본문으로 건너뛰기
QA-Lab용어집
고급약 10.5시간 (예상)

금융 IT QA — 전자금융감독규정·원장 정합성·차세대 전환·PCI DSS·금융 AI

금융에서 품질은 한 원 단위까지 맞는 원장과 규정이 요구하는 증거를 스스로 남기는 체계다. 전자금융감독규정의 프로그램 통제·전산원장 통제·비상대책·취약점 분석평가를 통제와 검증 방법으로 번역하고, 원장 불변식을 오라클로 삼아 단수 처리·이자 일수·영업일·결과 불명 거래·동시 출금·마감 배치·대사를 시험한다. 차세대 전환을 인터페이스 목록·현행 대비 계산 비교·이행 검증 층·이행 리허설·오픈 판정으로 운영하고, PCI DSS 4.0.1의 범위·시험 데이터·변경 관리·결제 페이지 스크립트·정기 보안 시험을 시험 체계에 넣는다. 망분리 개선 이후 연구개발망·SaaS 예외·클라우드 출구 전략을 시험 환경과 리허설로 옮기고, 금융분야 AI 가이드라인 7대 원칙을 시험 기준으로, 모델 변경을 프로그램 통제로 다루며 마이데이터 기능적합성 심사를 대비한다. 마지막으로 증권 주문·체결의 상태 모델과 장 시작 피크, 보험 상품 계산의 경계값과 결정표, 자금세탁방지·이상거래탐지 규칙의 오탐·미탐 관리, 그리고 QA 산출물을 심사 증거로 만드는 평시 양식까지 다룬다.

★ 금융에서 품질은 한 원 단위까지 맞는 원장과, 규정이 요구하는 증거를 스스로 남기는 체계다.

학습 목표

이 모듈 한 줄 요약 — "1원이 어긋나도 사고가 되는 곳". 은행·카드·증권 시스템을 다룬다. 다른 분야에서는 작은 오차가 넘어가지만 여기서는 숫자 하나가 틀리면 그 자체로 사고다. 게다가 법이 "이렇게 시험하라" 고 직접 정해 두는 드문 분야라, 규제 조문을 읽어 시험 항목으로 옮기는 일이 QA 업무에 들어온다.

말이 낯설 수 있어 둘만 미리 적어 둔다. 원장(元帳) 은 돈이 오간 기록을 모아 둔 장부이고, 계정계 는 그 장부를 다루는 은행의 핵심 시스템을 가리킨다.

금융 IT QA는 규제 조문이 개발·시험·배포 절차에 직접 들어오고, 한 원이 어긋난 원장이 치명 결함이 되는 영역이다. 이 모듈은 은행·증권·보험·카드·PG·핀테크의 QA 공고에 나오는 "전자금융 규제 이해", "원장·정산 검증", "차세대 시스템 테스트", "PCI DSS", "금융 클라우드·망분리 환경", "금융 AI·마이데이터 검증" 요건을 한 흐름으로 묶는다.

먼저 금융권 전산장애 통계와 전자금융감독규정의 프로그램 통제·전산원장 통제·비상대책·취약점 분석평가를 조문 → 통제 → 검증 방법으로 번역한다. 원장 불변식을 시험 오라클로 삼아 단수 처리· 이자 일수·영업일·결과 불명 거래·동시 출금·마감 배치·대사를 시험하고, 모듈 4 레슨 6의 전환 검증을 금융 차세대 프로젝트의 인터페이스 목록·현행 대비 계산 비교·이행 검증 층·이행 리허설· 오픈 판정으로 키운다. PCI DSS 4.0.1로 카드 데이터 범위·시험 데이터·변경 관리·결제 페이지 스크립트·정기 보안 시험을 시험 설계에 넣고, 망분리 개선 이후의 연구개발망·SaaS 예외·클라우드 출구 전략을 시험 환경과 리허설로 옮긴다. 마지막으로 금융분야 AI 가이드라인의 7대 원칙을 시험 기준으로 바꾸고, 모델 변경을 프로그램 통제로 운영하며, 마이데이터 기능적합성 심사를 계약 테스트로 대비한다.

이 모듈을 관통하는 문장은 하나다. 금융에서 품질은 한 원 단위까지 맞는 원장과, 규정이 요구하는 증거를 스스로 남기는 체계다.

