금융안정을 위한 금융거래의 사이버보안에 관한 법제 분석 (Analysis of the Cyber Security of Financial Transactions for Financial Stability)

서지정보

· 발행기관 : 은행법학회
· 수록지 정보 : 은행법연구 / 10권 / 1호 / 3 ~ 35페이지
· 저자명 : 오성근

초록

사이버범죄(Cyber Crime)가 세계경제에 미치는 손실규모는 연간 4,450억 달러에 이르는 것으로 추정되고 있다. 금융거래(Financial Transaction? Financial Business?) 역시 사이버공간을 많이 활용하기 때문에 사이버공격의 위협이 갈수록 증가하고 있다. 사이버공격이 증가함에 따라 우리나라의 금융기관은 사이버보안 대책을 대폭 강화하여 오고 있다. 그러나 공격자 역시 최신의 개량된 수법을 사용하고 있기 때문에 금융기관의 입장에서는 이에 대하여 적절히 대응을 하는 것이 여전히 과제로 남아있다.
과거의 정보시스템에서 많이 이용되어 온 고객서버(client server)형의 경우 조직의 컴퓨터정보통신망(computer network)은 내부의 정보통신망과 외부의 정보통신망이 명확히 구분되어, 외부의 정보통신망에 접속하는 경계의 보호와 이용자가 조작하는 종료점(end point)의 보호가 주된 사항이었다. 이에 대하여 클라우드(cloud)환경과 모바일 機器의 급속한 보급에 따라 정보시스템에 접속하는 컴퓨터운영체계(operating system, OS)의 종류와 기기의 종류, 접속형태가 증가하였다. 모바일환경에 대한 보안은 현재 그 중요성이 높아지는 영역의 하나이다. 그리고 특정 국가의 지원을 받는 사이버공격도 증가하여 많은 우려를 낳고 있는데, 금융기관도 그러한 유형의 공격의 대상이 되고 있다.
따라서 이 글에서는 우리나라의 정부, 감독기관 및 금융기관에 있어서의 사이버보안에 관한 구조와 관련규정을 살펴보고, 외국의 현황 및 법제와 비교분석한 후 우리나라 금융거래에 있어서의 사이버보안에 관한 법적·제도적 개선방안을 간략히 제시하여 보았다.

영어초록

Losses from cyber crime are estimated to cost the global economy US$ 445 billion each year. As financial transactions are carried out increasingly online, the threat from cyber attacks is on the rise. Korean financial institutions have been strengthening their cyber security measures because of increases in cyber attacks; however, with cyber attackers using the most up-to-date techniques, financial institutions still face many challenges.
Information systems in the past have commonly used a client server configuration in which the computer networks of organizations have clearly divided the internal and external communication network. This was a situation in which the protection of the connection to the communication network and the user’s end point was the primary concern. The rapid rise of cloud and mobile environments has gone hand in hand with an increase in the types of operating systems (OS), types of devices, and forms of connections in accessing information systems. In particular, security for this mobile environment has been increasing in importance. In addition, there are worries over the increase in state-sponsored cyber attacks, and financial institutions can also affected by such attacks.
This article reviews the structure and related regulations of cyber security in Korea’s government, supervisory institutions, and financial institutions. Then these are compared with the current status and legal systems of foreign countries and suggested improvements are provided for Korea’s legal and institutional standing on cyber security in relation to financial institutions.

참고자료

· 없음