지정 기업들은 침해사고대응기관(금융보안원 등)의 보안성 평가 결과 ‘적합’을 획득한 클라우드 서비스 제공자의 소프트웨어 서비스만 이용 가능하며, 망분리 예외 허용으로 인해 발생할 수 있는 보안 위협에 대한 보안대책을 수립‧이행해야 한다.
금융위는 "임직원 간의 의사소통 및 정보공유를 개선해 업무 효율성을 제고할 것"이라며 "금융사...
최근 금융당국의 망분리 규제 개선으로 은행들이 활용할 수 있는 기술이 더 많아졌다. 하나은행도 SaaS(서비스형 소프트웨어) 서비스와 생성형 AI 서비스를 업무에 활용할 수 있도록 규제 샌드박스 신청을 검토 중이다. 샌드박스를 신청할 경우 혁신성과 소비자 편익을 고려해 신기술을 도입하되 보안 통제를 최우선으로 고려하고 있다. 이를 위해 지난 7월 AI 보안 및...
현재 금융사는 망분리 이슈, 데이터 보안 이슈로 이미 개발되어 있는 생성형AI를 사용할 수 없다. 이에 미래에셋증권은 최고 수준의 AI기술력을 보유한 네이버클라우드와 지난해부터 소통 및 협업을 시작했고, 회사 내부에 활용할 수 있는 온프레미스형 (회사 내부 IT 인프라) sLLM(소형언어모델)을 구축했다.
미래에셋증권은 회사 내 AI적용을 위해서는 GPT와...
안보, 국방 등 기밀 정보는 기존처럼 망을 분리해 보관하고, 가명 정보 등 민감하지 않은 정보는 AI 활용을 위해 클라우드에 보관한다. 등급에 따라 새로운 클라우드·솔루션이 필요해 IT업계에는 새로운 먹거리가 될 전망이다.
보안 업계 관계자 A 씨는 "망 분리를 했을 땐 망 분리가 가장 강력한 조치라 다른 보안 제품을 도입하지 않아도 됐지만, 이...
금융권 망분리 규제 개선 움직임에 따른 선제적인 그룹 AI 관리 체계 마련지주회사가 수립한 그룹 표준과 각 그룹사의 내규 연계해 향후 단계적 강화 예정
신한금융그룹이 인공지능(AI) 분야 내부통제 체계 강화를 위해 그룹의 'AI 거버넌스' 구축을 시작했다. AI 거버넌스는 금융회사가 고객과 임직원을 대상으로 한 AI 활용 시 발생할 수 있는 윤리ㆍ법ㆍ사회적 잠재...
가천대 길병원은 망분리를 위한 솔루션으로 틸론 ‘디스테이션(Dstation) v9.0’을 채택해 HIS(Hospital Information System)와 PACS(Picture Archiving & Communication System) 등 주요 내부 시스템을 접속할 수 있는 업무용 가상PC(VD, Virtual Desktop)와 외부 인터넷을 접속할 수 있는 인터넷 VD를 모두 구축 완료했다.
이와 함께 구글 OTP를 활용한 2차 인증 시스템까지...
김 위원장은 "방대한 데이터를 토대로 폭 넓은 금융계층을 다룬 신용평가와 대안 신용평가 분야는 국제적 경쟁력이 있다"며 "망분리 규제 완화로 투자 확대가 예상되는 금융보안 분야도 해외에서 통할만한 기술적 역량을 지니고 있다"고 설명했다. 금융당국은 향후 국내 핀테크 산업이 기술적 우위를 가지고 있는 분야를 점검해 민 ‧ 관의...
22일 금융당국에 따르면 이날 금융위원회와 금융감독원은 금융보안원과 함께 전 금융업권을 대상으로 '금융 분야 망분리 규제개선 로드맵'에 대한 합동 업무설명회를 개최했다. 설명회에는 금융회사 등의 정보기술통신(IT) 및 보안 담당자 약 400여 명이 참석했다.
설명회에서 금융당국은 로드맵 1단계 추진 과제에 대한 구체적인 내용과 규제 샌드박스 운영 방향...
금융 리스크 관리 SaaS서비스를 준비 중인 한 기업은 자사 서비스가 비(非) 전자금융거래업무에 해당하는데, 망분리 의무의 예외로서 규제특례(샌드박스)를 받을 수 있을지 문의했다. 이에 금융위 측은 "향후 샌드박스를 통한 SaaS 이용 범위를 확대할 것"이라고 답했다.
이어 "다만, 신청 가능한 업무 범위 내에 해당한다 하더라도, 원칙적으로 서비스의...
최근 마이데이터 서비스 출시, 금융사 망분리 규제 완화, 실손보험 청구 간소화 시행 등 데이터 활용을 위한 정책적 환경이 조성되고 있다. 이에 따라 데이터 분석 및 활용에 강점을 지닌 전문 기업과의 협업을 통해 신규 서비스와 상품 출시에 대한 기대도 높아지는 추세다.
