객이 슬라이드 바와 그래픽 툴을 이용해서 스스로 자신의 리스크 허용한도를 조절하도록 지원 하고 있다. 또 미국의 웰스프런트(Wealthfront)와 영국 의 넛머그(Nutmeg)는 현재 포트폴리오 이론 을 바탕으로 다양한 서비스를 제공하고 있다. 자동화 포트폴리오 관리, 목표와 리스크 기반 투자, 웹 기반 서비스 모델을 통한 저가 투자 상품 중 주로 ETF에 중점을 두고 있다. 이 밖에 네스트와이즈(NestWise)는 업무 수 수료(fee-only)만을 받는 재무설계 업체로 각 관계를 특별히 전담하는 상담사들과 고객들 을 안전한 웹 콘퍼런싱과 별도 음성 전화선을 활용해서 연계한다. 재무설계와 포트폴리오 관리, 투자 자산 30만 달러 미만의 고객을 대 상으로 하는 서비스 등을 제공한다. 아예 증권가에서 멀리 떨어져 새로운 트레이 딩 기법을 만드는 회사도 있다. 일례로 이토로 (etoro)는 회사 주소가 영국령 버진아일랜드 (British Virgin Islands)로 등록돼 있기는 하 지만 실제 중개회사와 서비스 센터는 지중해 의 사이프러스(Cyprus)에 있다. 이 회사는 사 용자들이 이른바 고수 로 불리는 스타 트레이 더 거래 활동을 찾아 자동으로 모방할 수 있도 winter Koscom 23

14 록 하는 외환, 상품, 지수 등의 소셜 네트워크 와 미러 트레이딩(Mirror Trading)에 중점을 두고 있다. 자산관리회사의 통제권 약화 이렇게 증권사나 자산관리회사들이 새로운 활로를 찾는 이유는 여러 가지다. 우선 과거 증권사와 자산관리회사는 정보 접근, 거래 실 행 능력, 투자상품 접근 등에서 투자자 대비 우위에 있었다. 그러나 현재 이러한 비대칭적 관계는 많은 부분 사라져가고 있다. IT가 사업부서의 지시대로 기능을 제공하는 데 그치기 보다는 투자운용사가 변화에 맞서 효율적으로 경쟁할 수 있도록 전략과 프로세스를 구축하는 파트너가 돼야 한다. 격을 확인할 수 있게 됐으며, 지금은 PC나 모 바일 기기를 통해 무료로 실시간 가격 확인이 가능하다. 소셜, 인터넷 등의 매체를 통해 정 보가 빠르게 확산되면서 소매 투자자는 가격 에 대해 사실상 전문가와 같은 수준으로 정보 에 접근하게 된 것이다. 소비자화(Consumerization)가 정보 접근성 을 약화시키면서 투자자들은 이제 PC나 모바 일 기기를 통해 자산관리회사의 상담사를 통 했을 때보다 더 빠르고 더 낮은 가격으로 직접 거래를 할 수 있게 됐다. 실제로 금융계좌 통합 인덱싱(indexing)의 성장 세 번째로 고객이 자문상담 서비스 가격에 직 접적인 영향을 미치는 것을 넘어 자신의 자금 이 투입되는 상품을 실제로 바꾸고 있는 것도 금융회사들이 변해야 하는 이유다. 미국을 포함한 전 세계에서 적극적으로 운용 되는 뮤추얼펀드가 계속해서 설 자리를 잃고 있다. 특히 주식형은 더욱 그러하다. 2011년 투자회사협회(Investment Company Institute, 이하 ICI) 보고서에 따르면 전체 주 식형 펀드 자산 중 16.4%가 패시브(인덱스) 펀 기준으로 전문가가 운용하는 자산의 총규모 가 2007년 외환위기 전 수준에 미치지 못하고 있으며, 전문 운용사가 관리하는 총 투자자산 비중이 사실상 줄어들었다고 한다. CIO는 생존을 위해 변화를 추진 현재 금융권, 그중에서도 특히 자산관리 (Wealth Management)의 성격이 본질적으 로 바뀌고 있다. 그러나 이에 대한 업계의 대 응은 역부족한 상황이다. 금융권의 CIO와 IT 리더가 현실을 인정하더라도 대응 방식은 여 증권사의 경우 거래상의 정보 우위를 잃게 됐 과 재무설계 애플리케이션이 금융기관인 피 드에 투자되는 것으로 나타났다. 이는 2002년 전히 IT팀은 IT업무에 국한되고 비즈니스는 다. 30~40년 전에는 고객이 주가를 알 수 있 델리티 자산운용, 티 로우 프라이스나 금융정 10.6%보다 50% 늘어난 수치이며, 1997년의 경영팀이 한다 는 구태의연한 상태에 머물러 는 방법이 한정돼 있었다. 1990년 후반 들어 보통합 서비스를 제공하는 민트(Mint), 요들 6.6%와 비교하면 거의 3배가 늘어난 수치다. 있기 때문이다. 이로 인해 수동적이고 소극적 투자자들이 개인 PC를 통해 한 시간 전의 가 리(Yodlee) 또는 시그피그(SigFig)와 같은 제 ICI와 블랙록(BlackRock)의 데이터에 따르면 인 대응이 이루어진다. 3자 업체를 통해 제공되고 있다. 소비자들은 전통적인 뮤추얼펀드보다 거래 비용이 낮고 은행이나 중개회사와 같은 자산관리 기업들 이러한 기술을 활용해 여러 금융기관에 흩어 통상적으로 패시브 투자 상품유형으로 분류 은 가격, 보수, 딜리버리 등에 있어 기존의 진 져 있는 금융 포트폴리오에 대해 통합적 관점 되는 ETF 투자 규모가 계속해서 커지고 있다 부한 모델을 계속해서 사용하고 있다. 이로 인 빅데이터 클라우드 SNS 을 가질 수 있고, 상담사의 도움 없이도 자산 할당, 예산 설정, 은퇴 계획 등을 포함하는 재 무관리 계획을 설계할 수 있다. 고 한다. ETF는 현재 미국 내에서 전체 자산 군에 투자된 금액 중 1조 7,000억 달러를 차지 하고있다. 또 전 세계적으로는 지난해 10월 기 해 결과적으로 투자자가 아닌 투자 매니저나 은행가를 IT팀의 주 고객으로 간주하는 내부 지향적인 기술 발전을 가져왔다. 두 번째로 자산관리시장 저변에서 전체 자산 준으로 2조 3,282억 달러를 차지한다. 