금융보안원, 금융사 정보보호 상시평가 진행

핵심 요약

금융보안원이 국내 3000여 금융사를 대상으로 2026년도 정보보호 상시평가를 실시한다고 밝혔습니다. 이 평가는 신용정보법에 근거하여 개인신용정보의 활용, 보유 및 삭제, 권리보장, 관리적 보호조치 등 전반적인 개인신용정보 보호 실태를 점검하며, 특히 최근 발생한 보안 사고와 관련된 8개 평가항목이 포함되어 금융사의 정보보호 체계가 실제 위협에 얼마나 효과적으로 대응하는지 평가합니다. IT 감사인은 이러한 상시평가 결과를 통해 조직의 정보보호 수준을 객관적으로 파악하고, 미흡 사항에 대한 개선 계획 수립 및 이행 여부를 지속적으로 모니터링해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치개인신용정보를 처리하는 시스템에 대한 접근 통제, 암호화, 보안 취약점 관리 등 기술적 보호조치를 강화하고, 최신 보안 위협에 대응하기 위한 보안 솔루션(예: EDR, SIEM)의 탐지 및 대응 규칙을 지속적으로 고도화할 것을 권고함.
• ✔관리적 조치금융보안원의 상시평가 항목 및 최근 보안 사고 관련 8개 평가항목을 면밀히 분석하여, 조직의 정보보호 정책 및 절차에 반영하고 주기적으로 검토 및 업데이트할 것을 권고함.
• ✔관리적 조치개인신용정보의 수집, 활용, 보유, 삭제 등 생명주기 전반에 걸쳐 신용정보법 및 관련 법규를 준수하는지 자체 점검을 강화하고, 미흡 사항에 대한 개선 계획을 수립 및 이행할 것을 권고함.
• ✔관리적 조치정보보호최고책임자(CISO)를 중심으로 정보보호 거버넌스 체계를 강화하고, 상시평가 결과를 경영진 및 감사위원회에 정기적으로 보고하여 정보보호 투자 및 개선 활동에 대한 의사결정을 지원할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문