【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]망분리 규제 해제 '시동'…기술적 난제·프레임워크 부재는 과제

온카뱅크관리자

2026-11-06 06:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="fDtU3Z71WE">
          <figure class="figure_frm origin_fig" contents-hash="d5914bab615b6340199fc85b591eafc30adce9222d8b58e4878f7d70abc75f8b" dmcf-pid="4wFu05ztvk" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106060024436ukil.jpg" data-org-width="640" dmcf-mid="VS1pFXu5CD" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/06/552796-pzfp7fF/20261106060024436ukil.jpg" width="658"></p>
          </figure>
          <p contents-hash="b3b369551bda0a0d191553fd9d51e9dcb06d6bb685627a9bd776727dc753efcc" dmcf-pid="8r37p1qFlc" dmcf-ptype="general">[디지털데일리 김보민기자] 금융당국이 인공지능(AI) 해킹에 대응할 신(新) 보안 체계를 구축하겠다고 예고했다. 망분리 규제를 전면 해제하고, 그간 도입이 어려웠던 AI 탐지·구축 체계를 구현하는 것이 핵심이다.</p>
          <p contents-hash="3e23d9bede56cc5c9ed4daca1a126c7b3aa3386413428d790f27e3da419490c6" dmcf-pid="6m0zUtB3TA" dmcf-ptype="general">보안업계에서는 망분리 규제를 완화하더라도 기술적으로는 물리적·논리적 분리가 필요한 영역이 존재하는 만큼 세부 가이드라인이 필요하다고 이야기한다. 아울러 금융당국이 제시한 데이터 관리, 제로트러스트 체계를 구축하려면 이를 연계할 기반 프레임워크를 세울 필요가 있다는 의견도 제기된다.</p>
          <p contents-hash="b9cdf03eed2683cdff72d117ec5377078b41b6d04879061bea9467f7de1acca8" dmcf-pid="PcZ31GpXTj" dmcf-ptype="general">5일 관련 업계에 따르면 금융위원회는 전날 이억원 위원장 주재로 'AI 시대 보안 체계 혁신을 위한 전 금융권 간담회'를 개최했다. 이번 회의는 금융권에서 해킹 및 개인정보 유출 피해가 이어진 것을 계기로 열렸다. 연쇄 보안 사고는 AI 악용 해킹에 의해 발생한 것으로 알려졌다.</p>
          <p contents-hash="f30c1478b725712ffced566af8558bbb63f4162ea4b0c696b9bb397d11a331f5" dmcf-pid="Qk50tHUZTN" dmcf-ptype="general">당국 조사에 따르면 금융권 침해사고가 확인된 지난 9월30일 이후 11월3일까지 총 37개사에서 40건의 신고가 접수됐다. 정보 유출 규모는 약 47만건, 자금 탈취 규모는 약 10억원 수준으로 집계됐다. 주로 가상자산 핫월렛, 온투업 예치금 등 회사에서 고객 자금을 통합 관리하는 계정에서 자금 이체가 발생해 개별 이용자 피해는 접수되지 않았지만, 전방위적으로 대응 체계를 개선해야 한다는 목소리가 이어지고 있다.</p>
          <p contents-hash="edcb0d57d0bcbc1b2b80b08942bfeb19dc64e29ce980eeac51ae1b33ca7044dc" dmcf-pid="xE1pFXu5Ca" dmcf-ptype="general">금융당국이 해법으로 강조한 키워드는 'AI 기반 신 보안 체계'다. 방향성은 금융당국이 2년 전 발표한 '금융분야 망분리 개선 로드맵'과 골자가 같다. 데이터의 중요도에 따라 관리·보호 체계를 구축하고, 모든 접근을 지속 검증하는 제로트러스트 수단을 도입하는 것이 핵심이다. 아울러 최고경영자(CEO), 이사회, 정보보호최고책임자(CISO) 역할과 책임을 강화할 방침이다.</p>