주로 문제는 기존의 내부 지향적인 관점이 고객의 크기와 연령을 포함한 인구 구조학적 변화가 ETF로 구성된 상장지수상품의 5개년 연평균 인구 구조적, 태도와 행동, 경제, 정보 접근, 일어나면서 투자 트렌드의 변화를 이끌고 있 성장률(CAGR)은 16% 이상이며, 이는 전통적 자문 모델, 기술, 경쟁 등의 커다란 변화 앞에 다. 미국 연방준비위원회(U.S. Federal 인 뮤추얼펀드보다 훨씬 높은 수치이다. 도전받고 있다는 것이다. 글로벌 금융위기는 Reserve), 보스턴 컨설팅 그룹(BCG) 등에서 이 밖에도 주식형 펀드 중에서 상관관계가 앞서 말한 요인들이 야기하는 문제를 더욱 심 제공한 데이터를 보면 최고 부유층 고객의 경 1.00에 근접할 정도로 벤치마크지수의 구성 화시키고 있다. CIO와 IT조직은 비즈니스 파 우 고객당 자산 규모가 확실히 크다. 하지만 요소와 아주 흡사한 포트폴리오로 구성된 클 트너들이 이러한 변화에 대처할 수 있도록 분 총계를 기준으로 하면 최고 부유층보다는 바 로짓 인덱스 펀드(closet index fund) 구실을 발해야만 한다. 로 한두 단계 아래 고객층의 총자산 규모가 더 하는 펀드가 늘고 있다. 이로 인해 포트폴리오 변화에 적응하지 못하는 기업은 고객 이탈과 크다.투자기관의 주요 고객인 노령층의 규모 매니저가 저가 인덱스 펀드와 자신의 펀드를 기존 고객의 노령화로 인해 고객 기반이 무너 가 빠르게 줄어들고 있는 것도 특징이다. 가트 차별화할 수 있는 역량이 약해졌다. 질 것이며, 고객 손실 속도가 점차 빨라질 것 너의 설문조사에 따르면 전문 상담사의 가치 ICI는 2011년 인덱스 주식형 펀드의 평균 운용 이다. 금융회사들은 혁신적인 방법을 통해 신 에 대해 젊은 투자자들은 노령층보다 부정적 수수료는 14bp(basis point)인 반면, 적극적으 규 및 미래 고객의 요구를 충족하는 기술을 채 인 견해를 갖고 있는 것으로 나타났다. 모바일 로 운용되는 주식형 펀드 수수료는 93bp라고 택하고 적용해야 한다. CONVERGENCE 환경 구축으로 투자자의 정보력이 강해지고 보고했다. (채권형의 경우 인덱스 채권형 펀드 IT가 사업부서의 지시대로 단순히 기능을 제 실행과 설계에 대한 직접적 접근성이 확대된 평균 운용 수수료는 13bp이며, 적극적으로 운 공하는 데 그치기보다는 금융회사가 변화에 점과 인구 구조학적 변화가 맞물리면서 상담 용되는 채권의 수수료는 66bp다.) 맞서 효율적으로 경쟁할 수 있도록 전략과 프 사에 대한 의존도와 가치가 낮아지고 있다. BCG 데이터에 따르면, 2013년 현재 전 세계 로세스를 구축하는 파트너가 돼야 한다 winter Koscom 25

15 COVER STORY Interview 2014년 금융IT 감독의 방향은 송현 금융감독원 IT감독국장 글 편집부 사진 신상우 금융 언론 등 주요 기관을 대상으로 하는 해킹 사고가 잇따라 터진 지난해 금융권의 최대 이슈는 보안 이 었다. 결국 금융위원회와 금융감독원은 보안을 강화하기 위해 다각도의 대책을 내놓았다. 그렇다면 올해 는 어떨까. 지난해 12월 중순경 송현 금융감독원 IT감독국장과 인터뷰를 했다. 결론만 놓고 말한다면 올해 도 보안이 주요 화두다. 하지만 지난해와는 다른 방향으로 감독이 추진될 예정이다. 송 국장은 금융회사가 자율적으로 보안을 강화하도록 유도하고 금융IT 사고가 빈번한 금융회사를 집중 관 리하는 한편 안전조치 의무를 위반하는 금융회사에 대해서는 엄정하게 책임을 물을 것 이라고 강조했다. 즉 기업 스스로 보안을 강화하도록 유도하면서 관리 감독을 더욱 강화할 방침이라는 의미다. 그는 여기에 한 가지 덧붙여 감독은 기업을 압박하는 것이 아니라 최소한의 가이드라인을 제공하는 것 이라며 감독 에 대해 걱정하기보다는 기업 스스로 보안을 투자라고 인식할 때다 라고 말했다. Profile 송현 국장은 금융서비스개선국장을 역임했고 지난 2012년부터 IT감독국장으로 재직 중이다. Q 2013년 금융IT 감독의 특징은 무엇인지요. 건수 기준으로 볼 때 은행의 인터넷뱅킹에 의한 전자금융거래 규모가 전체의 88%를 넘어서는 등 모든 금융권역에서 전자금융거래 비중이 증 가하고 있습니다. 이와 함께 해킹, 보안사고 등 보안위협도 높아지고 있습니다. 이에 따라 금 융위원회와 금융감독원은 금융IT 및 전자금융 부문에 대한 감독 검사를 강화하는 등 금융IT 의 안전성을 확보하고 전자금융거래 이용자를 보호하기 위한 정책을 추진했습니다. 특히 금 융보안 패러다임을 전환하는 데 중점을 둔 것입 니다. 여기서 패러다임이란 기존의 타율적인 보안을 자율적으로 수행하도록 하고 비용으로 간주했던 부분을 투자로 보는 등 기존의 인식에 변화를 주는 것입니다. Q 금융감독원에서 생각하는 2014년 금융IT 의 핵심 이슈는 무엇인지요. 지난해 10월 경 미국의 정보기술 연구 및 자문 회사인 가트너가 2014년에 주목할 만한 10대 전략기술 을 발표했습니다. 총 10가지의 신기 술을 강조했습니다. 이 중 모바일 기기의 다양 성 및 관리, 모바일 앱 및 어플리케이션이 최근 MTS 등 스마트 금융거래 규모의 증가로 인해 2014년 국내 금융IT에 영향을 미칠 기술로 보 입니다. 또한 하이브리드 클라우드, 클라우드/ 클라이언트 아키텍처, 빅데이터의 도입 여부에 대해서도 지속적인 관심과 검토가 이루어 질 것 으로 보입니다. 특히, 증권사의 경우에는 2014 년부터 가동될 EXTURE+와 최근 있었던 한맥 증권 사태와 같은 주문 오류 방지 등을 위한 거 래한도 체크 등 내부통제 및 위험관리가 주요 이슈가 될 전망입니다 한편, 지난해에 이어 올해도 보안이 가장 큰 이 슈가 될 것으로 전망합니다. 지난해 7월 11일에 마련한 금융전산 보안강화 종합대책 에 따라 업무망과 인터넷망을 분리하는 망분리와 정보 보호최고책임자(CISO)의 역할 및 독립성을 강 지난해에는 보안의 패러다임을 전환하는 데 중점을 두었습니다. 기존의 인식에 변화를 준 것입니다 winter Koscom 27

