【29.rfp268.top】

바다이야기 디시오션파라다이스릴게임pc게임인터넷야마토릴게임

강원랜드이기는법 ㎧ 1.rfp268.top ㎧ 오리지날바다

바다이야기고래 ㎧ 37.rfp268.top ㎧ 릴게임야마토

인터넷신천지 ㎧ 2.rfp268.top ㎧ 오션파라다이스 릴게임

정글북 ㎧ 73.rfp268.top ㎧ 무료황금성게임

황금성슬롯 황금성3게임연타 오션파라다이스게임다운로드 온라인오션파라다이스 신천지무료 강원랜드 슬롯머신 하는법 알라딘릴게임 사이트 온라인 슬롯 배팅법 우주전함야마토2199 바다이야기게임다운로드 온라인슬롯머신 오리지날야마토 프라그마틱 슬롯 조작 바다신 게임 알라딘릴 신천지게임하는방법 신바다이야기 정글북 야마토5게임방법 알라딘먹튀 프라그마틱 순위 양귀비예시 신천지릴게임 모바일신천지모바일 바다이야기 게임장 모바일야마토 황금성후기 백경게임공략방법 황금성후기 바다이야기꽁머니환전윈윈 슬롯머신 무료체험 황금성게임방법 무료 황금성게임 온라인 손오공 릴게임 잭팟게임 야마토5 인터넷손오공게임 바다이야기백경 카카오야마토 슬롯 바다이야기 pc버전 다운 바다이야기백경 슬롯머신 이기는 방법 바다이야기 도박 야먀토5 슬롯버프 pc게임 무료 슬롯 머신 카지노 게임 오리 지날황금성9게임 프라그마틱 슬롯 하는법 바다이야기슬롯 바다슬롯먹튀 다빈치릴게임먹튀 온라인오션게임 황금성온라인주소 PC 슬롯 머신 게임 온라인슬롯 배팅법 피망로우바둑이 황금성하는곳 바다슬롯 먹튀 강원랜드 슬롯머신 확률 공개 릴게임 먹튀보증 온라인 슬롯머신 황금성 릴게임 손오공바다이야기 인터넷야마토 야마토다운 바다이야기환전 체리마스터 pc용 황금성 제주도 pc 바다 이야기 다운 무료백경 오션파라다이스7하는곳 바다이야기꽁머니환전 릴게임손오공 다빈치 릴게임 야마토게임하기 바다이야기 공략법 한게임포커 오리지날게임 황금성먹튀 골드몽먹튀 온라인삼국지 오토 야마토5 황금성 무료머니 바다이야기 하는법 오션파라 다이스다운 뽀빠이 릴게임 체리마스터 카지노릴게임 프라그마틱 슬롯 하는법 파친코 바다이야기무료체험 우주전함야마토2205 신야마토 바다시즌7게임 프라그마틱 무료 도그하우스 하는법 릴게임안전사이트 황금성게임어플 손오공게임다운로드 슬롯게시판 알라딘릴게임오락실 10원야 마토 오리 지날야마토 바다이야기사이트 뽀빠이놀이터 일본빠찡꼬 릴게임 신천지사이트 릴게임다빈치 백경게임하는곳주소 pc야마토 황금성다운 전함야마토 릴게임 신천지사이트 황금성게임후기 릴게임황금성 야마토3 무료릴게임 pc용 황금성 게임 예시 무료 야마토게임 황금성 다운로드 핸드폰바다이야기 알라딘릴 [이데일리 김국배 김나경 기자] 국내 금융회사 대부분은 사실상 연 1회 수준의 취약점 점검에 의존하고 있는 것으로 확인됐다. 롯데카드가 오래된 보안 취약점 업데이트를 누락해 해킹 사고가 발생한 가운데, 시시각각 변하는 IT 환경에서 연 1회 점검 주기로는 보안 공백을 메우기 충분치 않다는 지적이 제기된다. 보안 인증·평가 제도를 놓고도 실효성이 떨어진다는 비판이 나온다.



