Kant's Times

금융권 클라우드 사용시 책임은 누구에게?...ECB 가이드라인 보니 - 디지털투데이 (DigitalToday) 금융권 클라우드 사용시 책임은 누구에게?...ECB 가이드라인 보니 - 디지털투데이 (DigitalToday)[디지털투데이 강진규 기자] 금융권의 클라우드 서비스 활용이 늘고 있는 가운데 금융감독원이 유럽중앙은행(ECB)의 금융 클라우드 서비스 아웃소싱 가이드라인을 분석했다. 금감원은 ECB가 금융www.digitaltoday.co.kr ECB 가이드라인 배경유럽중앙은행(ECB)은 유럽 금융 통화 정책을 담당하며, 주요 은행들이 클라우드 서비스를 활용함에 따라 가이드라인을 발표금융회사의 클라우드 아웃소싱과 관련된 책임과 역할 정의, 통제 및 모니터링에 대한 지침 제공ECB 가이드라인 주요 내용책..

금융권 숙원이라는 '망분리 규제' 완화는 무엇인가요[금알못] 금융권 숙원이라는 '망분리 규제' 완화는 무엇인가요[금알못][서울=뉴시스] 김형섭 기자 = 최근 망분리 규제 개선이 이뤄지면서 챗GPT와 같은 생성형 AI(인공지능)의 금융권 도입에 속도가 붙고 있습니다. 망분리 규제 개선은 금융권의 오랜 숙원이기도 했는www.newsis.com 망분리 규제 개요망분리는 외부 침입으로부터 내부 전산자원을 보호하기 위해 내부망과 외부망을 분리하는 네트워크 보안기법2013년 대규모 금융전산사고 이후 도입되어 금융사의 내부 전산망을 외부망과 물리적으로 분리하는 방식 채택랜섬웨어와 해킹으로부터 금융시스템을 보호하며 긍정적 평가를 받음망분리 규제의 문제점클라우드와 AI 같은 신기술 도입에 장애물로 작용선진국에서는 보기 ..

금융보안원, 금융권 집중신고 부문에서 총 249건 취약점 발굴 금융보안원, 금융권 집중신고 부문에서 총 249건 취약점 발굴금융보안원(원장 김철웅)은 2024년 한 해 동안 운영한 금융권 취약점 신고포상제인 버그바운티(Bug Bounty) 성과를 18일에 발표했다. 올해 버그바운티는 금융회사 보안 사각지대를 최소화하고자 △www.boannews.com 버그바운티 성과 개요금융보안원이 운영한 금융권 취약점 신고포상제(버그바운티)에서 전년 대비 2배 이상 취약점을 발굴총 249건의 취약점을 발견하며 금융권 보안성을 대폭 강화발굴된 취약점에 대해 총 5,000만원 상당의 포상금과 금융보안원장 감사장 수여버그바운티 운영 방식투트랙(Two-Track) 접근법집중신고 부문: 금융회사 서비스에 중점을 두고 운영화이트..

금융보안원 장운영 팀장 “SW 공급망 생태계 참여자, 자율보안 역량 강화해야” 금융보안원 장운영 팀장 “SW 공급망 생태계 참여자, 자율보안 역량 강화해야”SW 공급망 보안 이슈가 끊이지 않고 있다. 지난 7월 크라우드스트라이크(CrowdStrike) 사이버정전 사태를 비롯해 3월 XZ Utils 백도어, 2023년 10월 Okta 공급망 공격, 이보다 앞서 9월 JetBrains 공급망 공격,www.boannews.com SW 공급망 보안의 중요성SW 공급망은 사용사(금융사), 개발사, 공급사로 구성최근 공급망 공격 증가주요 사례: Log4j 취약점 공격(2021), Okta 공격(2023), XZ Utils 백도어(2024)유형: 공개 SW 취약점, 빌드 시스템 침해, 업데이트 가로채기 등금융권은 높..

자율보안체계, 핵심으로 바로 들어가시죠 | 요즘IT 자율보안체계, 핵심으로 바로 들어가시죠 | 요즘IT지난 2024년 8월, 금융위원회가 『금융분야 망분리 개선 로드맵』을 발표했습니다. 망분리 규제 개선과 함께, 또 하나 눈길을 끈 것은 ‘자율보안체계’입니다. 로드맵에 따르면 금융당국은 앞으yozm.wishket.com 자율보안체계금융당국이 기업의 자율적인 보안 리스크 관리를 강조기존 규제 중심 체계에서 벗어나 기업 스스로 보안 대책을 마련하고 그 결과에 책임지는 방식외부 규제 의존이 아닌, 기업 내부의 보안 위험 평가와 대응 체계를 강화금융회사가 자율적으로 보안 정책을 수립하고 지속적인 모니터링 및 점검을 통해 보안을 개선하는 구조기존 문제점규정 준수에 치중미시적 규정으로 인해 실질적 리스크 관리보다는..