구 사장은 "이번 모아데이타와의 업무협약을 통해 KB손보가 보유한 보험 데이터와 AI...
새 금융보안체계 구축…생성형 AI 활용 위한 규제 특례 허용취임 후 규제 개선 첫 사례…"금융산업 발전 막는 규제 점검할 것"
김병환 금융위원장이 13일 클라우드, 인공지능(AI) 등 급변하는 IT 환경에 맞춰 망분리 의무화 규정을 과감하게 개선한다고 밝혔다.
김 위원장은 이날 경기도 김포시 KB 국민은행 통합 IT센터에서 '금융분야 망분리 개선 로드맵...
13일 금융위원회는 이 같은 내용을 골자로 한 ‘금융 분야 망분리 개선 로드맵’을 발표했다.
금융당국은 현행 금융보안체계가 오랜 기간 인터넷 등 외부 통신과 분리된 환경을 전제로 구성돼 온 점을 고려해 규제를 총 3단계에 걸쳐 개선하기로 했다. 우선 금융회사들의 가장 큰 요구인 생성형 AI 활용과 SaaS 활용 확대는 1단계 규제샌드박스를 통해 신속히 추진키로...
업계 성장 가로막는다는 '망 분리', 역설적으로 피해 막아클라우드·OS 다중화, '멀티ㆍ서비스 수준협약(SLA)' 점검해야"클라우드 전환은 거스를 수 없는 흐름"…전문가 한목소리
마이크로소프트(MS)발 글로벌 사이버 정전 여파가 이어지고 있다. 국내 피해는 제한적이었지만, 우리나라에서도 비슷한 상황이 언제든지 발생할 수 있다는 분석이 나온다....
또 기술 혁신과 관련해서는 인공지능(AI)를 필두로 하는 핀테크 고도화, 금융·비금융 융합 가속화 등이 금융권에서 반드시 살려야 할 기회 요인이라고 언급하며 망 분리 규제 개선을 언급했다.
김 부위원장은 “금융권 AI 신뢰도 제고, 데이터 보안과 사고 방지 등 리스크를 최소화하면서, 금융권이 신기술을 활용할 수 있도록 망분리 규제를 개선하고, 양질의 데이터...
브랜드 맞춤형 이미지스톡 구축 서비스형소프트웨어(SaaS)를 제공하는 한 기업은 금융권 망분리 규제 완화를 건의했다. 금융위는 '금융권 망분리 태스크포스(TF)' 등을 통한 전문가·학계·업계의 의견수렴을 거쳐 규제 개선방안을 마련할 예정이라고 설명했다.
금융위 등은 현장에서 나온 추가 질의나 답변이 미흡한 부분에 대해서는 간담회 이후에도 금융당국 내부...
이중 망 분리란 보안상 이유로 내부망과 외부 인터넷망을 분리하는 것으로 우리나라는 아예 PC를 분리해 쓰는 ‘물리적 망 분리’방식을 규정하고 있다. 최근 개발업무는 인터넷을 통해 접근 가능한 AI 모델 등을 적극 활용하는데, 금융권은 인터넷 접속이 크게 제약돼 자체 모델·서비스 개발에 애로가 많다.
응답자들은 우리도 미국· EU 등 주요국처럼 보안...
코오롱글로벌의 이번 보안 시스템은 정부가 요구하는 필수 보안 기준인 망분리(VPN)만 적용하는 일반적인 기술을 넘어 한국인터넷진흥원(KISA)의 보안인증을 받은 월패드를 패키지로 도입하는 이중보안 구조다. 이를 통해 코오롱글로벌은 입주민들에게 더욱 높은 수준의 보안환경과 차별화된 주거환경을 제공할 수 있을 것으로 기대하고 있다.
코오롱글로벌은 이중보안...
금감원 하반기 중점 추진 과제로는 △가상자산이용자보호법 시행의 차질 없는 준비 △ 망분리 규제 합리화 및 IT 안전성 강화 추진 △밸류업 프로그램의 지속적 추진 △금융투자소득세(이하 금투세) 도입 여부 재논의 △은행산업 현안과제 논의(6월 중 은행장 간담회 개최) △금융권 운영리스크 관리 감독체계 정비 △청소년 금융범죄 예방 대책 등이다.
한편, 금감원은 올해 하반기 △가상자산이용자보호법 시행 준비 △망분리 규제 합리화 및 IT 안정성 강화 △밸류업 프로그램 지속 추진 △금투세 도입 여부 재논의 △지수연계증권(ELS), PF 등 은행산업 현안 과제 논의 △금융권 운영리스크 관리 감독체계 정비 △청소년 금융범죄 예방 대책 등을 중점 추진 과제로 삼았다.