금융보안원(원장 허창언)은 금융사의 침해사고 준비도(Readiness) 구축을 지원하기 위해 '금융회사 침해사고 준비도 가이드'를 발간했다고 21일 밝혔다.
이 가이드는 금융사가 사이버 공격에 대비한 침해사고 대응 업무를 수행함에 있어 실무적으로 적용할 수 있도록 안내한다.
주요 내용을 살펴보면 △디지털 증거 및 디지털 포렌식의 유형을 소개하고, 금융회사에서 침해사고 준비도 구축을 위해 고려해야 할 법적·기술적·인적 요구사항을 안내하며 △침해사고 및 디지털 증거 사례, 침해사고 준비도에 따른 IT인프라 및 프로세스 구축 요건 등을 포함하는 '금융회사 침해사고 준비도 참조 모델'을 제시하고 △금융사가 자체적으로 침해사고 준비도 항목을 점검하고 적용 수준을 확인할 수 있는 체크리스트를 함께 제공해 실질적 활용이 가능하도록 지원한다.
허창언 금융보안원장은 "금번 금융회사 침해사고 준비도 가이드 발간을 계기로 금융권의 침해사고 대응 역량이 한층 더 높아 질 것으로 기대하며, 앞으로도 금융권 자율보안 체계를 지원하기 위해서 정보보호 선진기법을 계속 도입하겠다"고 밝혔다.
이재운기자 jwlee@
이 가이드는 금융사가 사이버 공격에 대비한 침해사고 대응 업무를 수행함에 있어 실무적으로 적용할 수 있도록 안내한다.
주요 내용을 살펴보면 △디지털 증거 및 디지털 포렌식의 유형을 소개하고, 금융회사에서 침해사고 준비도 구축을 위해 고려해야 할 법적·기술적·인적 요구사항을 안내하며 △침해사고 및 디지털 증거 사례, 침해사고 준비도에 따른 IT인프라 및 프로세스 구축 요건 등을 포함하는 '금융회사 침해사고 준비도 참조 모델'을 제시하고 △금융사가 자체적으로 침해사고 준비도 항목을 점검하고 적용 수준을 확인할 수 있는 체크리스트를 함께 제공해 실질적 활용이 가능하도록 지원한다.
허창언 금융보안원장은 "금번 금융회사 침해사고 준비도 가이드 발간을 계기로 금융권의 침해사고 대응 역량이 한층 더 높아 질 것으로 기대하며, 앞으로도 금융권 자율보안 체계를 지원하기 위해서 정보보호 선진기법을 계속 도입하겠다"고 밝혔다.
이재운기자 jwlee@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
