규정 준수와 관련된 어려움 및 그에 따른 벌금은 매년 수많은 금융 서비스 기관에 영향을 미치며, 가장 성숙한 기관도 예외는 아닙니다. 그래서 최근 보고서에서 전 세계 금융 기관에 부과된 제재가 2021년에 실제로 감소했으며, 규정 준수 위반으로 전 세계 금융 기관에 부과된 벌금 건수가 전년도 같은 기간의 760건에서 약 175건으로 줄었다는 내용을 보고 놀랐습니다.
전반적인 벌금 감소는 금융 서비스 업계에 반가운 소식일 수 있지만, 지난 2년간 팬데믹으로 인해 현장 방문이 제한되면서 일부 규제 조사가 차질을 빚었고, 그 결과 2021년 벌금 규모가 실제보다 인위적으로 낮아졌을 가능성도 있습니다. 그렇더라도 규정 준수와 관련된 과제는 여전히 매우 광범위하게 존재한다고 생각합니다. 일화적 증거와 일부 대형 금융 기관과의 교류를 바탕으로 볼 때, 오늘날 업계 전반의 기관 거버넌스, 리스크 및 규정 준수 솔루션과 관련 프로그램에 대해 여전히 만족하지 못하는 금융 기관이 많은 것으로 보입니다.
단 한 건의 사고만으로도 조직에 수백만 달러의 비용이 발생할 수 있는 만큼, 많은 조직이 간과하는 간단한 개선 조치를 포함해 적절하고 발전된 규정 준수 방식을 도입하면 벌금 부과 위험을 크게 줄일 수 있습니다.
규정 준수에 대한 초집중 – 2022년 3가지 핵심 접근법
대부분의 금융 서비스 기관은 규정 준수를 위해 지속적으로 철저한 노력을 기울이고 있지만, 그럼에도 결제 카드 산업 데이터 보안 표준(PCI DSS) 검증 절차와 같은 핵심 규정 및 표준을 충족하지 못하는 경우가 종종 있습니다. 그렇다면 기관은 규정 준수의 실효성을 높이기 위해 무엇을 할 수 있을까요? 다음의 검증된 세 가지 접근 방식은 정기적인 규정 준수 팀 계획 회의에서 반드시 논의해야 할 핵심 사항입니다:
- 감사 위험 요소를 상세히 파악할 수 있는 적절한 가시성을 확보하십시오 – 작은 문제는 너무 늦을 때까지 드러나지 않을 수 있습니다. 그렇게 되면 감사인이 이미 막대한 벌금을 부과했거나 번거로운 규정 준수 입증 작업을 요구했을 수 있습니다. 애플리케이션을 전체적으로 시각화하면 문제가 어디에 있든 더 커지기 전에 신속하게 찾아내고 격리하여 해결할 수 있습니다. SIEM 공급업체 또는 기타 타사 로그 수집업체와의 공급업체 통합을 통해 주요 규정 준수 로깅 구성 요소를 빠짐없이 관리하십시오. 예를 들어 F5는 Splunk의 통합 대시보드 보기와 손쉽게 연동됩니다.
- 공급업체 및 파트너에게 지원 요청 – 북미 원주민 이로쿼이 부족을 비롯한 여러 문화권에서 널리 알려진, 화살 한 발과 여러 발을 묶은 화살의 강도를 대비한 상징을 아는 분이 많을 것입니다. 이는 본질적으로 ‘함께하면 더 강하다’는 개념을 보여 줍니다. 규정 준수와 관련하여 공급업체와 파트너가 제공하는 적절한 지원과 전문 지식은 조직이 모든 유형의 감사에 철저히 대비하는 데 필요한 핵심 표준과 절차를 수립하도록 안내할 수 있습니다. 또한 감사인과의 회의에 동석하여 규정 준수 관련 사안을 더욱 심도 있게 논의하도록 지원하는 경우도 많습니다.
- 즉시 배포 가능한 규정 준수 솔루션을 도입하세요 – 감사인은 금융 서비스 기관에 더 높은 수준의 사이버 보안 성숙도를 기대합니다. 규정 준수 요건을 형식적으로 충족하는 것만으로는 충분하지 않은 경우가 많습니다. 적합한 공급업체는 조직의 사이버 보안 성숙도를 높은 수준으로 끌어올리도록 특별히 설계된 솔루션을 제공하여 감사인에게 좋은 인상을 주고, 결과적으로 감사로 인한 마찰과 부담을 최소화합니다.
위의 세 가지 접근 방식을 따르면 규정 준수 활동의 효과를 극대화하고 기관의 수익성에 상당한 긍정적 영향을 미칠 수 있습니다. 여기에는 막대한 벌금과 규정 준수 감사 실패의 위험을 줄이는 것도 포함됩니다. 감사에 실패하면 6개월간의 시정 작업과 추가 비용이 발생하고 재감사를 받아야 할 수 있습니다. 금융 서비스 기관의 감사 절차를 간소화한 검증된 실적을 보유한 F5와 같은 신뢰할 수 있는 공급업체가 도움을 줄 수 있습니다.
자세한 내용은 F5의 은행 및 금융 서비스 규정 준수 솔루션을 살펴보거나 F5 담당자에게 문의하세요.
(작성자: Rick Jorolemon, F5 금융 서비스 솔루션 엔지니어)
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.