250618 전자신문

제목	내용	토픽
2025 국가정보보호백서	- AI 기술이 고도화할수록 AI 기술을 이용한 해킹 사례도 함께 증가 - 랜섬웨어 공격이 더욱 정교해지고 체계화된 배경에도 AI, 사비어 범죄자들은 AI 기술을 활용해 취약점 분석 등 랜섬웨어 공격 기법 지능화 - 프리우드GPT, 웜GPT 등 악성 AI 모델이 다크웹에서 유통되면서 피싱, 악성코드 제작, 취약점 탐색 등에 생성형 AI 활용 - AI는 피해자를 자동 선택해서 공격 시나리오를 스스로 결정하고 실시간으로 보안 환경을 분석해서 공격 전략을 즉각 수정하는 능력 갖춤, 기존의 수동적 공격 방식과 비교해 매우 빠르고 유연한 사이버 위협으로 작용 다운로드: https://www.nis.go.kr/AF/1_7_7_1.do
2025 금융분야 클라우드컴퓨팅서비스 이용 가이드	- 클라우드를 단순한 기술 도구가 아닌 금융사가 직접 통제하고 책임져야 하는 인프라로 규정 - 기존 가이드와 비교해 금융사에 요구되는 책임, 의무 수준 높아짐, 클라우드 도입 이후의 운영 관리, 계약 종료, 사고 대응까지 전 주기에서 금융사의 직접 통제와 책임 수행 요구 - 핵심 변화는 출구 전략과 업무 연속성 확보 계획 의무화: 권고 수준이었던 항목이 법적제도적 절차로 격상, 금융사는 클라우드 서비스가 중단되거나 제공 업체가 파산하는 등 위급한 상황에 대비해 데이터 이전·삭제 절차·대체 방안 등을 사전에 계획하고 문서화해야 함 - 중요업무 판단 기준도 구체화: 업무 특성과 데이터 민감도를 바탕으로 금융사가 자체적으로 중요업무 여부를 판별하고, 그에 따른 보안 전략을 차등 적용
스테이블 코인	- 가격 변동성이 거의 없도록 설계된 암호화폐(가치고정형 암호화폐) - 비트코인·이더리움과 같은 일반적인 암호화폐는 가격이 급등락할 수 있지만 스테이블 코인은 달러화·엔화와 같은 법정화폐로 자산과 연동되는 방식, 비교적 안정적 가치를 유지하는 것이 특징 - 암호화폐의 장점인 디지털 환경을 활용한 빠른 전송과 탈중앙성·보안성을 유지하면서 가격 안정성을 제공, 디지털화폐로 사용할 수 있다는 특징 - 암호화폐 거래소에서 기축통화처럼 사용하거나 디지털 결제, 탈중앙 금융(DeFi)에서 활용 가능

 

금융분야 클라우드컴퓨팅서비스 이용 가이드

[붙임] 금융분야 클라우드컴퓨팅서비스 이용 가이드(2025 개정).pdf

2.00MB