한국 정부와 금융권의 사이버 보안 규제가 대 전환의 시대를 맞았다. 정부과 금융위원회는 각각 ‘국가 망 보안 정책 개선방향’과 ‘금융권 망분리 개선안’을 내놨다. 공공과 금융 부분 전반에 걸친 대대적인 변화다. 

기업은 망분리 규제 완화로 새로운 기회를 가지며 동시에 사이버 보안의 책임은 커진다. 이제 기업들은 자율적으로 보안을 관리하고 강화하는 체계를 구축해야 한다. 

자율 보안 체계는 기술적 방어 변화는 물론이고 보안에 대한 철학과 접근 방식의 근본적인 변화를 의미한다.

그동안 한국 정부와 금융권은 망분리란 성에 둘러쌓여 있었다. 이 정책은 일정 수준의 보안을 보장하는 긍적적인 효과를 가져왔지만 생성형 AI와 클라우드 등의 사용을 가로 막아 업무 효율과 혁신에 방해가 됐다. 보안팀은 망분리 규제의 틀 안에서 법률과 정책에서 허용한 것만 실행하는데 집중했다. 

이제 각 기관과 기업은 자체 상황에 맞는 최적의 보안 체계를 만들고 시행해야 한다. 

기관과 금융기업은 보유 데이터의 특성, 위험 수준 등을 고려해 최적의 보안 체계를 마련해야 하는 여정을 시작한다. 스스로 보호해야 할 데이터와 범위를 정의하고, 이에 맞는 적절한 보안 조치를 취해야 한다. 

만약 보안 사고가 발생할 경우 책임은 기관과 기업에 돌아간다. 각 기관이 어떤 보안 방법이 가장 효과적인지를 고민하고 선택해야 하는 일이 늘어난다. 

자율보안체계로 변화는 각 기관과 기업 보안 담당자에게 상당한 부담이 될  수 있다. 이미 금융권 보안팀은 생성형 AI와 클라우드를 안전하게 활용할 수 있는 방법을 찾는데 분주하다. 보안 전문가는 이 기회를 통해 역량을 강화하고 조직 내에서 더 중요한 역할을 할 수 있다. 

기업은 탄력적인 사이버 보안 로드맵을 만들기 위해 분주하다.