[Product Issue]금융권 ‘정보보안 점검의 날’ 어떻게 준비해야 하나?

전자금융감독규정 개정안과 안랩 내PC지키미 

 

 

4월 16일 금융감독원장이 정하는 정보보호최고책임자(CISO)​의 업무 시행을 앞두고 금융권 보안 담당자들이 어려움에 직면해 있다. 개정안에 따르면 금융회사 내부통제 강화를 위해 금융회사별 ‘보안점검의 날’을 지정하여 정보보호최고책임자 책임하에 임직원이 정보보안 점검항목을 준수했는지 여부를 매월 점검해 최고경영자에게 보고해야 한다. 그러나 현재 지침으로 정해진 ‘정보보안 점검항목’을 자동으로 점검해주는 솔루션이 전무한 상태이다.
이에 대한 해결책으로 안랩은 자사의 PC 취약점 점검 솔루션인 안랩 내PC지키미를 소개한다.

 

 

전자금융감독규정 금융위원회 고시 개정안(2015년 4월 16일) 시행

 

금융위원회는 지난 2014년 10월 15일 금융권 사이버 안전대책 강화 방안, 금융규제 개혁 관련 사항 등의 후속 조치를 추진하기 위해 전자금융감독규정을 개정했다. 이 개정안은 6개월이 경과한 4월 16일부터 시행된다. 

 

개정안의 주요 내용은 ▲정보보호업무의 재위탁 기준 마련 ▲금융회사별 ‘보안점검의 날’ 지정 운영 ▲금융회사의 외부주문 통제 강화 ▲전자금융사고 보고 창구 일원화 ▲정보기술 부문 정보보호 인력 산정기준 변경 ▲금융회사 망분리 규제 예외 허용 ▲금융 공공기관 보안성 심의 적용 면제 ▲금융회사 기술 자율성 제고 등이다. 

 

이 가운데 금융권 보안 담당자들이 해결해야 할 당면 과제가 ‘정보보안 점검의 날' 지정 운영이다. 

 

전자금융감독규정 제37조의 5(정보보호최고책임자의 업무)에 따르면 “정보보호최고책임자는 정보보안점검의 날을 지정하고, 임직원이 금융감독원장이 정하는 정보보안 점검항목을 준수했는지 여부를 매월 점검하고, 그 점검 결과 및 보완 계획을 최고경영자에게 보고하여야 한다.”고 명시하고 있다.

 

전자금융감독규정 제37조의 5에 따라 금융감독원장이 정하는 ‘정보보안 점검 항목’과 ‘중요 점검 사항’은 [표 1] [표 2]와 같다.

[표 1] 전자금융감독규정 시행 세칙에 따른 정보보안 점검 항목

 

[표 2] 전자금융감독규정 시행 세칙에 따른 중요 점검 사항

 

금융회사의 정보보호최고책임자는 이 점검 항목의 결과를 매월 최고책임자(CEO)에게 보고해야 한다. 그런데 이 점검 항목이 시스템으로 확인 가능한 점검 사항과 PC와 관련 없는 점검 사항이 혼재되어 있어 금융권 보안 담당자들이 어려움을 겪고 있다. 현재 출시되어 있는 취약점 점검 솔루션으로는 이 모든 항목을 자동으로 점검할 수 없기 때문이다.

 

 

금융권 ‘정보보안점검의 날’ 해결책, 안랩 내PC지키미

 

금융 보안 담당자들의 요구사항은 명확하다. 시스템으로 확인 가능한 점검 항목 이외의 다른 항목도 하나의 시스템으로 관리하고 싶다는 것. 이에 대한 해결책으로 안랩 내PC지키미를 제안한다. 

 

안랩 내PC지키미는 개별 PC의 보안 상태 점검 및 조치를 통해 전반적인 보안 수준을 개선하는 PC 취약점 점검 솔루션이다. 이 솔루션은 42개 항목에 대해 업무용 PC의 보안 상태를 자동으로 점검하여 그 결과를 점수화하여 제공한다. 또한 강제 조치, 자동 조치 기능을 통해 취약한 항목에 대해 즉각적인 개선이 가능해 보안 담당자의 부담을 최소화한다. 이외에도 수시 예약 검사, 강제 검사, 강제조치(네트워크 차단) 등으로 관리가 용이하다.  

 

▲ 안랩 내PC지키미는 개별 PC의 보안 점검과 조치를 통해 전반적인 보안 수준을 개선하는데 도움을 준다. 

특히 시스템 외 기타 보안 점검 사항은 내PC지키미의 ‘보안수준 평가 기능’을 이용해 수집하고, 점검 결과를 통계 정보로 제공할 수 있다. 이 기능을 활용하면 금융 보안 담당자들의 골칫거리였던 ‘하나의 솔루션에서 모든 점검 항목을 자동화하여 관리하고 싶다’는 이슈를 해결할 수 있게 된다.  

 

더불어 안랩은 ‘증적 자료 제출’과 관련한 금융 분야의 시장 요구에 따라 안랩 내PC지키미의 리포트 기능에 ‘업로드’ 기능을 추가할 예정이다.
이외에도 안랩 내PC지키미는 홈(Home) 화면에 보안 점수, 점수 추이 그래프 등을 제공하며, 백신 강제 업데이트뿐만 아니라 패치 관리 솔루션, 개인정보보호 유출 방지 솔루션의 연동 및 통합 관리 등 타제품과는 차별적인 보안 체계를 제공하고 있다. @