금융보안원(원장 허창언)은 14일 금융회사의 안전한 클라우드 서비스 이용을 지원하기 위해 클라우드 서비스 활용 및 관련 보안대책 등을 담은 '금융권 클라우드 서비스 이용 가이드'를 발간했다고 밝혔다.
이는 금융 당국이 금융사가 민감한 정보를 제외한 업무에서는 클라우드 도입을 가능하도록 제도를 개선한 것으로, 관련 협회와 금융사가 참여하는 '클라우드 서비스 이용 제도개선 TF'를 지난 3월부터 구성해 운영하며 가이드를 작성했다고 금융보안원 측은 밝혔다.
이 가이드는 금융사가 클라우드로 전환할 수 있는 시스템 지정 요건, 클라우드 서비스 이용 시 고려해야 할 사항 등을 담고 있다.
주요 내용을 살펴보면 △클라우드 서비스 이용이 가능한 시스템(비중요 정보처리시스템)을 지정하기 위한 보안 고려사항 및 절차, 예시 수록 △클라우드 서비스 도입, 이용, 관리 등 단계별로 금융회사가 준수해야 할 보안대책 △클라우드 서비스 수준 관리, 침해사고대응 등 클라우드 서비스 제공업체 준수사항 안내 △클라우드 서비스 이용 시 보안위협에 대비하기 위하여 금융회사 내부 시스템과 클라우드 시스템 간 연계 시 고려해야 할 보안 대책 등을 담고 있다.
금융보안원은 가이드 배포와 함께 이달 안에 관련 설명회도 개최할 예정이다.
허창언 금융보안원장은 "이번 금융권 클라우드 서비스 이용 가이드 발간을 계기로 금융권의 클라우드 서비스 도입이 본격화될 것으로 예상되며, 금융회사가 클라우드 서비스 활용 시 도움이 될 수 있도록 교육 및 기술 지원 등 지속적인 노력을 아끼지 않을 것"이라고 밝혔다.이재운기자 jwlee@dt.co.kr
이는 금융 당국이 금융사가 민감한 정보를 제외한 업무에서는 클라우드 도입을 가능하도록 제도를 개선한 것으로, 관련 협회와 금융사가 참여하는 '클라우드 서비스 이용 제도개선 TF'를 지난 3월부터 구성해 운영하며 가이드를 작성했다고 금융보안원 측은 밝혔다.
이 가이드는 금융사가 클라우드로 전환할 수 있는 시스템 지정 요건, 클라우드 서비스 이용 시 고려해야 할 사항 등을 담고 있다.
주요 내용을 살펴보면 △클라우드 서비스 이용이 가능한 시스템(비중요 정보처리시스템)을 지정하기 위한 보안 고려사항 및 절차, 예시 수록 △클라우드 서비스 도입, 이용, 관리 등 단계별로 금융회사가 준수해야 할 보안대책 △클라우드 서비스 수준 관리, 침해사고대응 등 클라우드 서비스 제공업체 준수사항 안내 △클라우드 서비스 이용 시 보안위협에 대비하기 위하여 금융회사 내부 시스템과 클라우드 시스템 간 연계 시 고려해야 할 보안 대책 등을 담고 있다.
금융보안원은 가이드 배포와 함께 이달 안에 관련 설명회도 개최할 예정이다.
허창언 금융보안원장은 "이번 금융권 클라우드 서비스 이용 가이드 발간을 계기로 금융권의 클라우드 서비스 도입이 본격화될 것으로 예상되며, 금융회사가 클라우드 서비스 활용 시 도움이 될 수 있도록 교육 및 기술 지원 등 지속적인 노력을 아끼지 않을 것"이라고 밝혔다.이재운기자 jwlee@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
