[서울=뉴스핌] 전미옥 기자 = 해킹 사고에 대응하기 위해 금융권의 망분리 규제 완화 논의가 본격화하는 가운데 한국은행이 연내 망분리 개선 시스템의 전행 확대를 마무리할 계획인 것으로 확인됐다. 이미 전환 대상 PC의 60% 이상을 업무용·인터넷용 통합 PC로 전환했으며, 시스템 안정성과 보안 강화를 위한 추가 작업을 진행 중이다. 

◆한은, '원PC' 전환 60% 돌파…연내 전행 확대 마무리

11일 한국은행에 따르면 현재 내부 전환 대상 PC의 60% 이상이 업무용과 인터넷용을 하나로 통합한 '원PC(One PC)' 체계로 전환됐다. 한국은행은 올해 말까지 망분리 개선 시스템의 전행 확대를 마무리한다는 목표다. 

앞서 한국은행은 2024년 9월 제로트러스트 기반 망분리 개선을 위한 컨설팅에 착수한 뒤 지난해 8월 시범사업을 본격 추진, 약 200명의 직원을 대상으로 원PC 체계를 시범 운영을 진행해왔다. 당초 올해 1분기 중 확대할 계획이었으나 일정이 다소 지연돼 현재 막바지 작업을 진행 중이다.

이번 사업은 인공지능(AI)과 클라우드 등 새로운 디지털 업무환경에 대응하기 위해 추진됐다. 기존에는 직원 한 명이 업무용과 인터넷용 PC를 각각 사용하는 '1인 2PC' 체계를 운영했지만, 이를 한 대의 PC에서 업무망과 인터넷을 이용할 수 있도록 개선한 것이 핵심이다.

망분리 개선에 따른 보안 위험은 새로운 보안체계로 보완했다. 한국은행은 국가정보원의 신국가망보안체계(N2SF)와 모든 접근을 지속적으로 검증하는 '제로트러스트' 원칙을 적용했다. N2SF는 기존처럼 업무망과 인터넷망을 일률적으로 분리하는 대신 정보의 중요도에 따라 보안 수준을 차등 적용하는 체계다. 물리적 망분리에 따른 보호 효과가 줄어드는 대신 접근통제와 보안 검증을 강화하는 방식이다.

특히 망분리 개선 시스템에는 미국 사이버보안 기업 팔로알토네트웍스의 고성능 보안 장비가 도입됐다. 한국은행은 이러한 보안체계 구축으로 기존보다 종합적인 보안 위험이 낮아졌다고 자체 평가하고 있다.

업무 편의성도 개선됐다. 과거에는 인터넷용 PC에서 내려받은 자료를 업무용 PC에서 활용하려면 별도의 망간 전송 절차를 거쳐야 했다. 반면 개선된 시스템에서는 인터넷에서 대용량 자료를 내려받더라도 별도의 전송 과정 없이 즉시 업무에 활용할 수 있게 됐다는 설명이다.  

현재 한국은행은 망분리 개선 시스템의 전행 확대에 맞춰 보안 인프라 보강에도 속도를 내고 있다. 지난달 16억7431만원 규모의 '망분리 개선 시스템 복원력 및 인터넷 연계시스템 보안강화를 위한 구조 개선 사업'을 발주했다. 경기 광교에 위치한 주IT센터에 재해가 발생하더라도 업무에 차질이 없도록 대전 재해복구센터에 대응 시스템을 구축하고, 일부 시스템의 처리용량을 확대하기 위한 목적이다. 사업기간은 계약일부터 오는 12월 22일까지다.

◆금융권도 망분리 완화 시동…비용 부담·보안 역량 확보 관건

한국은행의 이러한 행보는 최근 금융권의 망분리 규제 개편 움직임과 맞물려 주목된다. 금융위원회는 지난 5일 'AI시대 보안체계 혁신을 위한 전 금융권 간담회'를 열고 망분리 규제 전면해제와 AI 기반 신보안체계 구축 논의를 본격화하기로 했다.

금융당국은 이달 중 '망분리 규제 전면해제 태스크포스(TF)'를 가동하고 내년 1분기까지 구체적인 방안을 마련할 계획이다. 고도의 AI·보안 역량을 갖춘 금융회사를 대상으로 엄격한 대체통제를 전제로 규제를 완화하는 방안을 검토한다. 데이터 중요도에 따른 관리체계와 제로트러스트 원칙 등도 주요 논의 대상이다.

다만 물리적 망분리를 대체하는 새로운 보안체계를 금융권 전반에 확산하기 위해서는 상당한 비용 부담이 뒤따를 것으로 예상된다.

한국은행은 지난해 '망분리 개선 시범이용 시스템 구축 및 운영사업'에 약 137억원의 예산을 배정한 데 이어 지난 7월 전행 확산용 기기 도입에 약 83억원을 편성했다. 여기에 최근 재해복구체계 구축과 보안 강화를 위한 구조개선 사업에 약 17억원을 추가 배정했다. 이들 3개 사업의 예산만 약 237억원에 달한다.

초기 시스템 구축뿐 아니라 운영 과정에서 발생하는 보안 취약점 개선과 시스템 고도화, 유지보수 등을 위해 지속적인 추가 투자가 필요할 것으로 보인다.

기술적 과제도 뒤따른다. N2SF와 제로트러스트는 기존 물리적 망분리보다 기술적 난도가 높고, 특정 보안 솔루션 도입만으로 구현하기 어렵기 때문이다. 동일한 솔루션을 사용하더라도 시스템 구성 방식과 운영인력의 전문성에 따라 보안 효과에 상당한 차이가 발생할 수 있다.

한국은행 관계자는 "망분리의 이점이 줄어듦에 따라 이를 보완하고 더 나아가 기존보다 보안을 강화하기 위해 N2SF와 제로트러스트 원칙을 적용한 시스템을 구축했다"며 "종합적인 보안 위험은 오히려 낮아졌다고 판단하고 있다"고 말했다.

이어 "현재 망분리 개선 시스템을 전행으로 확산하는 중인 만큼 이를 안정적으로 마무리하는 한편, 보안 안전성을 유지하면서 새로운 시스템의 사용 편의성을 높여 나가는 것이 과제"라고 설명했다.

전문가들은 금융권의 망분리 규제 완화 논의가 본격화한 만큼 새로운 보안체계의 확산을 위한 국가 차원의 지원이 필요하다고 지적한다. 특히 고가의 외산 보안 솔루션에 대한 의존도를 낮추고 중소형 금융회사도 도입할 수 있는 보안체계를 마련해야 한다는 것이다.

임종인 고려대 정보보호대학원 명예교수는 "한국은행이 도입한 팔로알토네트웍스 등의 보안 솔루션은 가격이 높아 중소업체나 공공기관에서 도입하기 쉽지 않다"며 "국가 차원의 사이버보안 프레임워크를 기반으로 자체 솔루션을 개발하고 합리적인 가격에 보급할 수 있도록 노력해야 한다"고 말했다.

romeok@newspim.com