16 하지만 간단히 얘기한다면 올해도 지난해와 마 또한 9월 24일에도 금융권 CIO, 학계 및 산업계 개정되어 지난 12월 3일부터 시행되고 있습니 찬가지로 금융거래 안전성 강화를 추진할 방침 IT전문가와 간담회를 갖고 개별 금융회사 및 IT 다. 이에 따라 증권사를 포함한 각 금융회사는 입니다. 이를 위해 금융회사에 대한 감독 검 업계의 애로사항을 경청하였습니다. 이 자리에 개정법령을 준수하도록 준비해야 합니다. 사를 강화하는 한편 새로운 유형의 전자금융사 서 금융감독원장은 금융산업에서 IT 및 보안에 첫 번째로 정보기술부문 계획 수립 및 제출입니 기에 대해서도 선제적인 대응방안을 마련해 나 대한 투자는 일시적 비용 이 아니며, 영업 인 다. 금융회사는 정보기술부문에 대한 계획을 가고자 합니다. 그리고 무엇보다 중요한 것은 프라 구축 및 경쟁력 확보를 위한 투자 의 개념 매년 수립하여 대표자의 확인 서명을 금융위 금융회사가 자율적으로 보안을 강화하도록 유 으로 이해해줄 것을 당부했습니다. 2014년에 원회에 제출해야 합니다. 도하고 금융IT 사고가 빈번하게 발생하는 금융 도 금융감독원장은 금융권 CIO, CISO 등과 수 두 번째로는 취약점 분석 평가 조항입니다. 회사를 집중 관리하는 한편 안전조치 의무를 위 시로 만나 금융IT와 관련한 애로 및 건의사항을 금융회사는 연 1회 이상 전자금융 기반시설에 반하는 금융회사에 대해서는 엄정하게 책임을 청취할 예정입니다. 대한 취약점 분석 평가를 실시하고 그 결과를 물을 예정입니다. 금융위원회에 보고하여야 합니다. Q 감독의 초점을 어디에 둘 것인지요. 금융에서 IT의 중요성이 지속적으로 커지고 있 Q 지난해와 올해 이슈인 보안과 관련하여 큰 틀에서 따라 대응해 나갈 IT보안 거버넌스가 필 요하다는 견해가 있습니다. 이 점은 어떻게 생 세 번째로는 보안규정 위반에 따른 내부 처벌 근거 조항입니다. 임직원의 정보보안 관련 법규 준수 여부를 정기적으로 점검하고, 정보보안 관 는 만큼 편리하면서도 안전한 전자금융 에 중 각하시는지요. 련법규를 위반할 경우 그 제재에 관한 세부기준 점을 두고 금융IT 감독의 초점을 맞추고자 합니 IT보안을 거버넌스 차원에서 관리해야 한다는 및 절차를 마련하여 운영하여야 합니다. 다. 급변하는 IT 환경에 대응하여 전자금융 서 의견에 공감합니다. 금융감독원도 이와 관련해 네 번째로는 금융회사 내부조직 안에 중요 정보 비스의 안전성 확보를 위해 노력하고, 금융산 IT보안 거버넌스의 중요성을 인식하고 금융회 보호에 관한 사항을 심의 의결하는 정보보호 업과 IT의 융합을 통해 새로운 e-비즈니스 서 사의 IT보안 거버넌스 확립을 위해 다양한 정책 위원회(의장 : 정보보호최고책임자)를 설치 운 비스를 제공하도록 유도하는 한편 전자금융 소 을 추진 중입니다. 대표적으로 정보기술부문에 영하여야 합니다. 비자 보호에 만전을 기하겠습니다. 대한 계획의 CEO 확인, CISO 지정제도 도입, 다섯 번째로 정보처리시스템 접근통제 강화 조 Q 최수현 금융감독원장이 금융IT 관계자들과 정례적으로 만나는 것으로 알려져 있습니다. 보하도록 하는 정책입니다. 또한 7 11 종합대 책에 CISO의 독립적인 보안활동 강화를 위해 는 ID, 비밀번호 외에 추가인증절차를 의무화 하고, 정보처리시스템에 대한 상시 감시체계를 IT인력 보안인력 및 예산을 일정비율 이상 확 항입니다. 정보처리시스템에 접근하기 위해서 최근 금융IT 및 보안에 대한 중요성이 커지면서 정보보호를 전담하는 CISO 전임제도(겸직금 구축하여야 합니다. 금융회사 CEO 및 경영층의 관심과 역할이 매 지)를 마련하는 한편, 금융회사의 중요 IT보안 여섯 번째로는 앞서 언급한 전산망과 관련한 조 화하는 것도 중요합니다. 또한 메모리해킹 등 새로운 형태의 전자금융사기를 예방하기 위해 이상금융거래 탐지시스템을 조속히 구축해야 할 필요성이 커졌습니다. Q 올해 감독의 특징은 무엇인지요. 올해 금융IT 감독 계획은 현재 수립 진행 중이 어서 곧 발표할 사항이라 자세한 설명을 드릴 수 없습니다. 이점을 양해바랍니다. IT 및 보안에 대한 투자는 일시적 비용 이 아니며, 영업 인프라 구축 및 경쟁력 확보를 위한 투자 의 개념으로 이해해야 합니다. 우 중요해졌습니다. 최수현 금융감독원장도 금 융IT 사고에 대한 CEO 책임을 강조하면서 금 융회사 CIO, CISO 등과 수시로 면담하고 애로 사항을 청취하는 등 금융회사 보안수준 강화를 위해 노력하고 있습니다. 우선 지난해 7월에 개 최된 정보보호의 달 행사에 참석해 금융권 CIO와의 간담회를 통해 IT보안은 조직 인력 에 대한 투자 확대가 필연적인 만큼 이를 총괄 하는 경영진에 대한 책임을 강화할 필요가 있음 을 지적했습니다. 