완료 후 할 수 있는 것

  • 전자금융감독규정의 프로그램 통제·전산원장 통제·비상대책·취약점 분석평가를 통제와 검증 방법으로 번역하고 파이프라인·GitOps 환경의 증거 구조로 설계할 수 있다
  • 복식부기·잔액 연속성 등 원장 불변식을 시험 오라클로 쓰고, 속성 기반 테스트로 무작위 거래 시퀀스의 위반을 찾을 수 있다
  • 단수 처리의 방식·시점·단위, 이자 일수·윤년·월말·영업일 이월의 경계 시험을 계산 규칙 문서를 근거로 설계할 수 있다
  • 결과 불명 거래·멱등성·동시 출금·마감 배치 재실행·대사 불일치 유형을 장애 주입과 반복 시험으로 검증할 수 있다
  • 금융 차세대 전환을 인터페이스 목록·현행 대비 계산 비교·이행 검증 여섯 층·회차별 이행 리허설·되돌리기 시한 기반 오픈 판정으로 운영할 수 있다
  • PCI DSS 범위 축소 설계를 PAN 유입 경로 탐색으로 검증하고, 운영 전 환경 PAN 금지·시험 계정 제거·결제 페이지 스크립트 대조·정기 보안 시험 주기를 시험 체계에 넣을 수 있다
  • 연구개발망·SaaS 망분리 예외의 조건을 시험 환경 점검으로 확인하고, 클라우드 출구 전략과 업무 연속성을 리허설 가능한 시험으로 설계할 수 있다
  • 금융분야 AI 가이드라인 7대 원칙을 시험 기준으로 옮기고, 사람 결정 경로·외부 모델 의존·AI 보안을 시스템 강제 관점에서 판정하며, 모델 변경을 프로그램 통제로 운영할 수 있다
  • 마이데이터 기능적합성 심사와 오픈 API 표준 규격 적합성을 사전 자체 시험으로 대비할 수 있다

채용시장에서의 위치

금융 IT QA 수요는 세 갈래에서 꾸준히 나온다. 은행·보험·증권의 차세대·코어뱅킹 현대화 프로젝트(향후 1~2년간 대형 발주가 이어질 것으로 전망된다), 카드·PG·핀테크의 결제·마이데이터· 오픈뱅킹 서비스, 그리고 망분리 개선과 금융 AI 가이드라인 이후의 클라우드·AI 전환 이다. 세 갈래 모두 진입장벽이 높고 가이드라인이 엄격해, 금융 도메인을 아는 시니어 QA를 높게 평가한다. 대형 SI·금융 IT 자회사·테스트 전문 기업의 차세대 시험 조직에서는 통합 시험·이행 검증·대외 연계·오픈 판정을 이끌 리더가 가장 귀하다.

QA 경력자에게 유리한 지점은 경계값·결정 테이블·계약 테스트·전환 검증 같은 기법이 금융에서 그대로 쓰인다는 것이다. 반대로 공백이 되기 쉬운 것은 원장 불변식과 단수 처리 규칙 같은 금융 계산 감각, 결과 불명 거래와 대사 같은 돈의 흐름에 대한 감각, 그리고 규제 조문을 통제와 증거로 번역하는 습관 이다.

면접에서 힘을 갖는 이야기는 "이체 기능을 테스트했다"가 아니다. "타임아웃 직후 성공 응답이 도착하는 경우의 원장과 대사 결과를 시험해 이중 출금 경로를 찾았다", "계정과목별 합계로 이행 데이터의 상쇄 오류를 찾았다", "시험용 카드번호를 흘려 로그에서 PAN 누수를 찾았다", "모델 교체를 프로그램 통제 절차로 운영해 검사 대응 자료를 자동으로 남겼다" 같은 이야기가 이 모듈의 성숙도를 보여준다.

레슨 (10개)

  1. 고급약 35분

    금융 IT 규제를 시험 요건으로 읽기 — 전자금융감독규정의 프로그램 통제·전산원장 통제·비상대책·취약점 분석평가

    금융 IT QA는 규제 조문이 개발·시험·배포 절차에 직접 들어오는 드문 영역이다. 금융권 전산장애 통계가 말하는 것, 전자금융거래법과 전자금융감독규정·시행세칙의 층 구조, 프로그램 통제 조항이 요구하는 개발·시험·운영 분리와 이행 승인, 전산원장 통제와 책임자 이중 확인, 비상대응훈련·재해복구전환훈련을 시험으로 다루는 법, 연 1회 취약점 분석·평가와 QA의 역할, 규제 해석이 바뀔 때 기준 문서를 관리하는 법을 다룬다.

  2. 고급약 40분

    원장 정합성과 금액 계산 검증 — 불변식·단수 처리·영업일·결과 불명 거래·마감 배치·대사

    금융 시스템의 가장 치명적인 결함은 화면 오류가 아니라 한 원이 어긋난 원장이다. 복식부기와 잔액 불변식을 시험 오라클로 쓰는 법, 부동소수점과 단수 처리·이자 일수 계산의 경계, 영업일과 휴일 이월, 타임아웃 뒤 결과를 모르는 거래와 멱등성, 동시 출금 경합, 마감·결산 배치의 재실행, 내부 원장과 대외기관 정산 파일의 대사를 시험으로 설계한다.

  3. 고급약 40분

    금융 차세대 시스템 전환 테스트 — 계정계·대외계 연계, 데이터 이행 검증, 이행 리허설, 오픈 판정

    은행·보험·증권의 차세대 시스템 프로젝트는 수천억 원 규모로 몇 년씩 진행되고, 오픈 한 번에 모든 것이 걸린다. 금융 시스템의 계정계·정보계·채널계·대외계 구조와 결함이 숨는 경계, 단계별 시험 체계, 대외기관 연계 시험, 원장 데이터 이행 검증의 층, 현행 대비 결과 비교, 이행 리허설을 측정 가능한 시험으로 운영하는 법, 오픈 판정과 안정화 기간을 모듈 4 레슨 6의 전환 검증 위에 금융 도메인으로 쌓는다.

  4. 고급약 40분

    PCI DSS 4.0.1과 결제 시스템 테스트 — 적용 범위·시험 데이터·변경 관리·결제 페이지 스크립트·취약점 스캔과 침투 시험

    카드 결제를 다루는 시스템은 PCI DSS가 시험 환경과 시험 데이터, 변경 절차, 정기 보안 시험 주기까지 요구한다. v4.0.1 체계와 2025년 3월 31일 전면 적용된 미래 시행 요건, 카드 소지자 데이터 환경(CDE) 범위를 시험 계획의 범위로 쓰는 법, 운영 전 환경의 실제 PAN 금지와 시험 데이터·계정 제거, 변경 관리 요건, 결제 페이지 스크립트 관리와 변조 탐지, 분기 스캔·연 1회 침투 시험·세분화 시험 주기를 QA의 시험 설계 관점으로 다룬다.

  5. 고급약 35분

    금융권 클라우드 이용과 망분리 개선 — 시험 환경·시험 데이터·출구 전략 검증에서 QA가 챙길 것

    2024년 망분리 개선 로드맵 이후 금융권의 클라우드·SaaS·연구개발망 규제가 빠르게 바뀌고 있다. 전자금융감독규정 제14조의2의 클라우드 이용 절차와 2025년 금융분야 클라우드 이용 가이드의 출구 전략·직접 검증 요구, 제15조 망분리 원칙과 연구개발망 예외, 2026년 시행된 SaaS 망분리 예외와 대체 정보보호 통제를 정리하고, QA 관점에서 시험 환경 배치·AI 개발 도구·가명 시험 데이터·연구개발 결과 이관·클라우드 출구 전략과 업무 연속성 리허설을 설계한다.

  6. 고급약 40분

    금융 AI 가이드라인과 마이데이터·오픈 API 검증 — 7대 원칙을 시험 기준으로, 모델 변경을 프로그램 통제로

    인공지능기본법 시행과 함께 금융분야 AI 가이드라인이 통합·개정되면서 금융회사의 AI 시스템은 거버넌스·신뢰성·보안 요구를 받는다. 7대 원칙을 판정 가능한 시험 기준으로 옮기는 법, 위험 등급에 따른 검증 강도, 최종 결정 책임과 사람 개입 경로 시험, 외부 모델 의존의 금융안정성 관점, 프롬프트 인젝션·데이터 오염 시험, 모델 변경을 레슨 1의 프로그램 통제로 다루는 법, 그리고 마이데이터 기능적합성 심사와 오픈 API 표준 규격 적합성 시험을 다룬다.

  7. 고급약 40분

    증권 주문·체결 시스템 검증 — 호가 처리 정합성과 장 시작 피크

    주문 시스템은 금융 시스템 중에서도 시간 제약과 정합성 요구가 동시에 가장 빠듯한 쪽이다. 주문의 상태 모델을 판정 기준으로 쓰는 법, 체결 우선순위와 주문 유형이 만드는 경계, 거래소 연계에서 응답을 못 받았을 때의 처리, 그리고 장 시작 몇 분의 피크를 어떻게 시험하는지를 다룬다.

  8. 고급약 40분

    보험 상품 계산 검증 — 보험료·준비금·해지환급금을 경계값으로 시험하기

    보험 계산은 금액이 크고 기간이 길어 결함이 수십 년 뒤에 드러난다. 계산의 근거가 상품 기초서류에 있다는 구조를 이해하고, 나이·기간·납입 상태가 만드는 경계를 체계적으로 고르고, 조건이 얽힌 지급 규칙을 결정표로 풀고, 상품이 늘어날 때 시험이 폭발하지 않게 설계한다.

  9. 고급약 40분

    자금세탁방지·이상거래탐지 규칙 검증 — 오탐과 미탐을 함께 관리하기

    탐지 규칙은 둘 중 한 방향으로만 틀릴 수 없다. 느슨하면 놓치고 조이면 정상 거래를 막는다. 규칙을 결정표로 풀어 경계를 시험하는 법, 오탐과 미탐을 함께 보는 판정 체계, 규칙 변경이 운영 부담으로 번지는 경로, 그리고 과거 데이터로 영향을 미리 재는 방법을 다룬다.

  10. 고급약 40분

    금융 분야 인증·심사 대응 — QA 산출물을 증거로 만들기

    금융사는 여러 심사를 주기적으로 받고, 그때마다 QA 산출물이 증거로 제출된다. 심사가 묻는 것의 공통 구조를 이해하고, 평시 산출물을 증거가 되는 형태로 설계하고, 여러 심사에 같은 증거를 재사용하도록 묶고, 심사 당일에 QA 가 하는 일과 하지 않는 일을 가른다.