해킹 사각지대 없도록…금융권 클라우드서비스 평가 고도화

최근 외부에 노출된 서비스를 침입 통로로 악용하는 사이버 공격이 빈번해지자 금융권 클라우드서비스에 대한 보안평가가 강화된다.

금융보안원은 5일 클라우드 사업자 평가(CSP 안전성 대표평가)를 고도화해 내년 평가부터 적용하겠다고 밝혔다.

금융보안원은 2023년부터 클라우드 사업자의 가상자원 관리 시스템을 대상으로 취약점 점검을 해왔다.

그러나 최근 금융회사의 클라우드 서비스 의존도가 높아지면서 서비스의 보안 취약점이 다수 금융회사에 연쇄적인 피해로 이어질 가능성이 높아지자 고도화에 나섰다.

점검 영역을 확대한다.

기존엔 포털, 콘솔 등 클라우드 가상자원 관리시스템 중심으로 점검했지만 사업자의 운영, 개발, 테스트 시스템 등까지 평가 대상을 넓힌다…