전체 글11 연구개발망 구축기 (1편 — AI 활용과 망분리 사이에서) 1. AI 활용과 금융권 망분리의 현실 이제 생성형 AI는 업무뿐만 아니라 일상생활에서도 떼어놓을 수 없는 기술이 되었다.기업들은 생성형 AI와 Codex 등 다양한 AI 도구를 업무에 적극적으로 도입하고 있으며, 채용 공고에서도 AI 활용 역량을 우대사항으로 내세우는 사례가 늘어나고 있다. 하지만 금융권의 현실은 조금 다르다. 금융권은 전자금융 관련 법령과 감독규정에 따라 망분리 및 정보보호 통제를 적용받고 있으며, 이러한 환경에서는 외부 AI 서비스의 활용에 상당한 제약이 따른다. 필자 역시 금융권에 재직 중인 정보보호 담당자로서 이러한 제약을 실무에서 체감하고 있다. 업무망과 전산망에서는 외부 인터넷 서비스에 대한 접근이 제한되기 때문에, 임직원들은 별도의 인터넷망 단말기나 개인 휴대전화를 통해 .. 2026. 11. 5. DaaS - 구축하다 (feat.망분리는 어려워) DaaS를 왜 도입하는가?나는 현재 금융권에서 망분리 의무 대상 기업에 재직 중이다. 하지만 현실적으로는 컴플라이언스 규정을 ‘형식적으로’ 준수하는 수준에 머물러 있었다. 예를 들어,내부망에서 외부 통신이 허용된 구조였고 실질적인 망분리 효과는 거의 없는 상태였다. 이러한 구조는 보안 측면에서 매우 취약할 수밖에 없으며, 실제 사고 발생 시 책임소재도 불분명해질 우려가 있었다. 그래서 나는, 단순히 "망이 나뉘어 있다"는 외형적 분리가 아닌, 실질적으로 통제 가능한 환경을 갖춘 ‘진짜 망분리’ 를 구축하기 위해 → DaaS(Desktop as a Service) 도입을 추진하게 되었다.DaaS 솔루션을 선정하자DaaS 도입을 검토하면서, 다양한 국내외 솔루션을 비교 분석했다.내 입장에서 요구사항은 명확했.. 2025. 6. 13. 망분리란 무엇인가? 각 회사에서 근무하시면서 나름 규모가 있는 회사의 재직중인 경우 '망분리'를 들어보셨거나,경험해보셨을텐데요. 이번 시간에 망분리에 대해 자세히 알아보도록 해요. [ 망분리 탄생배경 ] 망분리는 우리나라에만 존재한다는 사실 알고계신가요? 망분리 규제 도입전 각 기업에서 다양한 개인정보 유출사고, 금융 전산망 마비사태, 해킹공격등치명적인 사건사고가 존재했어요. 특히 금융권에서 악성코드 감염등에 따라 전산망이 마비되니정보보안 3대요소 (CIA)가 무색해질 정도로 금융 서비스 고객 입장에서는 더더욱 치명이였죠 이러한 사건사고를 접한 후 내부망과 업무망이 분리되지 않아 외부 공격자가 악성코드등을 활용해내부에 침투할 수 있는 환경이 존재한다는 것을 알게 되었어요. 그 후 전자금융 감독규정에 망분리 규정이 생겨나고금.. 2024. 11. 13. 정보보안 엔지니어 안녕하세요. 블로그 주인장입니다. 저는 보안 필드 엔지니어로 시작해현재는 인하우스에서 정보보호 JD로 활동중에 있습니다. 보안 엔지니어 시절에는 F/W, DDoS, IPS, 이외 L4, B/B등 네트워크구축 및 유지보수 업무를 약 6년간 수행했습니다. 금융권에서 프로젝트 기술PL, 공공기관 및 대기업등 다양한 고객사로 여러 환경에서장비를 운영하고 수 많은 구성 환경을 직접 경험했습니다. 이외 3년의 인하우스 정보보호팀에서 보안솔루션 운영등 커리어 향상을 위해 열심히 보안공부에 매진하고 있습니다. 이 블로그에 게시된 글은 저의 공부 목적 및 경험을 통해 작성된 글 입니다. 앞으로 현장에서 발생하는 생생한 활동감으로 글 게시드릴 예정이오니,취준생 및 신입사원 분들에게 좋은 멘토가 될 수 있는 공간이였으면.. 2024. 5. 3. 이전 1 2 3 다음
