금융보안원, 금융회사 해외진출 지원을 위해 글로벌 보안 취약점 점검 실시

10월 한달간, 베트남 해외점포 보안 취약점 점검 시범 수행
‘23년부터 금융권 요청에 따라 보안 취약점 점검 본격 실시

[보안뉴스 원병철 기자] 금융보안원(원장 김철웅)은 금융권의 안전한 해외진출을 지원하기 위해 금융회사 해외점포를 대상으로 ’금융회사 글로벌 보안 취약점 점검(이하 글로벌 점검)‘을 실시한다.

▲금융보안원 글로벌 점검 수행방안[자료=금융보안원]

금융보안원은 국내 금융회사를 대상으로 축적된 다년간의 취약점 분석·평가 기술력과 노하우를 바탕으로 ‘23년도에 4개 금융회사 9개 해외점포(미국, 홍콩 등)에 대한 점검을 실시할 예정이다. 아울러, 본격 실시에 앞서 국내 금융회사(2개사) 해외점포에 대한 취약점 점검(정보보호관리체계, 네트워크 인프라 점검 및 모의해킹 등)을 베트남 현지에서 10월 한달간 수행할 예정이다.

금융보안원은 금융회사를 대상으로 글로벌 점검에 대한 사전 조사 및 업무 설명회를 진행해 다양한 의견을 수렴한 결과, 점검 수행지를 기준으로 3가지 형태의 수행방식을 제공할 예정이며, 금융회사는 여건에 따라 ➀현지점검 ➁원격점검+현지실사 ➂원격점검 중 수행방식을 선택하면 된다.

또한, 해외 현지 금융회사에 부합하는 최적화된 취약점 진단을 위해 국가별 해외규제에 대한 조사‧연구를 진행해, 국내기준과 더불어 금융회사가 요청하는 다양한 해외 컴플라이언스에 대한 점검도 점진적으로 확대할 계획이다.

금융보안원 김철웅 원장은 “금융회사 해외 부문에 대한 보안 취약점 점검 서비스를 제공함으로써, 금융회사의 보안 리스크를 경감하고 보안 역량을 확보하여 해외진출 경쟁력을 높일 수 있도록 할 것”이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)