[A+] 은행들 망분리 `여전히 금융위 눈치만`
페이지 정보
작성일 23-01-30 00:28본문
Download : 110727011439_.jpg
26일 금융권에 따르면 농협과 기업은행을 제외한 대부분 은행들은 내달 20일 금융위원회 보안강화 지침이 발표된 이후 본격적으로 망분리 작업을 진행할 예정이다.
그 외 국민, 우리, 신한, 하나, 외환, 산업은행 등 국내 주요 은행들은 금융위원회 망분리 지침 발표만을 기다리고 있다 시중은행들은 누리망 망과 업무망을 물리적으로 분리했을 때 업무 처리 시 불편함에 대해 우려하고 있다 이는 기존에 PC 한 대로 처리하던 업무를 PC 두 대로 나눠 업무를 처리해야 하기 때문이다. 이에 대해 보안업계 한 관계자는 “우리은행의 적용 방식은 원칙적으로 망분리가 이뤄지는 것이 아니어서 실질적으로 모든 위험을 차단하는 데는 한계가 있다”고 설명(explanation)했다. 해당 은행들은 금융위원회 지침이 발표된 후 추진하겠다는 생각이다. 기존 보다 전력이나 네트워크 사용이 두 배 이상 늘어나 해당 관리비용이 증가한다.
다. 이로 인해 일부 은행들은 가상화를 적용하는 논리적 망분리를 고민하고 있지만 아직은 기술적으로 보안이 완벽하지 않은 상황이다. 1인당 PC 2대를 사용해야 하기 때문에 PC 구매비용이 두 배 이상 늘어나게 된다 물리적 망분리를 실시한 농협 IT본부분사는 560명 직원에 PC 1000여대를 사용하고 있다 관리비용도 문제다.
<표>주요 시중은행 망분리 추진 상황
: 각 은행 종합
농협 전산 사고가 발생된 지 4개월이 지났지만 은행들 망분리는 여전히 이뤄지지 않고 있다 누리망 을 자주 접속해야 하는 업무 property(특성)과 비용부담 때문이다. 아직 영업점이나 본부 현업부서 적용 확대계획은 마련하지 못했다. 기업은행 관계자는 “하반기 서버 증설을 통해 아직 망분리가 이뤄지지 못한 일부 부분에 대해 적용을 완료할 계획”이라고 말했다. 기업은행은 지난해 서버기반컴퓨팅(SBC) 방식 데스크톱 가상화를 적용한 논리적 망분리를 진행했다.
은행들 망분리 `여전히 금융위 눈치만`
현재 망분리를 실시한 은행은 농협과 기업은행뿐이다. 누리망 망과 업무망을 분리하는 망분리는 지난 4월 초 농협 전산사고 이후 금융감독원 보안강화 대책 중 하나로 제시됐다.
순서
레포트 > 기타
은행들 망분리 `여전히 금융위 눈치만`
신혜권기자 hkshin@etnews.com
설명
Download : 110727011439_.jpg( 67 )
은행들 망분리 `여전히 금융위 눈치만`
은행들 망분리 `여전히 금융위 눈치만`
비교적 손쉬운 대책도 적용되고 있다 우리은행은 시스템 사용자 PC에 누리망 망을 차단하는 방식으로 대응하고 있다 다른 PC에 상대하여는 네트워크에서 특정 IP를 차단하는 방식을 검토 중이다. 농협 전산사고는 누리망 망과 업무망이 분리돼 있지 않아 외부에서 누리망 망을 통해 들어온 해커가 내부 업무시스템을 마비시켜 발생됐다. 국제공통평가기준(CC인증)을 획득한 관련 솔루션도 많지 않다.
구매비용도 큰 부담이다. 농협은 전산사고 직후인 5월에 IT본부분사 PC 500여대를 대상으로 물리적 망분리를 실시했다.