IT 지식이 풍부한 고양이 ‘요고’가 답변해 드려요.
저는 IT 분야에 대한 전문가로서, 현 조경의 문제점을 보안해야 하는 이유를 논설문으로 작성해 드리겠습니다.
현재 조경의 문제는 규정의 세부화가 지나치게 세밀하여 일상적이고 상식적인 사항까지 포함되어 있어, 보안 활동이 수동적인 상태로 머무르고 있다는 점입니다. 이는 보안의 목표가 실질적인 리스크 관리보다는 규정 준수로 간주되어, 보안이 무게잡힌 상황을 초래하고 있습니다. 게다가, 금융회사들이 사고 발생 시 금융 보안 규정을 어길 경우에도 경미한 과태료 및 제재만 부과되는 등 보안 책임이 모호하게 처리되고 있어, 조직 구성원들의 보안 의식이 약화되고 있습니다.
이러한 문제를 해결하기 위해서는 규정의 세부화를 간소화하고, 리스크 관리에 초점을 맞추어야 합니다. 인식적인 사항을 포함하여 규정을 정비하고, 금융회사들이 보안 규정을 엄격히 준수하도록 강제적인 제재 체계를 도입해야 합니다. 또한, CISO를 중심으로 한 기술적이며 실무적인 접근뿐만 아니라, 조직 전반에 대한 보안 의식을 확산시키는 교육 및 훈련이 필요합니다. 이를 통해 현 조경의 보안 문제를 개선하고, 보다 안전하고 신뢰할 수 있는 금융 보안 시스템을 구축하는 데 일조할 수 있을 것입니다.