우리가 이번에 금융보안원을 새로 설립을 하면서 금융보안연구원에서 코스콤하고 결제원에 있는 아이삭(ISAC) 기능을 합쳐서 금융보안원을 설립을 합니다. 그래서 민간기구에서 이것을 공적기능의 수행을 충분히 할 수 있다고 보고, 통용되고 있는 주요 IT기술에 대해서는 보안성 우려를 거의 동행적으로 볼 수가 있겠고요.
과도기적인 혼란이 있을 것으로 생각은 합니다. 그렇지만 우리가 기본적으로 이것을 정부가 다 알아서 안전한지 아닌지를 판단하는 시스템에서 금융회사가 안전성을 각자 판단하는 게 되기 때문에요. 금융감독원에 재현된 설비와 인력을 가지고 그것을 보틀넥이 돼서 지연시키는 것보다는 각자 금융회사가 그것을 보는 것이 낫다는 생각인데, 문제가 생겼을 경우에는 어떻게 할 것이냐? 우리가 이번에 금융보안원을 새로 설립을 하면서 금융보안연구원에서 코스콤하고 결제원에 있는 아이삭(ISAC) 기능을 합쳐서 금융보안원을 설립을 합니다.  그래서 민간기구에서 이것을 공적기능의 수행을 충분히 할 수 있다고 보고, 통용되고 있는 주요 IT기술에 대해서는 보안성 우려를 거의 동행적으로 볼 수가 있겠고요.  그리고 그래도 누군가 이게 안전성을 봐주는 게 필요하지 않겠느냐는 그런 수요도 있다고 생각을 합니다. 그것을 금감원이 그동안 사전적으로 보고 있었는데, 그것을 금융보안원이 객관적인 평가를 해주는 것이지요. 이런 쪽에 아마 사설업체들도 많이 나올 것으로 기대를 합니다.  그래서 안전성이 입증이 됐다는 것을 여러 가지... 또는 자체적인 협회 내에서의 PCI DSS 같은 것도 앞으로 개발이 될 것으로 우리가 기대를 하고 있는데, 그런 쪽에서 여러 가지 안전을 입증할 수 있는 수단은 많이 있다고 생각을 합니다. 그렇기 때문에 그런 쪽으로 생태계를 민간으로 돌려주겠다는 그런 차원의 고려로 생각하시면 될 것 같습니다.