          <p contents-hash="a0469754ac4eeaf0cb2cd88dc3b3933030768a3b2d7aab4808386bbbd69f8a15" dmcf-pid="yzLjgJcnhg" dmcf-ptype="general">금융당국은 "AI 해킹 위협에 대응하려면 내부망과 외부망을 분리하는 기존 방식에서 나아가 AI로 공격을 탐지하고 차단하는 보안 역량을 갖춰야 한다"며 망분리 규제 전면 해제 태스크포스(TF)를 가동한다고 예고했다.</p>
          <p contents-hash="27f8032b6d7e30ea1b4207c0ecc05d2ff64d017ecdf67f6d7c9ebf792eb39acf" dmcf-pid="WqoAaikLyo" dmcf-ptype="general">이와 관련해 보안업계에서는 구체적인 방안은 추후 TF를 통해 발표되겠지만 '디테일이 부족하다'는 의견이 나온다. 국내 정보보호업계 관계자는 "이번 당국 발표에서 주의할 점은 망분리 기술이 아닌 규제를 완화한다는 것"이라며 "망분리에 따른 기술적인 개념을 아예 '제로(0)'로 없앤다는 것은 현실적이지 않다"고 말했다.</p>
          <p contents-hash="0befa93366e5b3f91c54866a19b70d88737053ef5cea65cf48106595d1287faa" dmcf-pid="YBgcNnEoSL" dmcf-ptype="general">해킹 공격이 발생할 때 피해 범위를 최소화하는 기본 전제가 분리인 만큼, 망분리의 기존 물리·논리적 체계는 일부 유지될 필요가 있다는 취지다. 이 관계자는 "물리적 망분리는 백본 설치를 분리하는 것이 기본"이라며 "이렇게 물리적으로 분리해둘 경우 운영체제(OS) 한 곳에 장애가 발생하더라도 다른 곳은 살릴 수 있기 때문에, 완전한 제거는 불가능하다"고 말했다. 이어 "논리적 망분리는 100% 안전하다고 장담하기 쉽지 않지만, 심층 분리 및 연계 체제를 갖추고 있다면 공격 대응이 가능하다"고 덧붙였다.</p>
          <p contents-hash="15c6e81286df9c0033965bc4836e8efe6485462786f5f0c477fa533db745143b" dmcf-pid="GbakjLDghn" dmcf-ptype="general">금융에 특화된 데이터 등급 제도와 제로트러스트 체계를 구현하려면 이를 뒷받침할 프레임워크도 필요한 상황이다. 미국의 경우 사이버보안 프레임워크(CSF) 및 위험관리프레임워크(RMF)를 기반으로 공통 기준점을 세워두고 있다. 국내에서는 이에 착안해 국가정보원이 공공 분야 프레임워크를 고도화하고 있다.</p>
          <p contents-hash="d6e65b56756cbfa30f1d9487e47dddf6e2187bd820c4948b31b2ac4cf8f493cf" dmcf-pid="HKNEAowahi" dmcf-ptype="general">해외에는 금융권 사이버보안 관리에 특화된 사이버보안 진단 프레임워크가 있다. 대표적으로 CRI 프로파일은 금융권 사이버보안 관리를 위해 NIST CSF를 기반으로 개발됐다. 미국, 일본, 영국 등 주요국 금융기관에서는 해당 프레임워크를 기준으로 삼고 있다. 국내에서는 금융보안원이 '금융보안 수준진단 프레임워크 가이드'를 발간해 특화 기준을 개발했고, 신뢰성 평가 프레임워크도 있지만 데이터 분류 및 제로트러스트에 입각하는 기준은 부재한 상황이다.</p>
          <p contents-hash="4b12e5981ee10b17de3da1eb00e99d1420fff23b0177e8382996078b7887e7ad" dmcf-pid="X9jDcgrNhJ" dmcf-ptype="general">이와 관련해 다른 보안업계 관계자는 "획일적인 망분리 규제 대신, 기술적으로 분리·연계 개념을 어떻게 규정할지가 관건이 될 것"이라며 "앞으로도 금융권을 겨냥한 해킹 시도는 지속될 것으로 보이는 만큼 당국의 대책이 시급해질 것"이라고 말했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기