• 구독신청
  • My스크랩
  • 지면신문
FNTIMES 대한민국 최고 금융 경제지
ad

박상원 금융보안원장 "금융권 제로트러스트 도입 길잡이 될 것”

우한나 기자

hanna@fntimes.com

기사입력 : 2025-04-08 13:51

제로트러스트 보안 모델 최신 동향 공유

금융권 제로트러스트 활용 세미나 / 사진=금융보안원

금융권 제로트러스트 활용 세미나 / 사진=금융보안원

이미지 확대보기
[한국금융신문 우한나 기자] 금융보안원이 제로트러스트 도입을 통한 금융권 보안 강화에 적극 나서고 있다.

금융보안원(원장 박상원)이 정부의 망분리 규제 완화 등에 따라 더욱 중요해진 제로트러스트(zero trust) 보안 모델의 최신 동향과 금융권 도입 시 고려사항 등을 논의하기 위한 세미나 개최했다.

제로트러스트는 어떠한 사용자나 기기도 신뢰하지 않고 지속적으로 검증하자는 보안 개념으로, 이번 세미나는 자율보안시대에 더욱 주목 받는 제로트러스트에 대한 선제적 도입 사례 등을 공유함으로써 금융권에 제로트러스트를 확산시키기 위해 마련됐다.

첫 발표자로 나선 이석준닫기이석준기사 모아보기 가천대 교수는 제로트러스트의 필요성, 글로벌 최신 트렌드 등을 설명하며 금융회사 도입 전략을 제시했다.

이형철 KB국민은행 수석은 자사의 제로트러스트 구축 경험을 설명하며 성공적인 도입 사례를 공유했다.

제로트러스트 컨설팅 전문가인 김정욱 투이컨설팅 이사는 금융회사가 제로트러스트 도입 시 실질적으로 겪을 수 있는 애로사항과 고려사항을 소개해 참석자의 실무적 이해도를 높였다.

이준호 금융보안원 팀장은 그간의 제로트러스트 추진 경과를 설명하고 향후 제로트러스트 실무협의체 운영, 성숙도 모델 개발, 연구 및 국내외 동향 조사 등을 통해 제로트러스트가 금융권에 원활히 정착할 수 있도록 적극 지원할 계획이라고 했다.

박상원 금융보안원장은 “자율보안-원칙중심, 망분리 규제 개선 등 금융보안 규제가 바뀌고 있는 가운데 금융회사의 제로트러스트 도입에 대한 관심이 뜨거운 것으로 보인다”며 “금융보안원은 금융회사의 동반자로서 제로트러스트 도입을 위한 좋은 길잡이가 돼 금융회사의 보안 강화 노력을 적극 지원해 나가겠다”고 말했다.

우한나 한국금융신문 기자 hanna@fntimes.com

데일리 금융경제뉴스 FNTIMES - 저작권법에 의거 상업적 목적의 무단 전재, 복사, 배포 금지
Copyright ⓒ 한국금융신문 & FNTIMES.com

기자의 기사 더보기 전체보기

가장 핫한 경제 소식! 한국금융신문의 ‘추천뉴스’를 받아보세요~

금융 다른 기사

1 최종원 헥토파이낸셜 대표, AI 결제 등 디지털 금융 신사업 보폭 확대 [디지털 금융 혁신] 최종원 헥토파이낸셜 대표가 기존 지급결제 사업에서 축적한 결제·정산 역량을 기반으로 디지털 금융 신사업 확대에 속도를 내고 있다. 외부 플랫폼과의 협업을 통해 데이터·포인트 기반 서비스를 강화하는 한편, 스테이블코인과 AI 결제 등 차세대 결제 시장으로 사업 영역을 넓히며 새로운 성장동력 확보에 나서는 모습이다.2일 관련 업계에 따르면, 헥토파이낸셜은 기존 사업에서 축적한 결제·정산 역량을 바탕으로 디지털 금융 서비스 영역으로 사업 역량을 확장하고 있다.헥토파이낸셜 관계자는 “계좌·포인트 등 다양한 결제수단과 함께 데이터 기반의 금융 서비스를 선보이고, 향후 국내 제도화 시점에 발맞춰 디지털자산까지 아우르는 2 유수영號 신정원, 일반신용정보 시스템 10년 만에 개편…5일 새벽 서비스 중단 [금융공기업 이슈] 한국신용정보원이 금융회사의 대출 심사와 계좌 개설 등에 활용되는 일반신용정보 시스템을 10년 만에 전면 개편한다. 노후 장비를 교체하고 최신 기술구조를 적용할 수 있는 기반을 마련해 시스템 안정성과 확장성을 높이고 신용정보 보호 체계를 강화하는 것이 핵심이다.차세대 시스템으로 전환하는 오는 5일 새벽에는 대출과 비대면 계좌 개설 등 일부 금융서비스 이용이 일시적으로 제한된다. 다만 계좌이체와 현금자동입출금기(ATM) 출금, 신용·체크카드 결제 등 기존 계좌와 카드를 활용한 금융거래는 정상적으로 이용할 수 있다.2016년 구축 시스템 10년 만에 차세대로신정원은 일반신용정보 시스템 개편 준비를 마치고 본격적인 차세대 3 신한은행, 유출 사고 쟁점은 '인증 이후 통제'…"대량 조회 잡아야" [금융안전망 점검] 신한은행의 고객정보 유출 사고로 그동안 구축해 온 정보보호 체계의 실효성이 시험대에 올랐다. 24시간 이상징후 모니터링과 역할 기반 접근통제(RBAC) 등을 운영해 왔지만 외부 비인가자가 인증을 우회해 약 2만5000명의 고객정보를 빼내는 사고가 발생하면서 기존 통제의 작동 범위와 사각지대가 쟁점으로 떠올랐다.배상 문제도 해결해야 할 과제다. 정상혁 행장은 실제 피해 발생 시 전액 보상 방침을 밝혔지만, 취재 결과 개인정보 유출 자체에 대한 별도 배상 방안은 아직 확정되지 않았다.전문가들은 인증 이후의 대량 정보조회까지 실시간으로 탐지·차단하는 보안체계 강화가 필요하다고 지적한다.2.5만명 정보 유출…'유출 자체' 배상안
ad
ad

한국금융 포럼 사이버관

더보기

FT카드뉴스

더보기
[그래픽 뉴스] ‘순대’가 경제용어라고? 순(純)대외자산, 한국의 진짜 해외자산은 얼마일까?
[그래픽 뉴스] ISA 대개편! 나에게 유리한 계좌는?
[그래픽 뉴스] 미국 증시 새로운 키워드 'MANGOS'
환전·로또·육아휴직까지 하반기부터 달라지는 제도 TOP11
[그래픽 뉴스] 은퇴후 30년 부모님 세대의 생존전략

FT도서

더보기