Challenges
금융 보안팀이 마주한 과제
망분리
내부 데이터를 외부 클라우드 AI로 보내기 어렵습니다
설명 책임
검사나 감사에서 AI가 왜 그렇게 판단했는지 묻습니다
내부자 유출
권한 있는 직원의 대량 조회와 반출
Compliance map
규제 요구사항과 Genox 대응
규제 요건마다 Genox의 어떤 기능이 관련되는지 정리했습니다.
인증이나 적합성 판정을 대신하지는 않습니다.
| 규제 · 기준 | 요구사항 | Genox 대응 |
|---|---|---|
| 전자금융감독규정 | 망분리, 정보처리시스템 보호, 침해사고 대응 | 내부망 단독 설치, 판정 근거가 붙은 사고 보고 자료 |
| 금융분야 인공지능 가이드라인 | 거버넌스, 신뢰성, 보안성 등 7대 원칙 | 판정별 근거 체인과 재현 해시, 모델 버전 기록 |
| 신용정보법 · 개인정보보호법 | 개인(신용)정보 접근 통제와 접속기록 보관 | 평소와 다른 대량 조회와 반출 탐지 |
| ISMS-P | 관리체계 수립·운영과 보호대책 요구사항 | 인증 컨설팅, 플랫폼 로그를 심사 증적으로 활용 |
관련 규제 가이드전자금융 망분리와 대체 보안통제AI 기본법
Recommended stack
금융에 추천하는 구성
Scenario
새벽 2시, 퇴사 예정자의 대량 다운로드
VPN 로그, 조회 기록, 프록시 로그에 따로 찍힌 신호가 사건 하나로 묶이는 과정입니다.
※ 이해를 돕기 위한 가상 시나리오입니다.
- 02:14평소와 다른 시간대 VPN 접속
Behavioral Analyzer가 접속 시간 기준선 이탈 감지
- 02:21고객 데이터 3.8GB 조회
평소의 41배, 다운로드 양 항목 이탈
- 02:30개인 클라우드로 업로드
Correlator가 세 신호를 한 사건으로 연결
- 02:31근거를 붙인 판정
유출 의심 HIGH · 신뢰도 0.88
- 02:35보안책임자 승인 후 세션 차단
증거 보존, 법무팀 전달
연관 콘텐츠로 더 많은 정보를 확인해 보세요
자주 묻는 질문
금융권 클라우드 이용 기준을 충족하나요?
기본은 온프레미스 설치입니다. 클라우드를 쓰시는 경우 국내 리전에 고객 전용 환경을 구성하고, 전자금융감독규정에서 정한 클라우드 이용 절차(업무 중요도 평가, 안전성 평가 등)는 도입 검토 단계에서 함께 확인합니다.
