보안소식

금융권 망분리 규제 완화, DLP 솔루션이 필수인 이유는?

게시일2024. 12. 24.

포스팅 뷰163

디지털 금융 시대, 편리함의 대가는 보안 위협으로 돌아옵니다.

고객의 신뢰를 지키고 금융 생태계를 지속 가능하게 만들기 위해 금융권 보안은 어떤 방향으로 나아가야 할까요?

지금부터 금융권 보안 트렌드와 정보유출방지(DLP) 솔루션, 그리고 오피스키퍼의 역할에 대해 알아보겠습니다.

디지털 금융의 발전과 보안 위협

인터넷 뱅크, 모바일 결제 등과 같이 스마트폰과 인터넷을 통한 디지털 금융 서비스가 보편화되면서 고객의 편의성은 크게 높아졌지만, 동시에 보안 위협도 빠르게 증가하고 있습니다.

특히 금융기관들은 고객의 개인 정보와 금융 거래 내역 등과 같은 민감한 데이터를 주로 다루기 때문에 사이버 공격의 주요 표적이 되기 쉽습니다.

금융권의 보안 사고는 고객의 신뢰도를 떨어뜨릴 뿐만 아니라, 고객에게 2차 피해가 갈 수 있기 때문에 보안에 더더욱 신경을 써야 합니다.

(오) 금융위원회가 발표한 '금융분야 망분리 개선 로드맵' <자료: 금융위원회> (왼) 참고: 금융위원회 보도자료, 제작: 오피스키퍼

올해 8월, 금융위원회가 망분리 완화 정책을 발표하며 금융권 보안 환경은 중요한 변화를 맞이했습니다.

망분리는 내부 업무망과 외부 인터넷망을 물리적으로 분리하여 보안 사고를 예방하는 중요한 전략으로, 금융권에서 필수적으로 시행되어 왔습니다.

그러나 기존의 망분리 체계는 생성형 인공지능(AI)과 클라우드를 중심으로 빠르게 발전하는 IT 기술 활용을 가로막아 금융권의 경쟁력을 저해한다는 문제점이 있었습니다.

이에 따라 금융권에서 망분리 환경의 개선이 필요하다는 목소리가 커졌고, 현재는 개선안이 통과되어 단계별로 완화되고 있는 중입니다.

그러나 이러한 규제 완화가 가져올 수 있는 보안의 위험을 무시할 수는 없습니다.

금융 보안 전문가들은 특히 생성형 AI와 외부 SaaS 사용이 늘어남에 따라 보안사고의 가능성이 커질 수 있다고 경고합니다.

이러한 변화를 맞이한 금융권은 어떻게 보안 위협에 대비해야 할까요?

새롭게 제기된 금융 보안 패러다임은 다음과 같습니다.

자율적이고 능동적인 보안
기존의 일률적 규제 중심 보안에서 벗어나 금융 기관이 자체적으로 보안 정책을 수립하고 실행하는 자율보안 체계를 정착시켜야 합니다.
운영복원력 강화
금융권은 보안 사고 발생 시 운영을 신속히 재개할 수 있는 복구 역량을 강화해야 합니다. 이를 위해 디지털 운영복원력(Operational Resilience)을 확보하는 것이 중요합니다.
사이버 위생 강조
사이버 위생(Cyber Hygiene)은 컴퓨터나 네트워크, 데이터를 안전하게 관리하기 위해 일상적으로 수행해야 하는 기본적인 보안 활동을 말합니다. 일상적인 보안 활동을 체계적으로 수행하여 금융권 전체의 보안 문화를 형성해야 합니다.

금융기관들은 자율 보안 체계를 구축하고 강력한 보안 솔루션을 도입하는 것이 중요한 과제가 되었습니다.