또 보안부문에 대한 테마검 사항을 심의 결정하는 독립적인 의사결정기 구로 IT보안위원회를 설치 운영하도록 전자 금융감독규정을 개정한 바 있습니다. 이와 같 이 금융위원회 금융감독원은 금융회사가 CEO와 CISO 책임하에 자체 보안 전략 수립부 터 이행까지 IT보안 거버넌스를 확립해 운영할 수 있도록 제도적 기반을 강화하고 있습니다. Q 전자금융감독규정 일부 개정과 관련해 증 권사에서 준비해야 할 사항은 무엇일까요. 항입니다. 전산센터를 올해 말까지 물리적으로 외부통신망과 분리 차단하고, 내부업무용시 스템 등은 2016년 말까지(은행은 2015년 말까 지) 외부 통신망과 분리 차단해 접속을 금지 하여야 합니다. 일곱 번째로 정보보호 교육계획 수립 시행 조 항입니다. 이와 관련 임직원의 정보역량 강화 를 위하여 의무교육을 수립 시행하여야 하며, 교육 실시 이후 대상 임직원에 대해 평가를 실 시하여야 합니다. 마지막으로 전자적 침해행위 (이 인터뷰는 지난 12월 중순에 진행되었고 감 사 및 IT실태평가 등을 통해 금융회사 IT보안 2013년 11월 23일 발효된 전자금융거래법 및 금지 및 침해사고 대응을 위해 침해사고 발생 독 방향에 대한 기본 틀은 잡혀 있었지만 공식 수준에 대한 점검을 강화할 계획을 밝히며 금융 동법 시행령 개정 에 따른 위임사항을 반영하 시 금융위원회에 지체 없이 이를 알려야 하며, 발표 전이었다.) 회사 보안인력 양성을 당부하였습니다. 고, 지난 12월 3일부터는 전자금융감독규정 이 연 1회 이상 침해사고 대응 및 복구훈련 계획을 winter Koscom 29

17 수립 시행하고 그 결과를 침해사고 대응기관 의 장에게 제출하여야 합니다. 상당히 많은 내 용이긴 하지만 금융IT의 안전성을 높이는 최소 한의 가이드라인이라고 생각합니다. Q 개인정보보호법과 관련해 증권사가 준비 해야 할 사항은 무엇일까요? 오는 8월 7일부터 시행되는 개정 개인정보보호 법에 따라 법령에서 허용한 경우가 아니면 주민 스마트 혁신의 붐으로 인해 보안이 더욱 어려워 지고 있습니다. 하지만 다각도의 점검을 통해 금융서비스의 안전성을 높이기 위 해 노력할 방침입니다. 획입니다. 또 전자금융 분야에서 다양한 인증 방법 보안기술의 개발 및 도입을 유도하기 위 해 인증방법평가위원회 를 금융감독원내에 설 치 운영하고 있습니다. Q 2014년까지 금융권 보안관제기구 설치 근 거를 마련하고 이를 운영할 계획으로 알고 있는 데, 금융보안관제기구란 무엇인지요. 지난해 3월 20일에 발생한 전산망 장애사고의 SECURITIES 등록번호 처리가 원칙적으로 금지됩니다. 따라 경우 그룹웨어 취약점을 이용해 악성코드를 유 서 그동안 금융회사에서 관용적으로 주민등록 포하는 등 그룹웨어 및 패치관리시스템을 파고 번호를 사용해오던 업무는 생년월일, 휴대전 든 사이버 공격이었습니다. 이에 따라 금융회 화, 아이핀(i-PIN) 등의 대체수단을 사용할 수 사의 금융ISAC 연계를 내부 업무지원시스템까 있도록 업무절차를 개선하여야 합니다. 지 확대하여, 보안관제를 실시하도록 대책을 아울러 금융감독원에서는 개인정보보호 제도 마련하고자 합니다. 그렇다고 해서 별도의 보 및 정책이 금융회사에 효과적으로 적용될 수 있 안관제기구를 설치하는 것은 아닙니다. 현재 도록 금융분야 개인정보보호 가이드라인, 금 진행 중인 금융ISAC(코스콤, 금융결제원) 연계 융회사의 개인정보 처리시 유의사항, 금융회 대상을 확대할 계획입니다. 이를 통해 사이버 사 개인정보보호 자가진단조치매뉴얼 등 금융 공격 피해 확산 방지 및 유사한 침해사고를 예 회사의 개인정보보호 수준 제고를 위한 다양한 자료를 마련하여 배포하고 있습니다. 각 금융 회사에서는 이 자료를 적극 활용하시길 권고합 니다. 방할 수 있을 것으로 기대하고 있습니다. Q 모바일 붐으로 인해 보안이 더욱 위협받고 있습니다. 이는 어떻게 대비하실지요. FinancIAL IT Q 공인인증서와 관련해 다양한 견해가 나오 고 있습니다. 공인인증서에 대해서 어떻게 생각 하시는지요. 최근 일부에서 공인인증서와 관련하여 기술 및 보안상 문제점을 제기하면서 공인인증서의 사 용을 폐지하자는 주장이 있습니다. 문제는 공 인인증서가 금융분야 외 민간부문(인터넷쇼 핑, 전자세금계산서)과 공공부문(민원사무, 전 자입찰, 전자출원 등) 등 다양한 분야에서 사용 되고 있다는 점입니다. 이로 인해 쉽게 공인인 증서를 바꿀 수 없는 상황입니다. 따라서 최근 제기되는 공인인증서 관련 기술 및 보안의 문제 점을 해결하기 위해 금융감독원, 금융업계 및 유관기관 등으로 전자금융 인증체계 개편 TF 를 구성하여 인증체계의 개선방안을 검토할 계 바일 카드 등 새로운 전자금융거래서비스의 확 산이 이루어지고 있습니다. 이로 인해 스마트 폰에 저장된 공인인증서 등을 탈취하는 사고도 발생하고 있습니다. PC의 경우 금융소비자의 보안의식이 높은 반면 편리성을 강조하는 스마 트폰에는 보안정책을 적용하는 데 애로사항이 있습니다. 하지만 스마트폰 금융 이용자의 증 가에 따른 보안문제에 대비하여 스마트폰 전자 금융서비스 안전대책, 스마트폰 앱 위 변조 방지대책, 스마트폰 금융 안전대책 관련 유의 사항 등을 지도 중입니다. 또 현장 및 서면점검 을 통해 이행실태를 점검하여 대책 준수를 유도 하고 있습니다. 또 향후에도 스마트폰 전자금 융서비스의 안전성을 확보하기 위한 점검을 강 화할 예정입니다. World Financial IT 1 10GbE와 40GbE로 속도를 높여가는 네트워크 World Financial IT 2 Cold Data Storage : IT예산 절감 대책 Financial IT Focus EXTURE+ 시대 인메모리DB가 뜨는 이유 CIO/CISO Interview 미들 클래스 증권사가 살아남는 법 김영근 IBK투자증권 경영인프라본부 전무 IT Conference 놓치면 손해, 꼭 가봐야 할 콘퍼런스 Preview IT Policy FATCA 도입 시 필요한 것 전산시스템 및 새로운 프로세스를 도입하라 IT Catch-Up 금융기업을 성장시킨다 금융IT와 아웃소싱 News Brief 금융투자업계 IT단신 모바일 붐이 일어남에 따라 스마트폰 뱅킹, 모 winter Koscom 31

