|
| 제목 : 금융사 내부망서 'SaaS' 쓴다…망분리 예외 상시 허용
|
 |
 |
 |
 |
|
|
| 2026년 01월 19일 12:00 박선현 기자 |
| 금융사 내부망서 'SaaS' 쓴다…망분리 예외 상시 허용 |
고유식별·개인신용정보 처리 SaaS는 예외 대상 제외
반기 1회 자체점검 후 CISO 주관 정보보호위원회 보고
금융회사들이 내부 업무망에서 클라우드 기반 응용소프트웨어(SaaS)를 보다 손쉽게 활용할 수 있도록 망분리 규제가 완화된다. 다만 고유식별정보나 개인신용정보를 처리하는 경우에는 예외 적용 대상에서 제외된다.
금융위원회는 19일 ‘전자금융감독규정 시행세칙’ 개정안을 규정변경예고했다. 개정안의 핵심은 금융회사가 일정한 보안 요건을 충족할 경우, 별도의 혁신금융서비스 심사 절차 없이도 내부 업무망에서 SaaS를 활용할 수 있도록 하는 것이 다.
SaaS는 문서작성, 화상회의, 가상 업무공간, 인사·성과관리 등 사무·업무지원용 소프트웨어를 클라우드 형태로 제공하는 서비스다. 사업자가 업데이트와 유지보수를 담당하고, 다양한 단말기에서 유연한 업무가 가능하다는 장점으로 활용이 빠르게 확산돼 왔다. 다만 외부 클라우드 서버와 내부 업무망 간 데이터 교환이 필수라는 점에서 금융권의 망분리 규제와 충돌해 왔다.
금융당국은 그간 혁신금융서비스 제도를 통해 보안성이 검증된 SaaS에 한해 활용을 허용해 왔다. 2023년 9월 이후 32개 금융회사가 85건의 SaaS 서비스를 안정적으로 운영해 온 점을 고려 이를 상시 예외로 제도화하기로 했다.
개정안에 따라 SaaS는 망분리 적용 예외 사유로 명시되지만 개인정보 유출 우려를 감안해 고유식별정보나 개인신용정보를 처리하는 경우에는 예외가 허용되지 않는다.
대신 금융회사는 침해사고 대응기관 평가를 통과한 SaaS만 이용하고 접속 단말기 보호, 다중 인증 적용, 최소권한 부여, 중요정보 모니터링, 외부 인터넷 접근 통제, 네트워크 구간 암호화 등 강화된 정보보호 통제를 의무적으로 이행해야 한다. 해당 통제 이행 여부는 반기에 한 번 정보보호위원회에 보고하도록 했다.
금융위 관계자는 "망분리 규제 완화가 보안 약화로 이어지지 않도록 자율적·체계적 보안 관리체계를 함께 강화하겠다"고 말했다.
<저작권자 ⓒ 이투데이 무단전재/재배포 금지>
|
|
| |
|
|
|
금융사 내부망서 'SaaS' 쓴다…망분리 예외 상시 허용
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