[리디자인 디지털금융②] 금융 클라우드 전환, '망분리 완화'가 기폭제 될까? : 네이트 뉴스 [리디자인 디지털금융②] 금융 클라우드 전환, '망분리 완화'가 기폭제 될까? : 네이트 뉴스한눈에 보는 오늘 : 종합 - 뉴스 : [디지털데일리 권하영기자] 인공지능(AI)과 클라우드 등 기술 혁신이 가파르게 전개되는 가운데, 이러한 분위기에 상대적으로 소외돼 있던 금융권의 디지털전환news.nate.com 망분리와 금융권의 디지털화망분리내부망과 외부망을 분리해 외부 공격 방어10여 년간 금융권의 핵심 보안 전략으로 자리 잡음문제점비대면 서비스 확대 및 SaaS와 생성형 AI 확산으로 망분리와 충돌클라우드 및 AI 활용 제한으로 디지털 전환(DX) 속도 저하금융위원회의 망분리 완화 로드맵발표 시점: 2024년..

“내부 활용으로 혁신 기반 마련” 은행의 생성형 AI 활용법 “내부 활용으로 혁신 기반 마련” 은행의 생성형 AI 활용법예산은 줄어들고 고객의 기대치는 높아지는 상황에서 은행은 경쟁력을 유지하기 위해 점점 더 많은 부분을 AI에 의존하고 있다. 컨설팅 회사 퍼블리www.itworld.co.kr 생성형 AI 투자와 활용 현황고객 경험 혁신을 위해 은행 예산의 32%, AI, 머신러닝, 생성형 AI에 집중AI 도입으로 개인화된 서비스 제공, 데이터 기반 의사 결정, 민첩한 프로세스 구축주요 활용 분야는 신용 분석, 포트폴리오 관리, 리스크 평가, 법적 문서 작성 등 트랜잭션 관련 업무직원 지원을 위한 AI 어시스턴트 형태로 내부 사용 중일부 은행은 마케팅 및 고객 서비스 영역에도 AI 적용디지털 성숙도와 디..

[단독] 금융사 전자금융사고 올해만 350건… ‘망분리 규제 개선’ 앞두고 보안 우려 [단독] 금융사 전자금융사고 올해만 350건… ‘망분리 규제 개선’ 앞두고 보안 우려지난 8월 서울 영등포구에서 근무하는 은행원 A씨는 영업점을 찾은 고객들을 돌려보내며 진땀을 뺐다. 보안 문제로 은행 내 전산시스템이 먹통이 되며 일부 지www.kmib.co.kr 전자금융사고 발생 현황2024년 전자금융사고: 총 350건 발생최근 3년간 전산장애: 2020년부터 2023년까지 총 2011건 발생, 매년 400건 이상의 사고 보고2024년 1~9월 전산장애: 총 347건 보고주요 사고 원인프로그램 오류: 147건으로 가장 많은 비율 차지시스템 및 설비 장애: 105건외부 요인: 67건인적 재해: 26건기타 원인: 2건디도..

[클라우드 내비게이터] 지스케일러, 국내 제조·금융사 클라우드 혁신 지원 - 데이터넷 [클라우드 내비게이터] 지스케일러, 국내 제조·금융사 클라우드 혁신 지원 - 데이터넷[데이터넷] 하이브리드 근무 환경이 대세를 이루면서 기업·기관은 해외 지점·지사와 재택근무자에게 본사와 동일한 사용자 경험과 보안을 유지할 수 있게 해야 한다는 과제를 안게 됐다. 원격www.datanet.co.kr 클라우드 보안의 우선순위하이브리드 근무 환경 확산으로 기업들은 보안을 중점으로 둔 클라우드 전환이 필요금융사는 망분리 환경에서도 규제 준수와 보안을 동시에 만족시키는 방법을 요구지스케일러의 클라우드 보안 솔루션지스케일러는 클라우드 네이티브 보안 솔루션을 제공하여 기업의 모든 위치와 장치에서 동일한 보안 정책을 적용단일 에이전..

3분기 혁신금융서비스 신청 187건…망분리 개선 서비스 많아 | 연합뉴스 3분기 혁신금융서비스 신청 187건…망분리 개선 서비스 많아 | 연합뉴스(서울=연합뉴스) 채새롬 기자 = 금융위원회는 지난달 17일부터 27일까지 3분기 혁신금융서비스 지정 정기신청 접수를 진행한 결과 187건의 신...www.yna.co.kr '망분리 규제 개선' 효과… 전자금융 혁신서비스 신청 132건 - 머니투데이 '망분리 규제 개선' 효과… 전자금융 혁신서비스 신청 132건 - 머니투데이금융당국이 '금융권 망분리 개선'을 추진하는 가운데 이에 맞춘 규제 샌드박스 신청이 132건 몰렸다.금융위원회는 6일 이같은 내용의 '2024년 3분기 혁신금융서비스 지정 신청서 접수 결과'를 발표news.mt.co.kr 신청 현황2024년 ..