금융당국 보안점검에도 또 뚫려...美연준은 서드파티까지 감독

RSS 제공 소개문

[지디넷코리아]우리나라 금융감독당국이 전체 금융회사를 대상으로 긴급 보안 점검을 실시했음에도 불구하고 대신증권·미래에셋생명 등 금융투자·보험업권 해킹 및 개인정보 유출사고가줄지어 발생하는 참사가 이어지고 있다. 이에 국내 금융권 보안 감독이 시대를 따라가지 못하는 것 아니냐는 지적이 제기된다. 최근 미국 연방준비제도(연준)은 '제3자(Third-party) 리스크 관리 가이드라인(SR 23-4)' 개정안을 내놨다. 연준은 2023년 제3자 리스크 관리 가이드라인을 발표했으나, 은행들이 위험도와 관계없이 모든 외주업체에 똑같은 서면 실태점검표 작성을 요구하는 등 체크리스트 채우기식 형식적 대응에 나서면서 개정안을 내놓은 것이다. 개정안은 연준과 금융당국은 무의미한 서면 점검을 지양하고, 실제 위험도에 비례해 클라우드·인공지능(AI)·핵심 코어 외주사 등 고위험 서드파티를 '실시간·지속적(Continuous)'으로 감시하라는 내용을 담았다. 금융사가 IT 시스템이나 AI 모델, 클라우드를… 더보기 (원문 기사, 새 탭)