“올해 금융서비스 관련 데이터 위협 높았다”

디지털 트랜스포메이션, 지능형 공격 및 엄격한 규제, 금융서비스 업계에 혼란 야기

최문희 기자 

탈레스가 2018 데이터 위협 보고서 금융서비스편을 발간했다.

주요 정보 시스템, 사이버 보안 및 데이터 보안의 업체인 탈레스가 최근 글로벌 금융서비스 기업을 대상으로 실시한 설문 조사 결과, 디지털 트랜스포메이션이 글로벌 금융서비스업계에 혼란을 야기하고 민감 데이터를 위협에 노출시키고 있다고 보고서를 통해 12일 밝혔다.

탈레스가 발표한 ‘2018 데이터 위협 보고서 금융서비스편(2018 Thales Data Threat Report, Financial Services Edition)’에 따르면, 설문 대상 글로벌 금융서비스 기업의 65%는 데이터 유출 문제를 겪었으며, 26%는 작년 한 해 동안 데이터 유출을 경험한 것으로 나타났다.

금융서비스업계에 디지털 트랜스포메이션이 빠르게 도입되고 있지만, 적절한 보안 조치는 마련되지 않는 것으로 해석된다.

계좌, 투자내역 등의 금융정보 및 예금주 개인정보와 같은 금융서비스와 관련된 모든 정보는 위험의 대상이 되며, 클라우드, 컨테이너, 모바일 결제, 블록체인, 사물인터넷(IoT), 머신러닝, 인공지능(AI) 등 새로운 기술은 향상된 서비스에 대한 소비자 및 비즈니스의 요구사항을 충족시키지만 사이버 공격과 데이터 유출의 가능성을 증가시키고 있다.

설문에 참여한 글로벌 금융서비스 기업 76%는 민감 데이터를 클라우드에서 사용하고 있으며, 60% 는 25개 이상의 서비스형 소프트웨어(SaaS) 애플리케이션을 사용하고, 55%는 3개 이상의 서비스형 인프라(laaS)를 사용하고 있다고 응답했다. 금융서비스업계의 민감 데이터에 대한 클라우드 사용률은 타 산업군(45% 이하)[1]과 비교했을 때 매우 높은 수치다.

또한, 76%의 응답자가 IT 보안에 대한 투자를 늘렸다고 답했지만, 실제 예산이 필요한 영역에 제대로 사용되지 않고 있는 것으로 밝혀져 보안에 대한 지출이 증가했지만 새로운 위협에는 대응하지 못하고 있는 것으로 나타났다.

뿐만 아니라 72%의 응답자는 데이터 보호의 가장 효과적인 방법이 저장 데이터 보호라는 점을 인지하고 있지만, 이에 대한 투자는 38% 수준이었다. 전체 응답자의44%는 암호화가 클라우드 사용을 증가시키는 최적의 툴이라고 답했으며, 응답자 절반은 멀티-클라우드 환경에서의 암호화 키 관리를 해결해야 할 중요한 문제로 꼽았다.

가렛 베커(Garrett Bekker) 451리서치 정보보안 수석연구원은 “탈레스 2018 글로벌 데이터 위협 보고서의 모든 산업 분야 및 시장에서 발견한 공통점이 금융서비스 업계에도 적용된다. 즉, 방어에 많은 투자를 하는 것은 가장 비효율적 방법이라는 것이다. 시대가 발전함에도 보안 전략은 제자리다. 기업은 데이터 보호 방식을 변화시켜야 한다”며 “다공성 네트워크(porous network)와 SaaS, PaaS, IaaS 등의 외부 리소스 사용이 증가하면서, 전통적 방식의 엔드포인트 및 네트워크 보안은 더 이상 역할을 제대로 하지 못한다. 한 가지 긍정적 측면은, 금융서비스업계의 경우 이러한 문제를 이해하고 민감 데이터 보호를 위한 암호화의 필요성을 인지했다는 것이다”고 말했다.

피터 갤빈(Peter Galvin) Thales eSecurity 최고전략책임자는 “디지털 트랜스포메이션과 더욱 정교해진 공격의 증가는 금융서비스 기업의 데이터를 위험에 노출시키고 있다. 암호화는 컴플라이언스 요구를 충족시킬 뿐만 아니라 데이터의 위치와 무관하게 데이터를 보호하는 가장 효율적인 방법으로 드러났다”며 “점점 더 많은 금융권의 기업들이 경쟁우위 확보를 위해 클라우드 IoT와 모바일 결제 등의 새로운 기술을 도입하고 있다. 반드시 신기술 도입에 따른 보안 위협 문제 해결방안에 대해 심도 있게 고민해야한다”고 강조했다.

더 많은 조사 결과와 보안 모범 사례는 ‘2018 탈레스 데이터 위협 보고서 금융서비스편’을 통해 확인할 수 있다.