안랩-AWS, 금융권 클라우드 보안 규제대응 전략 제시

여의도 콘래드 호텔에서 ‘금융권 클라우드 규제 대응 및 보안전략 수립 세미나’ 공동개최
양사에서 발간한 ‘한국 금융기업을 위한 AWS 클라우드 보안 백서’ 소개 및 제공
금융권에서 AWS 클라우드 도입 시 이용절차와 규제준수 방안, 보안전략 수립 방안 등 소개

[보안뉴스 원병철 기자] 안랩(대표 권치중)이 8월 22일(목), 서울 여의도 콘래드호텔에서 아마존웹서비스(Amazon Web Services, 이하 AWS)와 공동으로 ‘금융권 클라우드 규제 대응 및 보안전략 수립 세미나’를 열고 금융권의 클라우드 규제준수 방안과 보안 구축 전략을 제시했다.

[이미지=안랩]

이번 행사에서 양사는 함께 발간한 ‘한국 금융기업을 위한 AWS 클라우드 보안 백서(이하 백서)’의 내용을 중심으로, 클라우드 보안에 대해 금융권에서 알아야 할 전반적인 내용과 대응방안을 소개했다. 이 백서는 전자금융감독규정개정안(2019.1 시행), 신용정보업감독규정, 개인정보의 기술적·관리적 보호조치기준, 개인정보 안전성 확보조치 기준 등 클라우드 관련 가이드라인에 대한 준수방안을 상세하게 담고 있다. 안랩과 AWS는 해당 백서를 행사 참석자에게 제공했다.

이번 행사에서 안랩은 △‘한국 금융 기업을 위한 AWS 클라우드 보안 백서 및 활용법’과 △‘클라우드 보안 프레임워크 및 클라우드 보안 전문가서비스’를 발표했다. 안랩은 이 세션에서 책임공유모델의 개념, 컴플라이언스 준수가이드, 안전성확보조치까지 백서가 담고 있는 내용과 활용방법을 소개했다. 또, 안랩이 제공하고 있는 클라우드 보안 프레임워크와 서비스를 발표했다.

AWS는 △’금융 클라우드 규제 대응을 위한 AWS지원사항 및 리소스 활용방안’과 △‘금융기업의 AWS 클라우드 기반 규제 대응 및 보안체계 구축 방법론’을 발표했다. 이 세션에서 AWS는 클라우드 사업자와 고객의 책임공유모델 상 규제준수 방안과 이용절차, AWS환경 하에서 보안 규제를 준수할 수 있는 실제적인 보안체계 방법을 소개했다.

안랩 서비스사업부를 총괄하는 임영선 상무는 “클라우드 환경이 확산됨에 따라 보안에 대한 관리감독은 강화될 수밖에 없다”며, “안랩은 AWS와 함께한 이번 백서 발간처럼 클라우드 도입을 고민하고 있는 고객을 위한 컴플라이언스 대응과 보안전략 수립에 대한 해법을 제시해 나갈 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)