【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]금보원, 금융권 SW공급망보안 자율점검 체크리스트 개발

온카뱅크관리자

2024-11-14 10:56:50

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="FLuJORuSCb">
          <figure class="figure_frm origin_fig" dmcf-pid="3Ixm1DxpTB" dmcf-ptype="figure">
           <p class="link_figure"><img alt="금융보안원 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202411/14/dt/20241114105651994crmk.jpg" data-org-width="540" dmcf-mid="tWNYbTNfSK" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202411/14/dt/20241114105651994crmk.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            금융보안원 제공
           </figcaption>
          </figure>
          <p dmcf-pid="0CMstwMUTq" dmcf-ptype="general">금융보안원은 금융회사가 소프트웨어(SW)를 사용하는 단계에서 보안을 강화할 수 있도록 'SW공급망 자율점검 체크리스트'를 마련했다고 14일 밝혔다.</p>
          <p dmcf-pid="pXNYbTNfvz" dmcf-ptype="general">금보원은 올해 4월부터 금융권 SW공급망 보안 실무협의체를 구성, 제3자 SW에 대한 위험관리 강화와 보안위협 사전 식별 및 대응을 목적으로 사용사·개발사 등 참여주체별 체크리스트를 개발해왔다.</p>
          <p dmcf-pid="UZjGKyj4v7" dmcf-ptype="general">이번에 발표한 체크리스트는 금융사에서 활용할 수 있는 사용사 대상 체크리스트로, 총 30개 세부항목으로 구성됐다. 개발사를 위한 체크리스트는 내년 중 마련될 예정이다.</p>
          <p dmcf-pid="u5AH9WA8vu" dmcf-ptype="general">금보원은 오는 28일 '금융권 SW공급망보안 강화 전략' 세미나를 개최해 은행·증권·보험·카드 등 200여개 금융회사를 대상으로 체크리스트를 설명한다. 또한, SW공급망에 대한 실제 침해사고 사례와 대응방안 및 금융사의 선진 SW공급망 보안 사례를 공유한다.</p>
          <p dmcf-pid="7k2jyg2XWU" dmcf-ptype="general">이 행사에선 내년부터 운영 예정인 자동화 침해대응 훈련 플랫폼도 소개한다. 플랫폼은 훈련대상 및 공격유형을 금융사가 자율적으로 선정해 다양한 훈련을 실시할 수 있다. 이로써 금융권 침해대응 훈련이 더욱 활성화될 것으로 금보원은 기대한다.</p>
          <p dmcf-pid="zEVAWaVZlp" dmcf-ptype="general">김철웅 금융보안원장은 "최근 SW공급망 공격이 증가함에 따라 금융권은 위협을 적시에 대응하고 예방할 수 있도록 준비해야한다"며 "이번 체크리스트는 금융권 SW공급망 보안을 위한 첫걸음이며, 앞으로도 제3자 리스크 완화 및 SW공급망 보안 강화를 위해 노력하겠다"고 말했다.팽동현기자 dhp@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>