18 FINANCIAL IT World Financial IT 1 그러나 스턴은 이것은 사실상 시작에 불과하 다고 말했다. 만일 크랭크(시계의 기계장치)를 아주 조금 만 조절해도 당신은 데이터를 캡처하고 거르 고 조절할 수 있는 능력을 갖게 됩니다. 그리 고 결국에는 서비스를 거부한다거나 서버에 침투하는 것을 방지하는 등의 여러 방법으로 이 엄청나게 빠른 속도로 늘어나는 상황을 감 안한다면 10GbE가 충분하다고 여겨지는 기 간이 그리 길지 않을 것이기 때문이다. 향후 얼마 지나지 않아 기업들은 10GbE 이상 의 속도로 다수의 시장으로부터 뉴스 소스를 지능적으로 결합하고 자료를 취합하고 싶어 할 것이다. 이제 40은 새로운 마법의 숫자로 기업마다 거래량을 더 효율적으로 다루고 모니터링하고 통제할 수 있도록 돕는 기술이 필요하다. 데이터를 안전하게 보호할 수 있게 됩니다. 즉 인식되기 시작한 셈이다. 당신은 우리의 제품을 실시간 위협 분석에 접 스턴에 따르면 대부분의 기업이 10GbE에 적 목할 수 있게 됩니다. 인터넷 트래픽을 모니터 응하고 있는 상황이며 50% 이상의 서버에는 링하고 악의적인 공격이 어디에서 오는지 찾 10GbE의 속도가 제공되고 있다. 물론 속도 성 아냅니다. 그리고 이런 역할은 전 세계에 흩어 장에 장벽이 있기는 하다. 그중 한 예는 서버 Wallstreet & technology 특약 10GbE와 40GbE로 속도를 높여가는 네트워크 기업들은 애플리케이션을 가속화함과 동시에 데이터센터의 크기를 조절하고, 네트워크에 존재하는 데이터를 모니터링하며 보안성을 유지하고 싶어 한다. 이를 위해서는 새로운 기술을 채택할 필요가 있다. 바로 속도다. 글 베카 림프만(월스트리트 & 테크놀로지 수석 기자) 사진 올렉세이 마크 진 데이터센터들이 합니다. 데이터센터에 축 적된 데이터베이스는 위협요인의 주소를 찾 아냅니다. 그리고 이는 마이크로세컨드 간격 으로 업데이트됩니다. 사실 오늘날 기업들이 직면한 문제는 해커로부터 공격을 당한 후에 야 방호망이 뚫린 것을 알게 된다는 사실입니 다. 따라서 실시간 공격 분석에서 찾을 수 있 는 이점은 실시간 주소 테이블을 업데이트하 는 것이 트래픽을 거르는 데에 도움을 줄 것이 라는 점입니다. 들이 그만큼 많은 데이터를 소비할 능력을 갖 춰야 한다는 점이다. 서버의 데이터 처리 능력이 떨어지면 아무리 이더넷의 속도가 빠르다고 해도 병목현상이 발생하게 마련입니다. 따라서 서버의 속도가 빨라져 병목현상이 사라진다면 더 많은 10GbE가 채택될 것입니다. 한 가지 주목할 점 은 40GbE 시대가 도래하고 있다는 것입니다. 과거 1GbE 시대가 도래하기 전에 10GbE가 만들어지고 이용되기 시작했을 때 걸렸던 시 시간 동기화가 금융 서비스에 얼마나 중요한 의미를 지니는지는 아무리 강조해도 부족함이 없을 정도다. 금융거래가 서버와 애플리케이션, 그리고 지 역 간에 나노세컨드를 다투며 이루어지고 있 을 때 1,000분의 1초는 성공 혹은 재앙을 가르 는 차이를 의미할 수 있다. 심지어 규제의 준 수 여부를 판가름 하기도 한다. 거래를 재구성하고자 할 때 규제기관은 당신 은 언제 정보를 받았습니까 라고 물어볼 수 있 다. 또는 당신은 언제 거래를 하기로 결정했 고, 주문을 넣고 그 주문에 대한 인가를 받기 로 결정했습니까 라고 물어 볼 수도 있다. 이에 대해 솔라플레어(Solarflare)의 CEO 러 셀 스턴은 만일 시간 필터링이 안된다면 타임 라인을 재구성하는 작업을 시작하지 못할 수 있다고 설명했다. 솔라플레어는 이 분야에 경험이 많은 기업이 다. 이 기업은 900개 이상의 고객사를 보유하 고 있으며 전자거래에서 95%의 시장 점유율 을 지닌다. 주요 증권거래소가 이용하는 이 기 업의 기술 중에는 각 데이터에 정확히 시간을 잡아주는 역할을 하는 솔라캡처가 있다. 무엇보다도 시간이라는 요소가 문제가 될 수 있다는 사실이 놀라운 일일 수 있다. 하지만 손목시계의 시간과 스토브에 달린 시계, 마이 크로웨이브와 알람에서 보이는 시간을 한 번 씩만 봐도 문제가 왜 발생할 수 있는지를 알 수 있다. 따라서 시간 동기화는 금융회사가 모든 거래 를 꿰뚫고 통제할 수 있는 능력을 향상시키는 데 꼭 필요한 것이다. 1GbE에서 10GbE, 그리고 40GbE로 그렇다면 이런 시간을 조절하고 모니터링을 통해 리스크를 이겨낼 수 있는 방법은 무엇일 까. 여기에 대한 대답은 네트워크의 이용현황 에 대한 설문조사에서 얻을 수 있을 것이다. 지난해 6년째 시행된 네트워크 이용현황 설문 조사에 따르면 77%의 기업에서 올해에 10기 가비트이더넷(GbE)을 채택할 것이라고 응답 했다. 