AI 망분리 규제 완화 앞두고... 우리은행, 연계정보 1.7만건 유출

핵심 요약

우리은행에서 1만7551건의 연계정보(CI) 유출 사고가 발생하여 공지되었으며, 이는 AI 망분리 규제 완화 논의가 활발한 시점에 발생한 내부망 통제 실패 사례입니다. 이번 사고는 이기종 데이터 결합 과정에서의 보안 리스크 관리 미흡과 과거 감사 지적 사항에 대한 개선 미흡이 복합적으로 작용한 결과로 분석됩니다. IT 감사인과 CISO는 AI 기술 도입 및 망분리 예외 적용 시에도 기존의 내부망 통제 및 데이터 연계 보안 정책이 철저히 준수되고 있는지, 특히 이기종 데이터 결합 과정에서의 보안 취약점 관리가 적절한지 집중적으로 점검해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치이기종 데이터 결합 시스템 및 연동 구간에 대한 데이터 흐름 분석을 통해 불필요한 접근 경로를 최소화하고, 민감 정보에 대한 암호화 및 접근 제어 정책을 강화하여 데이터 유출 위험을 원천적으로 차단할 것을 권고함.
• ✔기술적 조치AI 망분리 예외 적용 환경에서 사용되는 데이터에 대해 최소 권한 원칙(Least Privilege)을 적용하고, 데이터 접근 이력에 대한 상세 로깅 및 모니터링 시스템을 구축하여 비정상적인 접근 시도를 즉시 탐지하고 대응할 것을 권고함.
• ✔관리적 조치과거 감사 지적 사항 중 내부망 통제 및 데이터 연계 보안 관련 미흡 사항에 대한 개선 조치 이행 여부를 재점검하고, 개선 효과성을 주기적으로 평가하여 유사 사고 재발 방지를 위한 내부 통제 체계를 강화할 것을 권고함.
• ✔관리적 조치AI 기술 도입 및 망분리 예외 적용과 관련하여 새로운 보안 위협 요소를 식별하고, 이에 대응하는 데이터 보안 정책 및 절차를 수립하여 임직원 대상의 보안 교육 및 인식 제고 활동을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문