금융보안원(원장 김철웅)은 16일 발표를 통해, 금융당국의 금융권 망분리 개선 로드맵 마련에 따라 ‘금융 클라우드 보안 관리 설명회’를 개최한다.

먼저, 금융보안원은 국내외 주요 클라우드서비스 제공자(AWS, 마이크로소프트, 구글 클라우드, 오라클, 네이버 클라우드, KT 클라우드, 삼성SDS, NHN 클라우드, 카카오엔터프라이즈, 이하 CSP)와 협업해 각 CSP 별로 특화된 총 9종의 ‘금융분야 상용 클라우드컴퓨팅서비스 보안 관리 참고서(이하 참고서)’를 배포한다.설명회는 참고서의 주요내용을 소개하는 한편, 각 CSP가 자사 서비스와 관련한 참고서 활용 방안 및 보안 준수를 위한 협조∙지원방안을 설명한다.

참고서는 금융권 클라우드 관련 법령, 국내외 가이드·표준, 최신 사고사례 등을 반영하여 총 5개 분야, 32개 보안 관리 기준으로 구성돼 있다.

특히, 금융회사가 클라우드 보안 관리 기능을 쉽게 이해하고 즉시 활용할 수 있도록, 보안 관리 기준별 세부 보안설정 방법, 예시 및 우수사례 등을 상세히 설명하고 있다.

※ 참고서는 금융보안원 홈페이지(fsec.or.kr), 금융보안 레그테크 포털(regtech.fsec.or.kr), CSP 안전성 평가 통합지원시스템(csp.fsec.or.kr)에서 확인 가능

김철웅 금융보안원 원장은 “최근 금융당국이 금융회사의 글로벌 경쟁력 강화를 위해 망분리 규제를 개선함에 따라 클라우드 이용이 확대되고 있으며, 제3자 리스크 관리 측면에서 클라우드 보안에 대한 중요성도 더욱 커지고 있다”라며 “이 참고서가 금융회사들의 안전한 클라우드 활용에 실질적인 도움이 될 것으로 기대하고, 지속적으로 금융회사의 제3자 리스크 보안 관리 강화를 위해 지원할 계획”이라고 밝혔다.

<김동기 기자>kdk@bikorea.net