[아이뉴스24 이도훈 기자] 금융회사들이 망분리 규제 완화를 대비해 기존 보안 시스템을 재구성하고 단계적인 투자 계획을 마련해야 한다는 제언이 나왔다. 외부 침입 차단에 의존하던 기존 방식에서 벗어나 내부 접근을 지속적으로 검증하고 해킹 피해 확산을 막는 제로트러스트 기반 보안체계로 전환해야 한다는 것이다.
금융보안원이 12일 서울 여의도 콘래드호텔에서 개최한 금융정보보호 컨퍼런스 'FISCON 2026'에서는 망분리 규제 완화에 따른 금융권의 대응 방안이 주요 과제로 제시됐다.
허세경 금융보안원 부장은 "망의 경계가 사라지면 보안의 중심은 데이터 중심의 보안과 지속 검증으로 옮겨간다"고 말했다.
허 부장은 "망 안에 있으니 신뢰한다는 전제를 버려야 한다"며 "내부망에 접속한 사용자에 대해서도 접근 권한을 지속적으로 검증하고 이상 행위를 통제해야 한다"고 강조했다. 이는 모든 정보를 일단 의심하는 제로트러스트의 핵심 원칙이다.
금융당국은 2024년 8월 망분리 규제 개선 로드맵을 발표한 이후 금융회사의 AI 활용을 위한 규제 완화를 추진하고 있다. 보안 역량이 높은 금융회사에 대해서는 망분리 규제를 전면 해제하는 방안도 검토 중이다.
라구 난다쿠마라 일루미오 부사장은 기존 망분리 방식만으로는 침입 이후의 피해 확산을 막는 데 한계가 있다고 지적했다.
난다쿠마라 부사장은 "해킹 공격을 완전히 막기는 어려운 만큼 실제 침해가 발생하는 상황까지 대비해야 한다"고 강조했다. 특히 내부 시스템이 침해되더라도 핵심 금융시스템으로 공격이 확산하지 않도록 접근 경로를 통제해야 한다고 설명했다.
인공지능(AI)을 활용한 사이버 공격이 빨라지면서 금융권의 방어체계도 고도화해야 한다는 지적도 나왔다. 김진휘 네이버클라우드 전무는 "기존 보안 절차로는 AI를 활용한 공격 속도를 따라가기 어렵다"고 말했다.
보안체계 전환 과정에서 금융회사들의 단계적인 투자 계획도 필요하다는 진단도 나왔다.
전상미 PwC컨설팅 파트너는 "금융회사들이 이미 도입한 보안 솔루션을 활용할 수 있지만 재배치하거나 추가해야 하는 부분도 있을 것"이라며 "망분리가 완전히 해제되기 전까지 3년, 5년 단위로 단계적인 계획을 세우는 것이 좋을 것 같다"고 말했다.
/이도훈 기자(ldh12@inews24.com)