【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]망분리 시대 끝나는 금융권, 보안 아키텍처 '리셋' 불가피

온카뱅크관리자

2026-11-12 15:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">금융권 '망분리 해제' 안전할까…"제로트러스트로 막고, AI로 대응"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="4tZ8kS5TW2">
          <figure class="figure_frm origin_fig" contents-hash="f36267611a235a7a213009fba431fa02756d67b57282c9115556b5d94721ef93" dmcf-pid="8F56Ev1yS9" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552796-pzfp7fF/20261112152428951gtnq.jpg" data-org-width="640" dmcf-mid="f0tQwyFYlV" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552796-pzfp7fF/20261112152428951gtnq.jpg" width="658"></p>
          </figure>
          <p contents-hash="21313586cf4803ca10819485fa3b00ec4ea88b6851c276917c99226a2e88f96c" dmcf-pid="631PDTtWlK" dmcf-ptype="general">[디지털데일리 김보민기자] 금융당국이 차세대 보안 체계의 일환으로 망분리 규제를 전면 해제하겠다고 예고했다. 인공지능(AI) 악용 해킹부터 개인정보 유출까지 금융권을 겨냥한 보안 사고가 이어지는 가운데, 제로트러스트와 AI 대응이 필수라는 의견이 제기됐다.</p>
          <p contents-hash="4002cd95cdcb9629a1aa98d43f3a4f2da82926a8c753e18802b7f28fc91d43a7" dmcf-pid="PhOpRAIklb" dmcf-ptype="general">전상미 PwC컨설팅 파트너는 12일 서울 여의도 콘래드호텔에서 열린 '금융정보보호 콘퍼런스(FISCON) 2026'을 통해 "망분리 해제는 단순한 규제 완화가 아닌 금융권 보안 구조(아키텍처) 전체가 재편되는 변화"라며 제로트러스트 도입의 필요성을 강조했다.</p>
          <p contents-hash="0043868554b895c857929db6053f479f596f1f701cd34e0f8972a2a2911108d5" dmcf-pid="QlIUecCEhB" dmcf-ptype="general">제로트러스트는 '누구도 믿지 말고 검증하라'는 의미의 접근법으로 명시적 검증, 최소권한 부여, 침해 가정 등을 핵심 요소로 전제한다. 한 번 인증이 완료됐다고 계속 신뢰하는 것이 아닌, 빅데이터·로그·인프라 환경 등 데이터를 수집해 정책 엔진이 실시간으로 끊임없이 신뢰성을 검증하는 것이 관건이다. 아울러 팀 단위로 영구적인 권한을 부여하는 관행에서 나아가 필요한 시점에 최소한의 권한만 부여하도록 한다.</p>
          <p contents-hash="a0a0faa004672c9100dd7aeb58a5493e791a610e0017de4f2d994d0215542de5" dmcf-pid="xSCudkhDyq" dmcf-ptype="general">아울러 이미 내부에 침입자가 있다는 가정하에 '내부 확산'과 이상 행위를 차단하는 내용도 담고 있다. 전 파트너는 "이는 단일 솔루션을 도입했다고 완성할 수 없다"며 "신원, 기기, 네트워크, 워크로드, 데이터 등 전 영역에 걸쳐 중장기 로드맵을 수립하고 매년 성숙도를 측정해 발전시켜야 한다"고 제언했다. 그러면서 "글로벌 사례처럼 시큐어액세스서비스엣지(SASE), 제로트러스트네트워크액세스(ZTNA) 등을 활용해 내외부망 구분 없이 일관된 보안 정책을 적용해야 한다"고 덧붙였다.</p>
          <p contents-hash="6e97a695e948892fa555914c4f4a21862d4bfaef40a6bbbc936f3ebe28ee979b" dmcf-pid="y6fcH74qTz" dmcf-ptype="general">제로트러스트로 기본 보안 체계를 마련했다면, AI 기반 방어를 병행하는 것도 방법으로 제시했다. 공격자들의 경우 이미 프론티어 수준의 대형언어모델(LLM)과 AI를 무기로 활용하고 있다. 방어자 또한 AI 기반의 고도화된 AI 보안운영센터(AI SOC)를 갖춰야 대규모 공격에 대응할 수 있다.</p>
          <p contents-hash="a3459eba0c09306902fee298bd9d79c04050ee6a1b600956b1319b2bca71104c" dmcf-pid="WP4kXz8BW7" dmcf-ptype="general">전 파트너는 "현재 금융권 관제는 네트워크 방어, 내부 이상 징후, 개인정보 오남용 등 영역별로 파편화돼 있다"며 "AI를 도입해 공격 체인 전체를 모니터링해야 한다"고 말했다. 그러면서 "단순 반복적인 보안 업무나 실시간 데이터 분석, 알려지지 않은 취약점 탐지 등은 AI에게 맡기고 보안 인력의 경우 핵심 역량과 고도화된 판단에 집중할 때"라고 부연했다.</p>
          <p contents-hash="c7cd842d05c429fb4c79194dd2b2207d1dc6cc151b1b6a7b0329e094cb7aff05" dmcf-pid="YQ8EZq6bCu" dmcf-ptype="general">여기에 자율보안 체계를 확립하는 것도 중요하다고 밝혔다. 전 파트너는 "과거에는 법과 규제가 요구하는 사항만 맞추면 면책이 됐지만, 이제는 기업 스스로 자사 환경을 이해하고 보안 통제를 설계해 그 결과를 입증하는 시대로 진입했다"고 진단했다. 이어 "보안 부서만의 실무적인 문제를 넘어 정보보호최고책임자(CISO)와 최고경영자(CEO)가 자사 보안 수준과 위험(리스크)을 파악하고 의사결정을 내리는 가시성과 거버넌스 체계를 구축해야 한다"고 제언했다.</p>
          <p contents-hash="66ec24a4b248dfb12b2aa107e885b54dab1d1521321fd1be68dfbaaf819e1eb9" dmcf-pid="Gx6D5BPKSU" dmcf-ptype="general">한편 금융위원회는 지난 5일 이억원 위원장 주재로 'AI 시대 보안 체계 혁신을 위한 전 금융권 간담회'를 개최했다. 이날 금융당국은 AI 해킹에 대응하려면 AI 공격을 탐지하고 차단하는 보안 역량이 필요하다며, 망분리 규제 전면 해제 태스크포스(TF)를 가동하겠다고 발표했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기