일루미오 “한국 금융권, 망분리 넘어 제로 트러스트 서둘러야”

최근 해킹 사고가 잇따른 한국 금융권이 기존 망분리 체계를 보완하고, 핵심 시스템부터 접근 통제를 세분화하는 ‘제로 트러스트’ 전환을 서둘러야 한다는 제언이 나왔다.

“제로 트러스트는 망분리의 반댓말이 아닙니다. 망분리를 훨씬 정교하게 만드는 것입니다.”

라구 난다쿠마라(Raghu Nandakumara) 일루미오 산업전략 담당 부사장은 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘FISCON 2026’ 특별강연에서 이같이 강조했다. 은행 전체의 설계를 마칠 때까지 기다리기보다 중요한 시스템 하나부터 보호하기 시작해야 한다는 조언이다.

난다쿠마라 부사장은 “12개월 동안 계획을 세우는 것보다 이번 분기에 핵심 애플리케이션 하나를 실제로 보호하는 편이 위험을 줄이는 데 도움이 된다”며 “결제 시스템이나 고객 데이터처럼 우선 보호할 대상을 정하고, 업무에 필요한 연결만 허용하는 정책부터 적용해야 한다”고 설명했다.

제대로 된 망분리는 내부 확산을 막는 것

난다쿠마라 부사장은 한국 금융권이 망분리로 핵심 시스템을 보호해 온 성과를 인정했다. 다만 이제는 기술 발전에 따라 보안의 패러다임이 바꼈다고 짚었다. 그는 “클라우드와 서비스형 소프트웨어(SaaS), 인공지능(AI), 오픈뱅킹을 활용하면서 외부 연결이 늘었다”며 “외부에서 들어오는 연결뿐 아니라 연결 이후 어디까지 접근할 수 있는지도 관리해야 한다”고 설명했다.

그가 지적한 기존 망분리의 한계는 내부 통신에 있다. 망을 나눠도 자료 전송과 업데이트, 관리자와 외주 인력의 접속을 위한 연결은 필요하다. 공격자가 이런 경로로 침입했을 때 내부 시스템 간 통신을 폭넓게 허용하고 있다면 피해가 다른 시스템으로 번질 수 있다.

그는 2013년 한국에서 발생한 사이버 공격을 사례로 들었다. 내부 패치 관리 시스템처럼 신뢰하던 경로를 통해 악성코드가 배포됐다는 점에 주목했다. 내부에 있다는 이유만으로 시스템과 그 통신을 신뢰해서는 안 된다는 말이다.

제로 트러스트는 사용자와 시스템의 접근을 지속적으로 검증하고 필요한 권한만 허용하는 보안 원칙이다. 이를 구현하는 방법 중 하나인 마이크로세그멘테이션은 서버와 애플리케이션 간 통신을 세분화해 업무에 필요한 연결만 허용한다. 공격자가 서버 한 대를 장악하더라도 다른 서버나 중요 데이터로 이동할 경로를 제한하는 방식이다.

난다쿠마라 부사장은 “기존 망분리가 큰 네트워크 영역 사이에 적용하던 차단 원칙을 개별 시스템과 애플리케이션으로 세분화해야 한다”고 설명했다. 이어 “시스템의 IP 주소뿐 아니라 어떤 업무를 수행하고 어떤 데이터를 처리하는지를 기준으로 통신을 허용해야 한다“며 “예외적인 접근도 목적과 허용 기간을 정해 관리해야 한다”고 덧붙였다.

그는 이를 최근 공공에서 시범 사업을 추진중인 국가망보안체계(N2SF)와도 연결했다. 데이터와 시스템의 중요도를 먼저 구분하고 그에 맞는 통제를 적용하는 접근이다. 제로 트러스트는 이러한 분류에 따른 접근 정책을 실제 시스템에서 구현하는 수단이라는 설명이다.

결제·고객정보부터 하나씩 보호해 확장하라

제로 트러스트의 출발점으로는 보호 대상 하나를 정할 것을 권했다. 예금과 이체 등 거래를 처리하는 계정계, 결제 시스템, 고객 데이터, 핵심 인증 시스템 등이 해당한다. 이후 어떤 시스템이 이 자산과 통신하는지, 업무상 필요한 연결인지 확인하고 허용할 범위를 정해야 한다. 시스템이나 업무가 바뀌면 정책도 함께 수정해야 한다.

그는 몇 가지 고객 사례를 들었다. 일본 사가은행은 서버 간 실제 통신 흐름을 파악한 뒤 업무에 맞는 정책을 작성하고 단계적으로 적용했다. 이 은행은 SaaS와 클라우드 도입으로 외부 연결이 늘자 내부 통신을 통제하기 시작했다. 네트워크 구조를 전면 재설계하지 않고 팀의 역량에 맞춰 적용 범위를 넓혔다.

미국에 본사를 둔 한 글로벌 은행은 국제은행간통신협회(SWIFT) 연결 환경부터 보호한 뒤 범위를 확대했다. 난다쿠마라 부사장은 한국 은행도 결제 시스템과 SWIFT, 금융결제원 연계 구간 등을 출발점으로 삼을 수 있다고 제안했다.

당장 교체하거나 패치하기 어려운 오래된 시스템도 통제 대상이다. 패치를 준비하는 동안 불필요한 접근을 차단하면 공격 경로를 줄일 수 있다. 다만 내부 통신 통제가 패치나 인증, 애플리케이션 보안을 대신하지는 않는다. 역할은 최초 침해가 핵심 시스템까지 이어지는 경로를 제한하는 데 있다.

그는 AI 에이전트에도 같은 원칙을 적용해야 한다고 조언했다. 에이전트마다 신원과 역할을 부여하고 업무에 필요한 네트워크 접근만 허용해야 한다. 공격자가 계정을 탈취하거나 내부 AI 도구를 악용하더라도 중요 시스템까지 자유롭게 이동하지 못하도록 제한하는 것이다.

오늘 당장 뚫려도 금융 서비스를 유지할 수 있나

보안 조직이 이사회와 감독당국에 보고할 지표도 실제 피해를 줄이는 능력에 맞춰야 한다고 강조했다. 망을 분리했는지, 보안 통제 항목을 갖췄는지에 더해 침해 이후에도 서비스를 유지할 수 있는지를 보여줘야 한다는 것이다.

난다쿠마라 부사장은 구체적인 지표로 침해된 시스템을 격리하는 데 걸리는 시간과 외부 노출 시스템에서 접근할 수 있는 범위를 제시했다. 그는 “명시적인 허용 정책으로 보호하는 핵심 서비스의 비율, 패치하지 않았거나 지원이 끝난 시스템의 연결 범위도 확인해야 한다”고 설명했다.

이어 그는 “‘오늘 밤 외부에 노출된 시스템 하나가 침해된다면 어떤 핵심 시스템까지 접근할 수 있는가’라는 질문을 조직에 던져보라”고 권하면서, “침해된 시스템은 격리하면서 결제 등 나머지 금융 서비스는 유지하도록 설계하는 것이 목표가 되어야 한다”고 강조했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network