AI 기술 보안 영역 접목 쉽지 않아 구조적 문제‘금융분야 망분리 개선 로드맵’ 연속성 있어야
인공지능(AI)이 무기화되며 사이버 공격은 한층 정교해지고 있지만 금융권은 망분리 규제에 가로막혀 보안 역량 강화에 한계를 드러내고 있다. 업계에서는 규제 완화 없이는 사이버보안의 속도전에서 뒤처질 수밖에 없다고 지적한다.
1일 금융권과 암호학계에 따르면
2028년까지 모든 PG업자 공시 의무화…외부·자체 수수료 구분해서 공개다단계 구조 정비·부실 PG사 퇴출…"소상공인 체감할 수 있도록 계속 보완"
금융당국이 전자금융업 수수료 공시를 확대하고 전자지급결제대행(PG)업의 규율을 강화하기로 했다. 소상공인의 결제 수수료 부담을 덜기 위함이다.
금융위원회는 30일 이러한 내용을 담은 '전자금융업 결제수수료
정부, 보안사고에 매출 3% 넘는 과징금 추진...금융권은 3%“은폐 유인 커질 수도…인센티브·피해자 구제 병행 필요”
정부가 잇따른 보안 사고에 ‘징벌적 과징금’ 카드를 빼 들었지만 전문가들은 미봉책에 불과하다고 지적했다. 과징금만 높이지 말고 인센티브 등 정보보호 부문의 투자와 인력을 늘릴 수 있는 유인책이 병행돼야 한다는 것이다.
박기웅 세종대 정
두달 새 3건 보안사고…2금융권 취약성 도마 위에은행권 대비 전산 예산 13분의 1 불과규제 보완·대책 마련에 금융당국 고심"정보보호 인증 제도 관리 부실 해소해야"
최근 SGI서울보증, 웰컴금융그룹, 롯데카드 등 2금융권에서 연쇄적으로 해킹 사고가 발생하면서 은행에 비해 취약한 보안 역량이 도마에 올랐다. 부족한 인력·예산에 더해 규제 사각까지 겹친 구
국회 입법조사처, SKT 해킹사고에 '제도 손질' 촉구ISMS 인증 보유에도 해킹 피해…제도 실효성 제고해야HSS 서버, 주요정보통신기반시설 지정에서 빠져 있어“반복된 해킹 사고 예방 위해 제도 보완이 필수”
SK텔레콤의 해킹 사고를 계기로, 국회입법조사처가 이동통신사의 보안 체계를 전면 손질해야 한다고 제언했다. 정보통신망법에 정보보호 예산의 ‘최소
금융감독원이 19일 국내 은행 최고정보책임자(CIO)들과 간담회를 열어 디지털 운영·복원력 강화를 위한 추진 계획을 논의했다. 이번 간담회에서는 금융권 IT 운영과 관련된 주요 현안과 개선 방향이 집중적으로 다뤄졌다.
이종오 디지털·IT 부원장보는 "디지털 운영‧복원력 강화를 위해서는 기본적인 IT운영·통제뿐만 아니라 신기술 활용 등으로부터 파생되는 신규
금융위 전자금융감독규정 개정안 의결행위규칙 293→166개 '원칙 중심' 개선전자금융사고 시 책임이행보험 한도상향
내년 2월부터 총자산 2조 원 이상 등 일정 규모를 갖춘 여신전문금융사와 전자금융업자는 의무적으로 재해복구센터를 구축해야 한다.
금융위원회는 제2차 정례회의에서 이런 내용을 담은 '전자금융감독규정' 일부개정규정안을 의결했다고 5일 밝혔다
2032년 생성형 AI 시장 7兆…10년 새 18배↑보안규제 엄격…디지털 신기술‧금융혁신 저해클라우드 허용정책 역행…우수인재 유출 우려보안수준 따라 논리적 망 분리 방식 선택해야“R&D 등 망 분리 적용 예외 사유도 확대하자”‘자율보안-결과 책임’ 디지털금융보안법 필요
지난해 8월 13일 금융당국은 금융분야 망 분리 개선 로드맵을 발표하였다. 금융회사
세 차례 걸친 ‘단계별’ 규제개선 추진생성형 AI 허용ㆍSaaS 활용범위 확대샌드박스 운영으로 규제 즉시 해소이후 정규 제도화ㆍ자율보안체계 구축 다음 달 중 샌드박스 신청…연내 지정
이르면 올해 말부터 금융회사의 생성형 인공지능(AI) 활용이 자유로워질 전망이다. 금융권 망분리 도입 후 10년 만에 규제가 개선된 데 따른 변화다. 금융당국은 신속한 대
금융감독원이 지난해 말 티몬·위메프(티메프)와 맺은 업무협약(MOU)에는 '미상환·미정산잔액에 대한 보호 조치 강구'라는 내용이 포함됐지만, 실질적인 조치를 끌어내진 못한 것으로 확인되면서 책임론이 불거지고 있다.
30일 국회 정무위원회에서 진행된 티몬·위메프 사태에 대한 긴급현안 질의에서는 금감원이 티메프와 맺은 MOU 내용이 공개됐다.