이는 현재 표준인 1GbE보다 훨씬 빠른 속도다. 기업들은 10GbE로 속도를 높임으로 써 더 많은 데이터를 전달하고 전이비율을 향 상시켜 대기시간을 줄일 수 있을 것으로 전망 한다. 하지만 업계 전문가들은 훨씬 이후의 일을 미 리 내다보고 있다. 왜냐하면 빅데이터 시대에 접어들면서 수집되고 공유되는 데이터의 양 간보다 더 빨리 40GbE가 도착할 것입니다. 1GbE에서 10GbE으로 향상하는 데는 근본적 인 기술혁신이 필요해 오래걸렸습니다. 하지 만 40GbE는 사실상 10GbE 4개가 묶인 것이 며 여기에 필요한 기술장벽은 그리 높은 편이 아닙니다.따라서 40GbE의 도달이 빨라질 전 망입니다. 스턴은 40GbE의 채택에 대해 2014년 2,3분 기에 눈에 띄게 증가할 것이라고 전망했다. 스턴은 기업마다 거래량을 더 효율적으로 다 루고 모니터링하고 통제될 수 있도록 돕는 기 술을 필요로 한다 고 결론 지었다. 더 많은 기업에서 이 문제를 해결하기 위해 40GbE의 기술을 채택할 것입니다. 동시에 보 안 문제가 도래할 것입니다. 내 생각에 마케팅 은 속도를 향상시키고 모니터링하고 보안을 강화하는 방향으로 발전할 것입니다 winter Koscom 33

19 FINANCIAL IT World Financial IT 2 데이터 사용에 적합한 비용 맞추기 PUE가 기반시설의 에너지 소비의 효율성을 가늠하기 위한 새로운 측정 단위인 반면, 리턴 온 바이트(Return on Byte, 이하 ROB), 즉 스 토리지 가격 대비 데이터센터의 데이터 사용 량 비율은 데이터센터 하드웨어의 효율을 따 지기에 더 좋은 지표다. 이 지표에 따르면 모 든 데이터가 항상 필요한 것은 아니라는 점이 중요하다. 최근 연구에 따르면 저장된 데이터 라이브러리(VTL) 구조의 스토리지를 채택하 는 움직임이 늘어나고 있다. 디스크의 콜드 데이터 스토리지 만일 데이터가 실시간으로 필요하지 않는다 면 그 데이터가 사용되고 있지 않을 때는 스토 리지의 전원을 그냥 꺼버리는 것은 어떨까? 이러한 생각이 페이스북의 오픈 컴퓨터 프로 젝트로 등장한 콜드 데이터 스토리지 시스템 콜드 데이터 스토리지의 사용은 오늘날 가장 빠르게 성장하고 있는 데이터 스토리지 분야에서 상당한 수준의 비용 절감과 에너지 효율을 얻게 될 것이다. 의 대부분이(페이스북의 자체 추정으로는 에 적용됐다. 92%) 활성화되지 않거나 자주 쓰이지 않은 상 비활성 데이터를 최소한 시간당 절반 가량 전 태다. 이렇게 잘 쓰이지 않는 데이터를 비싸면 원이 꺼져있는 디스크에 저장하는 대신 30초 서 인터넷에 언제나 접속돼 있는 상시 운영 스 가량 검색 시간이 지체되는 것을 감당한다면 Wallstreet & technology 특약 Cold Data Storage : IT예산 절감 대책 데이터양의 증가는 기업의 IT예산을 훨씬 능가한다. 이는 특히 데이터센터에서 값비싼 스토리지를 운영하는 기업의 경우 더욱 그러하다. 글 제프 플라워(세이지 클라우드 대표) 사진 홈아트 토리지에 저장하는 것은 ROB의 관점에서는 이치에 맞지 않는다. 최근 IDC는 사용되지 않 는 데이터를 저장하는 데에 쓰이는 저장용량 이 활성화된 데이터의 저장용량을 능가할 것 으로 추정했다. 2016년 경에는 사용되지 않는 데이터에만 총 90엑사바이츠의 저장용량이 필요할 전망이다. 현재까지 IT전문가들은 ROB 측면에서 데이터 스토리지를 고를 때 두 가지 선택권을 가졌다. 1,000분의 1초 단위의 세 가지 이득을 얻게 된다. 우선 현재 가격이 가장 저렴한 스토리지인 공 개 표준형 하드웨어를 안전하게 사용할 수 있 다. 다음으로 드라이브가 작동을 많이 하지 않 아 가장 비싼 부품인 디스크의 수명이 두 배로 늘어날 수 있다. 마지막으로 전원량이 3킬로 와트 미만의 수준으로 대폭 줄어들 수 있다. 이는 적어도 두배 정도로 에너지 사용량을 아 낄 수 있게 되었음을 의미한다. IDC에 따르면 전 세계 데이터양은 2020년 경에 4만 엑사바이츠(Exabytes)에 이 를 것이라고 한다. 이는 전 세계 사람들이 한 명당 약 5,247기가바이츠(Gigabytes)의 데이 터를 만들어 낸다는 뜻이다. 게다가 데이터센 터 다이나믹스가 발표한 2012년 글로벌 센서 스 에 따르면 2012년에 전 세계 데이터센터에 필요한 에너지는 38기가와트(Gigawatt)에 달한다. 이를 충당하기 위해서는 총 30기의 원전이 필요하다. 이런 이유로 가장 많은 데이 터를 수집하고 처리하는 금융기관은 에너지 효율이 높은 데이터센터를 다시 찾고 있다. 이를테면 새로운 단위인 전력효율지수 (Power Usage Effectiveness, 이하 PUE)를 활용해 데이터센터 기반시설(Infrastructure) 의 에너지 남용 사례를 찾아내는 것이다. PUE는 데이터센터의 전체 에너지 소비량에 서 IT장비가 사용하는 전기소비량을 나눈 비 율로 간단히 말해 데이터센터의 전기소비효 율을 나타내는 지표다. 이 기준에 따르면 페이스북의 파인빌 데이터 센터와 같은 새로운 데이터센터들은 효율이 91%에 이르렀다. 이는 PUE로 따졌을 때 에너 지 효율이 가장 높은 1.0에 가까운 수치다. 하 지만 PUE의 단점은 전력을 주로 소비하는 컴 퓨터와 스토리지 하드웨어 자체의 에너지 효 율을 포함하지 않는다는 점이다. 