금융권의 클라우드와 인공지능(AI) 도입이 빨라지면서 외곽 경계만 차단하는 기존 ‘망분리’ 일변도의 보안체계를 개선해야 한다는 지적이 나왔다. 외부 접。이 넓어진 만큼 시스템 침투를 전제로 내부 네트워크 확산을 원천 봉쇄하는 ‘제로트러스트(Zero Trust)’ 체계를 결합해야 한다는 제언이다. 라구 난다쿠마라 일루미오 부사장은 12일 서울 여의도 콘래드서울 호텔에서 열린 금융정보보호 콘퍼런스(FISCON 2026) 특별강연에서 ‘왜 금융보안의 새로운 시대에 제로트러스트와 침해 확산 방지가 필요한가’를 주제로 발표했다. 난다쿠마라 부사장은 한국이 2013년 대규모 사이버 공격 이후 시행한 망분리 정책이 핵심 금융망 보호에 기여했다고 평가했다. 그러나 최근 클라우드와 서비스형 소프트웨어(SaaS), AI, 오픈뱅킹 등의 확산으로 외부 시스템과의 연결이 늘어나면서 기존 보안체계의 보완이 필요하다고 지적했다. 황금성잭팟 그는 기존 망분리가 외부와 내부 네트워크 간 접근을 제한하는 데 효과적이지만, 허용된 경로로 침입한 공격자의 내부 이동까지 차단하기는 어렵다고 설명했다. 데이터 전송 시스템과 패치 서버, 외주업체 접속 경로 등이 공격에 악용될 수 있다는 것이다. 최근 국내 금융권에서 발생한 해킹 사고도 근거로 제시했다. 난다쿠마라 부사장은 금융당국 발표를 인용해 지난 9월 30일부터 11월 3일까지 37개 금융회사에서 40건의 침해 사고가 보고됐으며, 약 47만3000건의 정보가 노출됐다고 설명했다. 공격 경로도 핵심 금융시스템보다는 외부에 노출된 업무 시스템에 집중됐다고 분석했다. 대출 조회 페이지와 직원 지원 시스템, 웹사이트, 응용프로그램 인터페이스(API) 등이 대표적이다. 이에 난다쿠마라 부사장은 침입 이후 공격자의 내부 이동을 제한하는 제로트러스트 보안체계의 필요성을 강조했다. 제로트러스트는 네트워크 내부에 있다는 이유만으로 시스템이나 사용자를 신뢰하지 않고, 업무에 필요한 접근만 허용하는 보안 원칙이다 모바일 바다이야기 공략법 . 난다쿠마라 부사장은 “제로트러스트는 망분리의 반대 개념이 아니라, 망분리를 훨씬 더 정교하게 만드는 방식”이라고 말했다. 기존 망분리가 네트워크 간 경계를 설정한다면, 제로트러스트는 개별 애플리케이션과 시스템 단위로 접근 권한을 제한한다는 것이다. 구체적인 도입 방안으로는 핵심 금융시스템부터 보호 범위를 단계적으로 확대하는 전략을 제시했다. 지급결제 시스템이나 국제은행간통신협회(SWIFT) 연결망 등 중요 서비스를 먼저 선정한 뒤, 실제 통신 경로를 분석해 업무에 필요한 연결만 허용하는 방식이다. 해외 금융회사의 도입 사례도 소개했다. 일본 사가은행은 기존 네트워크를 전면 재설계하거나 서비스를 중단하지 않고 단계적으로 접근통제를 강화했다. 미국의 한 글로벌 대형은행도 SWIFT 환경에 먼저 적용한 뒤 다른 시스템으로 보호 범위를 확대했다고 덧붙였다. 난다쿠마라 부사장은 “금융회사가 침해된 시스템을 얼마나 빨리 격리할 수 있는지, 외부 시스템이 어떤 핵심 서비스에 접근할 수 있는지 등을 구체적인 지표로 관리해야 한다”고 강조했다. ackground: