금융보안원, 금융분야 제로 트러스트 보안 안내서 발간

핵심 요약

금융보안원이 금융권의 제로 트러스트 보안 모델 도입을 촉진하기 위한 안내서를 발간했습니다. 이는 망분리 규제 완화 흐름 속에서 제로 트러스트가 핵심 보안 전략으로 부상하고 있음에도 불구하고, 금융사들이 구축 사례 및 구체적 예시 부족으로 도입에 소극적인 상황에 대응하기 위함입니다. IT 감사인은 이 안내서를 활용하여 금융사의 제로 트러스트 전환 전략, 재택근무 및 업무 단말 보안 강화 계획의 적정성을 평가하고, 관련 통제 미비로 인한 잠재적 보안 리스크를 식별해야 합니다. 특히, 금융권의 제로 트러스트 도입 지연은 진화하는 위협 환경에 대한 선제적 대응 미흡으로 이어질 수 있습니다.

💡 개선 권고안

• ✔기술적 조치재택근무 및 원격 접속 환경, 업무 단말 등 핵심 IT 자산에 대해 제로 트러스트 원칙(명시적 검증, 최소 권한, 침해 가정)을 적용하기 위한 기술적 통제 방안을 구체화하고 단계적으로 적용해야 함을 권고함.
• ✔관리적 조치금융보안원의 '금융분야 제로 트러스트 보안 안내서'를 면밀히 검토하여, 조직의 IT 환경 및 비즈니스 특성을 고려한 제로 트러스트 도입 로드맵을 수립하고, 이를 정보보호 정책 및 전략에 반영할 것을 권고함.
• ✔관리적 조치제로 트러스트 아키텍처 도입과 관련하여 전자금융감독규정 제36조에 따른 자체 보안성심의를 철저히 수행하고, 심의 결과를 바탕으로 보안 취약점을 개선하며 지속적인 모니터링 체계를 구축할 것을 권고함.
• ✔관리적 조치제로 트러스트 전환 과정에서 발생할 수 있는 잠재적 리스크를 식별하고 평가하기 위한 리스크 관리 프로세스를 강화하고, 경영진 및 감사위원회에 정기적으로 진행 상황을 보고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문