더지엠뉴스 김완석 기자 | 금융정보 서비스 데이터 관리 기준이 주식, 채권, 펀드, 외환, 상품, 지수 등 주요 금융시장 데이터 전반으로 확대됐다. 중국 당국은 데이터 중요도와 민감도에 따라 금융정보 데이터를 4단계로 나누고, 금융정보 서비스 기관의 데이터 보안 관리 기준을 구체화했다.

15일 중국 정부와 상하이증권보에 따르면 국가인터넷정보판공실, 중국인민은행, 국가금융감독관리총국, 중국증권감독관리위원회, 국가통계국, 국가외환관리국 등 6개 부처는 최근 ‘금융정보 서비스 데이터 분류·등급 지침’을 공동 발표했다.

이번 지침은 금융정보 서비스 기관이 보유하거나 처리하는 데이터를 업무 속성에 따라 체계적으로 분류하고, 데이터 중요도와 유출·변조·훼손 시 파급 정도에 따라 보호 수준을 달리 적용하도록 했다. 중국 당국은 그동안 금융정보 서비스 데이터의 분류 기준이 통일되지 않아 데이터 목록이 파편화되고, 일부 기관이 중요 데이터와 일반 데이터를 정확히 구분하지 못하는 문제가 있었다고 전했다.

지침은 금융정보 서비스 데이터를 1급 분류 기준으로 업무 데이터, 사용자 데이터, 기업 데이터 등 3개로 나눴다. 이를 다시 2급 분류 9개, 3급 분류 67개로 세분화했다. 주식, 채권, 펀드 데이터는 1급 분류상 업무 데이터, 2급 분류상 금융시장 데이터에 들어갔다.

주식 데이터에는 주식 기본 정보, 거래 시세, 주주·자본금, 공시 사항 등이 포함된다. 구체적으로는 주식 발행 정보, 소속 업종·테마, 주주 정보, 실시간 가격, 거래량, 거래대금, 분 단위 시세, 캔들 차트 데이터, 배당 정보, 중대 사항 공시 등이 해당된다.

채권과 펀드, 외환, 상품, 자산관리상품, 지수 데이터도 별도 분류 체계 안에서 관리된다. 금융정보 서비스 기관이 다루는 시장 데이터가 기존의 단순 항목 관리에서 벗어나 데이터 자산 목록화와 보안 등급화 대상으로 전환되는 구조다.

등급 기준은 국가표준인 ‘데이터 보안 기술 데이터 분류·등급 규칙’을 참고했다. 지침은 금융정보 서비스 데이터를 높은 등급부터 핵심 데이터, 중요 데이터, 민감 일반 데이터, 일반 데이터 등 4단계로 나눴다. 기존 국가 데이터 분류·등급 보호 체계의 3단계 틀에서 일반 데이터를 다시 민감 일반 데이터와 일반 데이터로 세분화한 것이 특징이다.

지침에 따르면 주식과 채권 데이터의 참고 최저 등급은 일반 데이터로 분류된다. 펀드 데이터 중 공개되지 않은 사모펀드 데이터는 민감 일반 데이터에 해당하고, 나머지 펀드 데이터는 일반 데이터로 분류된다. 외환 데이터 중 위안화와 관련된 외환 데이터는 민감 일반 데이터로 분류되며, 그 외 외환 데이터는 일반 데이터에 포함된다.

민감 일반 데이터는 유출되거나 변조·훼손될 경우 경제 운행, 사회 안정, 공공 이익에 일정한 영향을 미치거나 기관과 개인에게 중대한 영향을 줄 수 있는 데이터다. 중국 당국은 해당 데이터를 별도로 구분해 금융정보 서비스 제공자가 보안 보호를 강화하도록 하겠다고 밝혔다.

국가인터넷정보판공실 관계자는 이번 지침이 금융정보 서비스 데이터 처리 활동을 규범화하고, 데이터 보안 수준을 높이며, 데이터의 합법적이고 효율적인 활용을 촉진하기 위한 조치라고 밝혔다. 금융정보 서비스 제공자는 데이터 자산을 체계적으로 관리할 수 있고, 감독 당국은 데이터 유형과 등급에 따라 보다 정밀한 감독을 시행할 수 있다는 설명이다.

중국전자기술표준화연구원 관계자는 이번 지침이 금융정보 서비스 업계에 공통의 데이터 보안 관리 언어와 기준을 제공했다고 평가했다. 핵심 데이터와 중요 데이터는 엄격히 보호하고, 민감 일반 데이터와 일반 데이터는 기본 보안을 전제로 합법적 유통과 활용을 촉진하는 방식이다.