최근 해킹 사고가 잇따른 한국 금융권이 기존 망분리 체계를 보완하고, 핵심 시스템부터 접근 통제를 세분화하는 ‘제로 트러스트’ 전환을 서둘러야 한다는 제언이 나왔다. “제로 트러스트는 망분리의 반댓말이 아닙니다. 망분리를 훨씬 정교하게 만드는 것입니다.” 라구 난다쿠마라(Raghu Nandakumara) 일루미오 산업전략 담당 부사장은 12일 서울 여의도 콘래드서울에서 열린 금융정보보호 컨퍼런스 ‘피스콘(FISCON) 2026’ 특별강연에서 이같이 강조했다. 은행 전체의 설계를 마칠 때까지 기다리기보다 중요한 시스템 하나부터 보호하기 시작해야 한다는 조언이다.
SGA솔루션즈(대표 최영철)는 오는 12일 열리는 금융정보보호 콘퍼런스 ‘피스콘(FISCON) 2026’에서 일루미오(Illumio)와의 기술 협력을 바탕으로 ‘풀스택 마이크로 세그멘테이션’ 전략을 소개한다고 9일 밝혔다. 마이크로 세그멘테이션은 서버와 애플리케이션 등 시스템 사이의 통신을 세분화하고 필요한 연결만 허용하는 보안 기술이다. 공격자가 내부 시스템 하나를 침해하더라도 다른 서버와 시스템으로 이동하기 어렵도록 통신 경로를 제한하는 것이 목적이다.
최근 금융권에서 잇따라 발생한 침해사고 중 일부에서 직원·대출모집인용 외부 업무지원 시스템을 통한 정보 유출이 확인되면서, 외부 접속 관리 강화가 필요하다는 지적이 나온다. 외부 업무시스템에서 고객정보가 유출된 사례로는 신한은행의 대출모집인용 조회서비스, KB국민은행의 직원용 모바일 업무지원시스템, 하나은행의 영업지원시스템(ODS)이 있다. 금융위원회는 지난 14일 발표한 금융권 전반의 보안점검 결과에서도 대외 시스템의 인증·인가 누락과 다중인증 미도입 등을 주요 미흡사항으로 꼽았다.
시큐리티스코어카드(한국 대표 우청하)는 오는 11월부터 순차 시행되는 ‘금융회사의 제3자 IT 리스크 관리 가이드라인’에 대응해 인공지능(AI) 기반 제3자 위험 관리(TPRM) 플랫폼 ‘타이탄 AI(TITAN AI)’를 금융권에 제시했다고 3일 밝혔다.
아톤(대표 우길수, 김종서)이 서울 여의도 파크원에서 성수동 서울숲에이원지식산업센터로 본사를 이전했다고 1일 밝혔다.
아톤은 올해 2분기 연결기준 영업이익이 32억원으로 전년 동기보다 92.3% 증가했다고 14일 밝혔다. 같은 기간 매출은 174억원으로 11.4% 감소했다.
금융보안원은 금융사가 실제 공격자 관점에서 침투테스트를 체계적으로 수행할 수 있도록 ‘금융분야 침투테스트(모의해킹) 수행 가이드라인’을 발간했다고 3일 밝혔다.
금융위원회는 지난해 8월 해킹 사고로 고객 297만명의 신용정보가 유출된 롯데카드에 1.5개월 업무정지와 과징금 50억원을 부과했다고 31일 밝혔다. 금융위는 이날 제14차 회의에서 롯데카드가 여신전문금융업법과 신용정보의 이용 및 보호에 관한 법률상 보안 의무를 위반했다고 판단해 제재를 의결했다. 금융위가 정보유출 해킹 사고를 이유로 업무정지 처분을 내린 것은 이번이 처음이다.
에스투더블유(S2W)는 기업의 AI 서비스 취약점을 점검하는 사업을 확대하고 최근 국내 대형 금융사의 진단 사업을 수주했다고 30일 밝혔다. S2W는 다크웹과 텔레그램, 해킹포럼 등에서 수집한 대규모언어모델(LLM) 공격 기법을 진단 과정에 반영한다. 실제 공격자의 방식으로 시스템 취약점을 찾는 오펜시브 보안 전문가도 점검에 참여한다.
한컴위드는 NH농협손해보험과 안면인증 솔루션 ‘한컴오스(Hancom Auth)’ 공급 계약을 체결했다고 29일 밝혔다. 한컴위드는 2025년 하반기 우리투자증권에 한컴오스를 공급했다. 올해 상반기에는 해외송금 기업 이나인페이(E9pay)를 고객사로 확보했다. 이번 계약으로 증권과 해외송금에 이어 보험 분야까지 공급 범위를 넓혔다.
금융보안원은 박상원 원장이 일본을 방문해 일본 금융청, 일본 금융ISAC, 앤트로픽 일본지사 관계자와 인공지능(AI) 보안 전략과 협력 방안을 논의했다고 20일 밝혔다.
금융보안원은 하나증권과 토큰증권 플랫폼 보안성 점검과 스마트 컨트랙트 보안 검증을 위한 업무협약(MOU)을 체결했다고 27일 밝혔다.
엔키화이트햇은 KB손해보험과 ‘사이버보험 활성화와 기업 보안 리스크 관리 강화’를 위한 양해각서(MOU)를 교환했다고 24일 밝혔다.
금융보안원은 디지털·인공지능(AI) 전환에 따른 보안 위협에 대응할 금융보안 전문인력을 양성하기 위해 2026년도 금융보안관리사 교육과정과 자격검정시험을 실시한다고 21일 밝혔다.
금융보안원은 금융회사 임직원을 대상으로 ‘인공지능(AI) 보안 전문인력 양성과정’을 개설하고 금융권 AI 보안 인력 양성 지원에 나선다고 17일 밝혔다. 최근 미토스 등 인공지능(AI)을 활용한 해킹과 AI 대상 공격 위협이 커지는 가운데, 금융권 현장에서 바로 활용할 수 있는 실무형 인력을 키우겠다는 취지다.
End of content
End of content
