영국 재무부 지정 후 금융 규제 당국, 주요 제3자 기관에 대한 감독 착수

영국 금융 규제 당국은 2026년 7월 13일부터 주요 제3자(CTP)에 대한 감독을 시작할 예정이며, 이는 금융 시장을 지원하는 주요 기술 및 서비스 제공업체의 실패로 인한 시스템적 위험을 줄이기 위한 새로운 체계입니다.

최초로 지정된 CTP(핵심기술보호기관)에는 아마존 웹 서비스(AWS), 구글 클라우드, 마이크로소프트, 오라클 등 4개의 글로벌 클라우드 및 기술 제공업체가 포함됩니다. 영란은행, 건전성감독청(PRA), 금융감독청(FCA)은 이들 기업을 공동으로 감독하며, 영국 금융기관에 제공하는 핵심 서비스의 안정성에 중점을 둘 것입니다.

이번 조치는 금융 부문이 소수의 기술 제공업체에 지나치게 의존하는 것에 대한 우려가 커지는 가운데 이루어졌습니다. 2025년 10월, AWS 장애로 인해 거래 플랫폼과 증권사를 포함한 여러 산업 분야의 서비스가 중단되었습니다. 로빈후드와 코인베이스 같은 플랫폼은 일시적인 서비스 문제를 겪었고, 일부 사용자는 계정에 접속하거나 거래를 실행할 수 없었습니다. 이 사건은 주요 클라우드 제공업체의 장애가 시장 인프라와 직접적인 관련이 없더라도 금융 운영에 얼마나 빠르게 영향을 미칠 수 있는지를 보여주었습니다.

새로운 제도 하에서 지정된 CTP(사고보상계획) 업체는 위험을 식별 및 관리하고, 규제 기관 및 금융 회사와 지속적으로 소통하며, 사고 대응 역량을 강화해야 합니다. 그러나 이러한 감독은 은행, 증권사 및 기타 규제 대상 기업의 기존 의무를 대체하는 것은 아니며, 이들 기업은 아웃소싱 위험 관리 및 비상 계획 수립에 대한 책임을 계속해서 부담해야 합니다.

규제 당국은 이 프레임워크가 기술 제공업체가 금융 서비스에 점점 더 깊숙이 자리 잡게 됨에 따라 영국 금융 시스템 전반의 운영 복원력을 강화하기 위해 설계되었다고 밝혔습니다. 또한 이 계획은 당국이 핵심 기술 인프라에 대한 집중적인 의존으로 인해 발생하는 위험을 해결하고자 하는 EU의 디지털 운영 복원력법(DORA)을 포함한 유사한 국제적 접근 방식과도 일맥상통합니다.