신한금융, 금융권 최초 자율보안 관리체계 도입

[이데일리 정민주 기자] 신한금융그룹이 자율보안 체계를 강화한다.

사진=신한금융그룹

신한금융은 금융권 최초로 주요 그룹사 현장에 ‘금융보안 수준진단 프레임워크’를 적용했다고 6일 밝혔다.

금융보안 수준진단 프레임워크는 지난 2월 금융보안원이 마련한 자율보안 관리 체계다. 자율보안이란 금융당국의 규정 준수 여부를 점검하는 데 그치지 않고, 금융회사가 자체적으로 현재의 보안 역량을 진단하고 목표 수준을 설정해 능동적으로 개선해 나가는 방식을 말한다. 금융당국의 규정 준수로는 실질적인 보안 수준을 체계적으로 진단하고 고도화하는 데 한계가 있었다. 이처럼 금융사 스스로 자율보안을 실행하는 건 신한금융이 최초다.

프레임워크는 거버넌스·식별·보호·탐지·대응·복구·공급망 등 7개 분야, 45개 항목, 127개 세부 원칙으로 구성된다. 금융사가 초기-기반-발전-고도화 4단계의 성숙도 목표를 설정하고 단계적으로 수준을 높여가도록 설계됐다.

신한금융은 지주회사를 비롯해 은행, 카드, 증권, 라이프 등 5개 그룹사가 금융보안원과 함께 지난달 초부터 2개월간 합동 진단을 진행했다. 지주 담당자가 자회사 진단에 교차 참여해 그룹 전체의 진단 기준 일관성을 확보했다. 금융보안원 자율보안연구팀은 실무 교육부터 합동 진단, 결과보고서 작성 코칭까지 전 과정에 동행했다.

신한금융은 이번 진단을 통해 각 그룹사의 업무 특성과 IT·보안 환경을 반영한 개선 과제를 도출하는 한편, 그룹 맞춤형 자율보안 진단 가이드를 마련해 전 자회사로 단계적으로 확대해 나갈 계획이다.

신한금융 관계자는 “이번 적용 사례를 토대로 그룹 차원의 자율보안 기준과 모범사례를 정립하고, 향후 금융권 보안 표준 논의에서도 주도적인 역할을 수행해 나갈 것”이라고 말했다.