영국 금융 당국의 핵심 제3자 서비스 제공자 직접 감독 시행

주장영국 금융 당국은 금융 시스템의 안정성을 확보하고자 핵심 제3자 서비스 제공자(CTP, Critical Third-party)에 대한 직접적인 감독 체계를 도입했습니다. 이는 특정 기술 기업에 대한 금융권의 의존도가 심화함에 따라 발생할 수 있는 시스템적 위험을 관리하기 위한 조치입니다.

팩트영국 재무부는 2026년 7월 13일부터 아마존 웹 서비스(AWS), 구글 클라우드, 마이크로소프트, 오라클 등 4개 글로벌 기술 기업을 핵심 제3자 서비스 제공자로 지정했습니다. 이들 기업은 현재 영국 금융 시스템의 기반이 되는 클라우드 및 기술 서비스를 제공합니다.

팩트이번 감독은 영국 중앙은행, 건전성 감독청(PRA), 금융 행위 감독청(FCA)이 공동으로 수행합니다. 이들 기관은 지정된 기업들의 서비스 회복탄력성을 집중적으로 점검합니다.

교차검증이번 감독 체계는 기존 금융사의 아웃소싱 및 운영 회복탄력성 규정을 대체하지 않습니다. 금융사는 여전히 제3자 계약에 대한 실사, 위험 관리, 비상 계획 수립의 최종 책임을 집니다.

팩트사라 브리든 영국 중앙은행 부총재는 기술 기업들이 금융 운영에 깊숙이 침투함에 따라 새로운 형태의 시스템적 위험이 발생한다고 설명했습니다. 당국은 비례적 접근 방식을 적용해 이러한 의존성을 관리하고 금융 안정을 보호합니다.

팩트캐서린 브래딕 PRA 최고경영자는 이번 조치가 영국 금융 서비스의 인프라를 견고하게 만들어 금융 안정과 신뢰를 뒷받침한다고 밝혔습니다. 이는 규제 대상 기업의 안전과 건전성을 증진하려는 PRA의 목표와 일치합니다.

팩트니킬 라티 FCA 최고경영자는 단일 기술 기업의 장애가 금융 시스템 전반으로 확산할 수 있는 위험을 지적했습니다. 그는 이번 감독 체계 운영을 통해 영국 금융 시장이 안전하고 매력적인 비즈니스 환경을 유지할 것으로 기대합니다.

교차검증영국 당국은 유럽연합의 디지털 운영 회복탄력성 법(DORA) 등 타 관할권의 유사 규제와도 협력합니다. 영국과 유럽연합 규제 당국은 감독 정보 공유를 위한 양해각서를 체결했습니다.

팩트영국 재무부는 앞으로 추가적인 제3자 제공자를 지정하거나 해제할 권한을 가집니다. 금융 당국은 지정된 기업들이 기준을 지속해서 충족하는지 주기적으로 검토하고 재무부에 권고안을 제출합니다.

주장이번 감독 체계 도입은 디지털 전환이 가속하는 금융 환경에서 기술 인프라의 안정성을 국가 차원에서 관리하겠다는 의지로 풀이됩니다. 금융 당국은 기술 기업과의 협력을 통해 잠재적 위협을 선제적으로 차단할 계획입니다.

교차검증다만 기술 기업에 대한 직접 규제가 과도한 시장 개입이라는 일각의 우려가 존재합니다. 당국은 규제의 실효성을 높이면서도 혁신을 저해하지 않는 균형점을 찾는 과제를 안고 있습니다.

출처영국 중앙은행의 공식 발표 자료를 통해 해당 내용을 교차 검증했습니다. (https://www.bankofengland.co.uk/news/2026/july/uk-financial-regulators-to-begin-overseeing-critical-third-parties-announced-by-hmt)