금감원은 그간
제13회 정보보호의 날 기념 금융사 CEO 초청 세미나김 위원장 "금융시스템 보안사고는 국가적 위협 우려"디지털 금융혁신 속 금융보안은 자율성ㆍ복원력이 핵심
김주현 금융위원장이 디지털 금융혁신 속 금융보안이 나아가야 할 방향으로 '자율보안 시스템 정착'과 '사고 발생 후 복구 역량 강화'를 꼽았다.
17일 김 위원장은 금융보안원이 개최한 '제13회 정보
선불업자들은 9월부터 선불충전금 정보를 백업해 멀리 떨어진 안전지역에 분산시키고 백업 내역을 기록, 관리해야 한다.
금융위원회는 이런 내용을 담은 '전자금융감독규정' 개정안을 이달 26일부터 규정변경예고한다고 밝혔다. 9월 15일 시행 예정인 전자금융거래법 및 전자금융거래법 시행령 개정안의 세부 내용을 정하기 위함이다.
2021년 환불중단으로 소비자
정례회의서 신규 혁신금융서비스 지정 16건 의결외부 클라우드 소프트웨어 서비스 내부망 이용 허용 올해 중 서비스 이용 개시 예정…업무 생산성 제고금융위 "금융권 망분리 규제 개선방안 마련할 것"
KB국민은행, 현대카드 등 12개 금융사가 외부 통신망에서 제공되는 임직원 인사ㆍ성과 관리도구 등을 내부망에서 이용할 수 있게 됐다. 금융위원회가 혁신금융서비스
금융사, SaaS 도입…업무효율 증가망 분리 TF, 규제 개선 검토내달 '금융부문 망 분리 규제 합리화 방안’ 마련
생성형 인공지능(AI) 활용 등 금융 서비스 혁신을 위해 금융권이 요구하고 있는 망분리 규제 완화가 이르면 다음달 이뤄질 전망이다. 망분리 제도가 도입된 지 10년이 지난 만큼 정비가 필요하다는 것이 금융당국의 판단이다.
26일 금융권
입법예고 거쳐 9월부터 시행
금융당국이 2021년 발생했던 '머지포인트' 사태 재발을 막기 위해 선불업자에 대한 등록 의무 요건을 강화하고 이용자의 선불 충전금을 별도 관리하도록 하는 등 선불업 이용자 보호 강화 나선다.
금융위원회는 23일 이같은 내용을 담은 전자금융거래법 개정안을 7월 3일까지 입법예고한다고 밝혔다.
개정안에 따르면 선불업 등
레드펜소프트가 한화생명에 클라우드 기반의 소프트웨어(SW) 공급망 보안 솔루션 ‘XSCAN(엑스스캔)’을 공급한다고 11일 밝혔다.
XSCAN은 한화생명이 외주 개발사나 소프트웨어 벤더로부터 제공받은 업데이트∙패치 파일을 이전 버전과 비교해 이상행위가 일어날 가능성이 있는 코드나 비정상적으로 많은 변경이 있을 때 그 내용을 소명하게 하는 서비스를 제공
금융위, 금융보안 선진화 방안 발표 전자금융감독규정 일부 삭제ㆍ규제 강화법률개정 이어 '자율보안'으로 패러다임 전환'금융사 자율성 확대ㆍ책임성 강화' 골자
김소영 금융위원회 부위원장이 금융회사에 보안상 취약점을 스스로 진단하고 선제적, 능동적으로 보안투자를 확대할 것을 당부했다.
1일 금융위에 따르면 김 부위원장은 금융보안원에서 열린 '금융보안의 선진
금융위 전자금융감독규정 개정안 규정변경 예고전자금융사고 시 책임이행보험 한도 상향감독규정 정비를 시작으로 '금융보안 선진화' 내부통제ㆍ보안 리스크 관리 금융사 자율성 확대법률개정 통해 자율보안 상응 책임성 강화할 것
자체 전산을 이용하는 저축은행 12곳과 총자산 2조 원 이상인 여신전문회사 10곳 등에 대해 재해복구센터 구축이 의무화된다. 또한, 금융
금융감독원은 빅테크 등 전자금융업자의 수수료 관련 자율규제체계 확립을 위해 수수료의 구분관리와 공시를 위한 가이드라인을 시행한다고 28일 밝혔다. 빅테크 기업이 소상공인 등에게 부과하는 간편결제 수수료 부담완화 및 수수료 공시는 정부의 국정과제로도 포함된 내용이다.
가이드라인에 따르면 합리적인 기준에 따라 수수료를 결제수수료와 기타수수료(일반 상거래 서
금융감독원과 금융보안원은 금융업계와 함께 '오픈소스 소프트웨어 활용관리 안내서' 제정 작업을 진행했다고 8일 밝혔다.
이번 안내서는 비규제 성격으로 금융회사의 자율보안 체계 강화와 안전한 오픈소스 활용을 지원하고자 최초로 마련됐다.
최근 금융권에서는 오픈소스를 활용한 디지털혁신이 가속하고 있다. 내년부턴 연구·개발 분야의 망분리 규제 개선 등이 시행된