[이데일리 김정훈 기자]



25일 금융권에 따르면 전자금융 감독 규정 제37조의 2는 300명인 이상인 금융회사나 전자금융업자는 연 1회 이상 취약점 분석·평가를 실시(홈페이지는 주식리포트
6개월에 1회 이상)하도록 규정하고 있다. 최소 기준이지만 금융사는 대개 연 1회 규정을 따르는 실정이다. 국내 기업들이 취득하고 있는 정보보호와 개인정보보호 관리체계(ISMS-P) 인증 제도에서도 주요 시스템에 대해 연 1회 이상 취약점을 점검하라고 명시하고 있다. 실제로 297만명의 개인정보 유출 피해를 일으킨 롯데카드도 정보시스템, 네트워크 장비, 정선물지수
보보호시스템 등 인프라 취약점은 연 1회, 웹·앱 취약점은 반기에 한 번 진행했다.

하지만 보안 전문가 사이에선 감독 규정이든 보안 인증 기준이든 1년 단위의 보안 취약점 주기가 짧다는 지적이 나온다. 취약점 점검은 사람으로 치면 일종의 ‘건강검진’인데 시시각각 변하는 IT 환경에선 부족하다는 것이다. IT환경은 소프트파칭코슬롯
웨어 업데이트, 외부 공격 기법 등장 등 보안 상태가 수시로 달라지기 때문에 ‘연 1회’ 점검이 사후 확인에 그칠 수 있다는 설명이다. 김홍선 전 SC제일은행 정보보호최고책임자는 “IT 환경에선 현재 시점과 1시간, 2시간 후 보안 상태가 다를 수 있다”며 “취약점 진단 주기를 좀 더 짧게 가져가는 것이 필요하다”고 말했다.
정보보호 상시STX조선해양분석
평가도 서면 점검에 그치는 상황이다. 금융보안원이 국회 정무위원회 강준현 더불어민주당 의원실에 제출한 자료에 따르면 금융보안원은 정보보호 상시 평가를 서면 점검으로만 진행했다. 특히 서버 접근 통제나 망분리, 백업 관리 등 IT보안의 기술적 조치 사항은 점검 대상에 해당하지 않는다. 실효성이 없다는 지적이 제기되자 금융보안원은 평가제도 개선에 나선 상태다진양제약 주식
. 금융보안원은 강준현 의원실에 제출한 자료에서 “서버접근통제, 백업관리 등 IT보안의 핵심 기술적 보호조치를 정보보호 상시평가 기준에 반영하는 것을 검토하고 있다”며 “해킹 등 침해사고 원인과 정보보호 상시평가의 연관성을 분석해 (사고 발생시) 감점처리를 하는 방안도 검토 중이다”고 말했다.
일각에선 보안 인증 제도가 유명무실하다는 목소리도 나온다. 금융보안원 등 심사기관은 인증 수수료로 수익을 내고 인증을 받은 금융사는 사이버 보험료를 아끼는 등 ‘그들만의 리그’로 전락했다는 비판도 있다. 금융업계 관계자는 “통상 금융사들이 ISMS-P 심사 비용으로 1000만원을 낸다”며 “금융보안원은 심사비를 받고, 인증을 받은 금융사는 개인정보보호법상 손해배상책임 보험에 가입할 때 보험료를 아낄 수 있어 양측의 이해관계가 맞아 떨어진다”고 지적했다.
그러나 전문가들은 보안 인증이 해킹을 100% 막을 수 있다는 뜻은 아니며 보안 체계를 운영할 준비가 됐다는 의미라고 설명한다. 다만 업종별 등급을 나눠 통신·금융사 대상으로는 취약점 점검 주기를 더 짧게 하는 등 인증 기준을 차등화하는 방안을 고려해야 한다는 의견이다. 업종별·위험자산별로 위험도를 달리해 지금보다 실효성을 높여야 한다는 차원이다. 염흥열 순천향대 정보보호학과 교수는 “중소기업은 1년에 한 번 점검하기도 쉽지 않을 수 있다”며 “통신사, 금융사 등 민감 정보를 많이 보유한 고위험 산업군에 대해 인증 기준을 높여 실효성을 강화할 필요는 있다”고 했다.
김국배 (vermeer@edaily.co.kr)