금융일반

금융당국, 全 금융권 대상 '망분리 개선 로드맵' 설명회 개최

금융위원회와 금융감독원은 금융보안원과 함께 전 금융업권을 대상으로 '금융분야 망분리 규제개선 로드맵'에 대한 합동 업무설명회를 22일 열었다. 이 자리에는 금융회사 등의 IT 및 보안 담당자 약 400여명이 설명회에 참석했다. 금융당국은 '생성형 AI 활용' 및 '클라우드 기반의 소프트웨어(SaaS) 범위 확대'를 위한 규제 샌드박스의 경우 AI와 SaaS를 활용해 출시하고자 하는 금융상품의 '혁신성'과 '소비자 편익'을 중점적으로 고려하되 그에

은행

iM뱅크, 시중은행 전환 후 '정보보호 관리체계 인증' 갱신

iM뱅크는 정보보호 관리체계 인증(이하 ISMS), 정보보호 및 개인정보보호 관리체계 인증(이하 ISMS-P)을 성공적으로 갱신했다고 19일 밝혔다. ISMS는 금융보안원에서 조직의 정보보호 관리체계를 종합적으로 평가하는 인증으로 정보의 기밀성, 무결성, 가용성을 보장하기 위한 체계를 포함한다. ISMS-P는 여기에 개인정보보호 관리체계를 추가로 평가해 개인정보의 수집, 처리, 보관, 파기 등의 개인정보 이용의 전 과정을 검증한다.

통신

LGU+, 금융보안원과 '보이스피싱' 막는다

LG유플러스와 금융보안원이 신종 보이스피싱 악성앱 정보를 실시간으로 공유해 접속을 차단함으로써, 국민들의 피해를 막는 활동에 힘을 모으기로 했다. 19일 LGU+에 따르면, 전날 서울시 강서구 마곡 LG사이언스파크에서 금융보안원과 '보이스피싱 예방 및 대응을 위한 업무협약'(MOU)을 체결했다. 업무협약에 따라 금융보안원은 365일, 24시간 운영 중인 '피싱 사이트·보이스피싱 악성앱 탐지시스템'을 통해 얻은 정보를 실시간으로 LGU+에

은행

'보이스피싱 우수 지킴이' 시상식 개최···금융보안원·농협은행에 장관 표창

금융보안원과 NH농협은행이 보이스피싱 피해 예방에 기여한 공로로 금융위원장 표창을 받았다. 금융위원회는 11일 서울 중구 은행연합회 국제회의실에 보이스피싱 대응 관련 범정부 기관이 모인 가운데 보이스피싱 예방·피해구제 관련 우수 대응 사례에 대한 시상식을 개최했다고 밝혔다. 이날 금융위는 국정과제인 보이스피싱 척결을 위해 노력하고 금융소비자 보호에 힘쓴 총 8개 기관과 7명의 직원에게 표창장을 전달했다. 그 결과 금융보안원과 농

IT일반

네이버클라우드, 금융보안원 '통합 인증 중계시스템' 구축

네이버클라우드가 금융보안원의 '마이데이터 통합 인증 중계 시스템' 구축 사업자로 선정됐다고 18일 밝혔다. 마이데이터 통합 인증 중계시스템은 마이데이터 정보 제공자와 인증 기관 간에 전송이 필요한 인증 정보를 중계하는 방식이다. 기존 마이데이터 통합 인증은 사설 인증수단을 활용하는 과정에서 정보 제공자(중계기관 포함)과 인증기관이 각각 인증수단을 연동해야 하는 불편이 있었다. 여기에 마이데이터 사업 확대로 인한 사설인증서 수요 증

카드

신한카드, 데이터 통한 포용적 금융 실천 앞장

국내 데이터사업을 선도하는 신한카드가 금융보안원과 함께 데이터를 통한 포용적 금융 실천에 나선다. 신한카드는 금융데이터거래소를 운영하는 금융보안원과 데이터 소외자 대상 데이터 지원을 위한 업무협약을 서울 을지로 신한카드 본사에서 체결했다고 12일 밝혔다. 협약식에는 김철웅 금융보안원장, 임영진 신한카드 사장 및 관계자들이 참석했다. 이번 협약를 통해 양 기관은 데이터 확보와 활용에 어려움을 겪던 소상공인, 청년 스타트업, 대학

금융위, '클라우드·망분리 규제' 완화···"이용절차 등 간소화"

앞으로 금융회사가 클라우드를 활용할 수 있는 업무 범위가 명확해지고 이용절차도 대폭 줄어든다. 망분리 규제도 단계적으로 완화된다. 14일 금융위원회는 금융분야의 디지털 전환을 뒷받침하고자 클라우드 활용과 망분리 규제를 개선한다고 밝혔다. 이는 금융사와 핀테크 업계의 의견을 반영한 조치다. 현행 금융 보안 규정에선 금융사가 클라우드 서비스를 이용할 때 업무 중요도와 클라우드서비스제공자(CSP) 안전성을 평가하고 정보보호위원회

은행

우리은행-금융보안원, ‘모의해킹 경진대회’ 개최

우리은행이 11월1일부터 5일간 금융보안원과 공동으로 금융권 최초 모의해킹 경진대회 ‘우리콘(WooriCON)’을 개최한다고 5일 밝혔다. 참가 대상은 대학생과 대학원생이다. 우리은행 인터넷뱅킹과 우리원(WON)뱅킹의 잠재 보안 취약점 제거 활동을 위한 ‘버그 바운티(보안 취약점 신고포상제)’ 형식으로 대회가 진행된다. 참가 희망자는 20일까지 신청서를 이메일로 제출하면 된다. 세부사항은 우리은행 홈페이지에서 확인 가능하다. 우리은행은

은행

DGB대구은행, 정보보호 관리체계 인증 획득

DGB대구은행이 국가공인 인증인 ISMS(정보보호 관리체계)와 ISMS-P(정보보호·개인정보보호 관리체계)를 동시에 획득했다고 9일 밝혔다. ISMS와 ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시하는 정보보호, 개인정보보호 관리체계다. 정보보호 관리체계 80개 기준과 개인정보보호 관리체계 22개 기준에 대해 금융보안원의 심사를 통과해야 한다. 대구은행은 2018년 신규 구축한 전산센터에 대해 ISMS 인