따라서, 집을 비울 때 조명을 끄는 것이 중요 하다는 점을 교육하는 것과 유사하게 데이터 센터의 하드웨어나 저장된 데이터가 기존에 사용하고 있는 전력을 항상 사용해야 하는가 를 점검해볼 필요가 있다. 검색시간과 고성능 입 출력(I/O)에 최적화 된 디스크 스토리지에 데이터를 저장할 것인 가 아니면 테이프에 데이터를 저장할 것인가 이다. 테이프의 장점은 휴대성이 좋고 고기능 스토리지보다 훨씬 가격이 저렴하며 에너지 를 항시 사용하지는 않는다는 점이다. 그러나 데이터의 용량이 페타바이츠(Petabytes)를 넘어서면서 대규모의 테이프를 관리하기 위 한 금전적 부담이 늘어났고 그에 따라 테이프 의 사용이 줄어들고 있다. 더 중요한 사실은 테이프의 데이터는 기록하고 복원하는 데에 상당한 시간이 걸려 백업이 어렵다는 점이다. 또한 데이터가 테이프에 기록이 되고 나면 완 벽하게 삭제하기도 어렵다. 이로 인해 유연성이 높고 디스크에 기반을 둔 데이터 검색의 필요성이 높아짐에 따라 추가 비용이 들더라도 디스크간, 또는 가상 테이프 이러한 장점으로 인해 콜드 데이터 스토리지 는 디스크와 테이프 사이의 간극을 경제적으 로 메꿔주는 역할을 할 것으로 인식되고 있다. 몇몇 사람들은 코판시스템즈와 그들의 MAID (Massive Array of Idle Disks)가 만들어내려 했던 초기의 콜드 데이터 스토리지를 기억할 것이다. 이 제품은 시대에 앞선 면이 있다. 하 지만 이제는 달라지고 있다. 처리해야 할 데이 터가 많아지고 네트워크의 속도가 빨리지고 있다. 또 SATA(하드 디스크 혹은 광학 드라이 브와의 데이터 전송을 주요 목적으로 만든 컴 퓨터 버스)연결이 향상되면서 콜드 스토리지 기술의 장점이 부각되는 시기가 도래한 것이 다. 결과적으로 오늘날 가장 빠르게 성장하고 있는 데이터 스토리지 분야에서 상당한 수준 의 비용 절감과 에너지 효율을 얻게 될 것이고 이를 분명히 체감할 것이다 winter Koscom 35

20 FINANCIAL IT Financial IT Focus 서 안전성 또한 동시 만족시켰다는 측면에서 기술적인 한계를 극복한 세계 최고의 기술이 다. 전 세계 증권산업에서 레이턴시의 무한 경쟁이 불붙으면서 미국 유럽 등 선진 거래시 인메모리 DB 기술은 매매체결 분야에서 패스트 팔로어에서 퍼스트 무버로 나아갈 수 있는 기반 기술로 발전했다. 스템은 레이턴시에 영향을 미치는 인메모리 DB에 대한 자체 기술을 확보하려 하고 있다. 이번에 EXTURE+의 인메모리 DB는 성능과 전통적으로 인메모리 DB는 증권사의 실시간 안전성 측면에서 앞선 기술력을 구현해 향후 데이터 취합과 동시에 분석해야 하는 시세 시 우리나라 자본시장이 선진 시장과 당당하게 스템, 투자 정보 시스템 등에 많이 사용됐다. 경쟁할 수 있는 기반 기술을 갖게 되었다는 점 그리고 최근 2~3년간 RDMA(Remote 에서 큰 의의가 있다 할 수 있다. Direct Memory Access)로 대표되는 네트워 크 기술이 급속히 발전하면서 인메모리 DB의 인메모리 DB의 시대가 도래하다 약점이었던 데이터 휘발성 부분이 보강되었 컴퓨터는 크게 중앙처리장치, 메인 메모리, 다. 이로 인해 이전에는 적용하지 못했던 미 저장장치로 구분되는데 초기 인메모리 DB는 션-크리티컬 업무에 적용할 수 있게 돼 원장 빠른 처리 시간보다는 데이터 처리의 예견성 업무, 주문시스템 등에도 적용되고 있다. 통 을 보장하기 위해 만들어졌다. 원자로 제어와 신산업에서도 실시간 빌링, 제조 분야의 생산 같이 처리시간의 예견성이 중요한 산업시설 관리 시스템 등 대량의 데이터를 실시간으로 에서 데이터를 디스크에 두고 처리하게 되면 취합 분석하는 업무에 사용되고 있고, 최근에 디스크 장치의 특성상 신호가 불안정해지는 는 빅데이터처리 분야에서 인메모리 DB가 필 지터(jitter) 현상이 발생해 원하는 시간 내에 수 기술로 인식되고 있다. 속도와 안전성 두 마리의 토끼를 잡다 EXTURE+ 시대 인메모리 DB가 뜨는 이유 우리나라가 만든 세계 최고의 기술이 많다. 그중에 하나가 인메모리 DB다. 더욱이 EXTURE+의 시대에 본격적으로 접어들면서 인메모리 DB의 가치가 새롭게 부각되고 있다. 글 김기완(선재소프트 대표) 사진 토리아 EXTURE+가 2년간에 걸친 개발이 완 료돼 1분기 중에 오픈할 예정이다. 레이턴시 타임이 기존 시스템 대비 285배 빠른 70마이 크로세컨드에 달해 세계에서 가장 빠른 매매 체결 시스템이 된다. 이런 기술적 혁신을 이루게 된 근간에는 상용 제품을 배제하고 트레이딩 전용 인메모리 데 이터베이스(DB)인 MOA(Memory Order Access)가 큰 역할을 했다. MOA와 같은 DB 는 애플리케이션이 효율적으로 운영될 수 있 도록 하는, 소프트웨어를 위한 소프트웨어로 서 일명 시스템 소프트웨어 라 한다. 이런 시스템 소프트웨어를 개발할 때는 크게 성능, 안전성, 기능이라는 3가지 요소를 고려 한다. 성능만 고려하면 안전성과 기능면이 취 약해지고, 안전성을 추구하면 상대적으로 성 능이 희생되는 트레이드오프(trade-off) 관 계가 있다. 그러나 EXTURE+에서 사용되는 인메모리 DB는 매매체결 업무 특성상 극단적 인 성능이 보장되면서 완벽한 데이터 안전성 도 보장해야 한다. 범용성을 추구하는 현존하 는 상용 제품은 안전성 측면에서는 어느 정도 만족할 수 있지만 성능과 안전성 두 가지를 만 족하기에는 턱없이 부족하다. 