금융일반

이억원 금융위원장 "AI 해킹 위협 대응, 기본적인 부분 미흡해" 인정

국회 정무위원회 국정감사에서 금융권의 AI 해킹 대응이 기본적인 보안 분야에서도 미흡하다는 점이 지적되었다. 이억원 금융위원장은 AI 해킹 위협에 대한 금융권의 대응이 매우 기본적인 부분에서 미흡하다는 데 공감했다. 금융보안원이 이미 발표한 보안 위협 대응요령에도 불구하고 금융회사들이 계속해서 공격 피해를 입고 있는 상황을 고려해 금융감독원의 사후 관리와 감독 강화를 촉구했다.

금융일반

박상원 금보원장 "해킹, 동일인 소행 가능성"···中 연루 의혹엔 선 그어

최근 금융권에 발생한 해킹 사건에서 신한은행 등 4개 은행이 동일한 공격자 IP를 사용한 것으로 드러났다. 저축은행과 여전사는 다른 IP를 사용했으나 공격 수법이 유사했다. 금융보안원은 AI 도구 활용 가능성을 의심하고 있으며, 현재 관련 기관과 이를 조사 중이다. 중국산 오픈소스 AI 모델의 사용 여부는 확인되지 않았다. 이억원 금융위원장은 외부 IT 자산 및 보안체계를 전면 점검하라고 지시했다.

금융일반

금융위 "가상자산 보안도 금융권 수준으로"···금융보안원 사원가입

금융위는 가상자산사업자들이 금융보안원 사원으로 가입해 해킹 등 사이버 위협에 금융권 수준의 보안 관제를 받게 했다고 밝혔다. 당국은 보안관제 및 IT 취약점 평가 지원을 통해 디지털자산 시장의 보안 체계 강화를 제도화할 계획이다.

금융일반

금융당국, 全 금융권 대상 '망분리 개선 로드맵' 설명회 개최

금융위원회와 금융감독원은 금융보안원과 함께 전 금융업권을 대상으로 '금융분야 망분리 규제개선 로드맵'에 대한 합동 업무설명회를 22일 열었다. 이 자리에는 금융회사 등의 IT 및 보안 담당자 약 400여명이 설명회에 참석했다. 금융당국은 '생성형 AI 활용' 및 '클라우드 기반의 소프트웨어(SaaS) 범위 확대'를 위한 규제 샌드박스의 경우 AI와 SaaS를 활용해 출시하고자 하는 금융상품의 '혁신성'과 '소비자 편익'을 중점적으로 고려하되 그에

은행

iM뱅크, 시중은행 전환 후 '정보보호 관리체계 인증' 갱신

iM뱅크는 정보보호 관리체계 인증(이하 ISMS), 정보보호 및 개인정보보호 관리체계 인증(이하 ISMS-P)을 성공적으로 갱신했다고 19일 밝혔다. ISMS는 금융보안원에서 조직의 정보보호 관리체계를 종합적으로 평가하는 인증으로 정보의 기밀성, 무결성, 가용성을 보장하기 위한 체계를 포함한다. ISMS-P는 여기에 개인정보보호 관리체계를 추가로 평가해 개인정보의 수집, 처리, 보관, 파기 등의 개인정보 이용의 전 과정을 검증한다.

통신

LGU+, 금융보안원과 '보이스피싱' 막는다

LG유플러스와 금융보안원이 신종 보이스피싱 악성앱 정보를 실시간으로 공유해 접속을 차단함으로써, 국민들의 피해를 막는 활동에 힘을 모으기로 했다. 19일 LGU+에 따르면, 전날 서울시 강서구 마곡 LG사이언스파크에서 금융보안원과 '보이스피싱 예방 및 대응을 위한 업무협약'(MOU)을 체결했다. 업무협약에 따라 금융보안원은 365일, 24시간 운영 중인 '피싱 사이트·보이스피싱 악성앱 탐지시스템'을 통해 얻은 정보를 실시간으로 LGU+에

은행

'보이스피싱 우수 지킴이' 시상식 개최···금융보안원·농협은행에 장관 표창

금융보안원과 NH농협은행이 보이스피싱 피해 예방에 기여한 공로로 금융위원장 표창을 받았다. 금융위원회는 11일 서울 중구 은행연합회 국제회의실에 보이스피싱 대응 관련 범정부 기관이 모인 가운데 보이스피싱 예방·피해구제 관련 우수 대응 사례에 대한 시상식을 개최했다고 밝혔다. 이날 금융위는 국정과제인 보이스피싱 척결을 위해 노력하고 금융소비자 보호에 힘쓴 총 8개 기관과 7명의 직원에게 표창장을 전달했다. 그 결과 금융보안원과 농

ICT일반

네이버클라우드, 금융보안원 '통합 인증 중계시스템' 구축

네이버클라우드가 금융보안원의 '마이데이터 통합 인증 중계 시스템' 구축 사업자로 선정됐다고 18일 밝혔다. 마이데이터 통합 인증 중계시스템은 마이데이터 정보 제공자와 인증 기관 간에 전송이 필요한 인증 정보를 중계하는 방식이다. 기존 마이데이터 통합 인증은 사설 인증수단을 활용하는 과정에서 정보 제공자(중계기관 포함)과 인증기관이 각각 인증수단을 연동해야 하는 불편이 있었다. 여기에 마이데이터 사업 확대로 인한 사설인증서 수요 증

카드

신한카드, 데이터 통한 포용적 금융 실천 앞장

국내 데이터사업을 선도하는 신한카드가 금융보안원과 함께 데이터를 통한 포용적 금융 실천에 나선다. 신한카드는 금융데이터거래소를 운영하는 금융보안원과 데이터 소외자 대상 데이터 지원을 위한 업무협약을 서울 을지로 신한카드 본사에서 체결했다고 12일 밝혔다. 협약식에는 김철웅 금융보안원장, 임영진 신한카드 사장 및 관계자들이 참석했다. 이번 협약를 통해 양 기관은 데이터 확보와 활용에 어려움을 겪던 소상공인, 청년 스타트업, 대학

금융위, '클라우드·망분리 규제' 완화···"이용절차 등 간소화"

앞으로 금융회사가 클라우드를 활용할 수 있는 업무 범위가 명확해지고 이용절차도 대폭 줄어든다. 망분리 규제도 단계적으로 완화된다. 14일 금융위원회는 금융분야의 디지털 전환을 뒷받침하고자 클라우드 활용과 망분리 규제를 개선한다고 밝혔다. 이는 금융사와 핀테크 업계의 의견을 반영한 조치다. 현행 금융 보안 규정에선 금융사가 클라우드 서비스를 이용할 때 업무 중요도와 클라우드서비스제공자(CSP) 안전성을 평가하고 정보보호위원회