이번 EXTURE+ 에서 개발된 인메모리 DB는 성능을 보장하면 처리하는 것이 불가능했다. 이런 문제를 해결 하기 위해 응답시간이 디스크보다는 일정한 메인 메모리에 처리 데이터를 저장해서 지터 현상을 최소화하는 방식을 채택한 것이다. 이 에 따라 원하는 시간 내에 예견된 데이터 처리 가 가능해졌다. 그리고 점차 하드웨어 환경이 발전함에 64bit의 컴퓨팅 환경이 일반화되고 메모리 가격이 급속도로 하락하면서 이런 인 메모리 DB와 관련한 업무 영역이 확대 중이 다. 특히 우리나라는 2000년대 초 통신 인프 라 환경이 급속도로 발달하면서 통신, 인터넷 분야에서 대용량 실시간처리 요구 조건이 강 화됐고 이로 인해 초기에 인메모리 DB 기술 을 갖출 수 있었다. 가트너는 인메모리 DB를 2012년과 2013년, 2년 연속 핵심 기술 트렌드로 지정했다. 오라 클, IBM, SAP, SAS 등 유수의 회사도 인메 모리 DB 기술 확보에 진력하고 있다. 인메모리 DB의 성장 가능성 사실 15년 전 만들어져 아키텍처의 변경 없이 계속 기능만 추가된 기존 인메모리 DB로는 발전된 하드웨어의 성능을 따라가기에 한계 가 있다. 확장성과 가용성 측면에서 문제점이 있기 때문이다. 하지만 이번 EXTURE+에서 개발된 MOA 인메모리 DB는 안전성과 성능 을 볼 때 기존 인메모리 DB의 기술적인 한계 를 극복했다고 할 수 있다. 이제는 매매체결 분야에서 패스트 팔로어 (fast fallower)에서 퍼스트 무버(first mover)로 나아갈 수 있는 기반 기술을 확보 한 것이다. 향후에는 MOA 인메모리 DB가 계속 발전하여 증권산업에서 기본 인프라 시 스템으로 활용되는 것뿐만 아니라 국방, 제 조, 빅데이터 처리 등 다양한 분야에 활발하 게 이용되는 날이 올 것이다 winter Koscom 37

21 FINANCIAL IT CIO/CISO Interview Profile 김영근 전무는 여러 증권사에서 경영과 투자매니저 등 다방면에 걸친 경험을 쌓았다. 유화증권에서 경영실장과 산은자산운용에서 고객서비스 팀장, PF(프로젝트 파이낸싱)팀장, AI본부장 등을 역임했다. 지난 2008년 여의도 증권가에서 한바 탕 난리가 났다. IBK투자증권 IT시스템, 코 스콤에 아웃소싱 이라는 제목의 기사가 나간 것이다. 당시 IBK기업은행에서 출자한 이 증 권사의 신규 IT시스템 시설 규모만 500억원 에 달할 것이라는 전망이 있었고 이에 따른 금 융IT 특수에 대한 기대가 컸었다. 이에 대해 당시 IBK투자증권은 이는 올 상반 기 영업을 개시하기 위해서 선택한 결정 이라 며 중장기적으로는 자체 시스템을 갖출 계획 으로 신설과 동시에 자체 IT시스템 구축을 검 토하기 위한 태스크포스(TF)를 가동할 계획 이라고 밝혔다. 그렇다면 2013년 10월 현재 IBK투자증권은 자체 IT시스템을 얼마나 구 축하고 있을까. 김영근 IBK투자증권 경영인프라본부 전무는 원장관리는 코스콤의 원장관리시스템을 아 직 이용 중이고 HTS(홈트레이딩시스템)나 MTS(모바일트레이딩시스템) 등은 자체 개발 했다 고 밝혔다. 그 이유에 대해서는 미들 클 래스의 증권사가 살아남기 위한 방안 이라고 설명했다. IBK투자증권은 자산 2조 8,737억원, 자본 3,751억원으로 중소형 증권사 중에서는 규모 가 큰 편에 속한다. 더욱이 모기업이 IBK기업 은행인 만큼 안정적이기도 하다. 하지만 모든 것을 자체적으로 개발하면서 무작정 돈을 쏟 아붓기보다는 특화된 서비스만을 제공하는 것이 중소형 증권사가 살아남을 길이라는 뜻 이다. 김 전무는 지난 2011년 IBK투자증권의 조강 래 대표이사의 부름을 받고 입사했다. 당시 IBK투자증권은 확장 경영으로 인해 위험한 상태였다. 이를 타개하고자 조강래 대표이사 (당시 BNG증권 대표이사)를 구원투수 로 선 임했다. 조 대표는 위기에 봉착했던 산은자산 운용을 살렸던 인물이다. 그리고 조 대표가 IBK투자증권을 살리기 위해 김영근 전무를 불러들인 것이다. 김 전무와는 산은자산운용 미들 클래스 증권사가 살아남는 법 김영근 IBK투자증권 경영인프라본부 전무 2008년경 후발주자로 증권시장에 뛰어든 증권사가 많았다. IBK투자증권도 그중에 하나였다. 현재 IBK투자증권은 또 다른 변화를 위해 준비 중이다. 김영근 CIO와의 인터뷰를 통해 IBK투자증권의 IT 관련 사업계획을 들었다. 글 편집부 사진 신상우 에서 한솥밥을 먹던 사이여서 그 능력을 인정 한 셈이다. 현재 김 전무는 IBK투자증권에서 경영인프 라본부를 총괄하고 있다. 단순히 IT부서만을 담당하는 것이 아니라 인사 등 IBK투자증권 의 모든 경영을 책임지고 있는 셈이다. 그만 큼 바쁘게 움직이고 있지만 IT부서와의 친밀 도도 높은 편이다. IT부서원들과 정답게 웃으 며 농담도 던지는 등 화목한 모습을 보이고 있 다. 그는 인터뷰 내내 IT에 대해서는 자신보다 IT 담당직원이 더 잘 안다고 손사래를 쳤지만 대화를 나누는 동안 그가 IBK투자증권의 IT 와 관련해 큰 그림을 그리고 있음을 알 수 있 었다. 다음은 그와의 1문 1답이다. Q 언제부터 CIO의 업무를 담당하셨나요. 2011년 6월부터 CIO로서의 역할을 수행했습 니다. 이전에는 유화증권과 산은자산운용 등 에서도 근무했습니다. 기존회사에서는 경영 뿐만 아니라 매니저의 역할도 맡아 했습니다. Q 정말 다방면에서 활동하셨네요. IBK투자증 권에서 맡은 주요 업무는 무엇인지요 winter Koscom 39