blog개요
IT 시스템 장애 복구의 핵심은 ‘신속성’입니다. 하지만 망분리 환경은 보안을 위해 외부 접근을 차단하므로, 장애 시 업체 담당자가 직접 방문할 때까지 복구가 지체되는 고질적인 문제가 있었습니다. NH투자증권은 리모트뷰 SE(RemoteView SE) 도입으로 보안 규정 준수와 신속한 장애 대응이라는 두 마리 토끼를 모두 잡았습니다.
금융 보안 규제와 서비스 연속성의 양립
NH투자증권은 압도적인 자산관리 역량과 자산운용 노하우로 전 사업 부문에서 시너지를 창출하고 있는 선도적 증권사입니다. 금융 시스템의 안정적 운영이 수익 및 신뢰도와 직결되는 만큼, 망분리 환경에서의 신속한 장애 대응은 IT 지원팀의 핵심 과제였습니다.
법령에서는 장애 대응 및 비상대책을 위해 보안 요건을 충족하는 범위에서의 원격 접속을 허용하고 있습니다. NH투자증권은 이 보안 가이드라인을 엄격히 준수하면서도 실시간 대응이 가능한 체계를 구축하기 위해 리모트뷰 SE를 선택했습니다.
“보안 규제가 엄격한 망분리 환경에서도 리모트뷰 SE를 통해 원격 접속 정보보호체계를 완벽히 구축할 수 있었습니다.”
– NH투자증권 IT 보안 담당자
규제 준수와 복구 신속성 사이의 과제
금융기관 IT 담당자들은 시스템 장애 시 초동 조치의 골든타임을 확보하는 데 큰 어려움을 겪고 있었습니다.
-
1현장 방문 위주의 복구 체계
망분리 환경 특성상 외부 담당자가 현장에 도착할 때까지 서비스 중단을 지켜봐야 했으며, 방문 복구 시 상당한 시간이 소요되었습니다.
-
2보안 가이드라인 준수 의무
단순한 원격 접속이 아닌, 법령이 정한 비상대책 보안 요건을 충족하는 검증된 솔루션이 반드시 필요했습니다.
-
3투명한 작업 관리의 필요성
사후 감사를 위해 누가 어떤 작업을 수행했는지에 대한 상세한 기록 정보와 작업 내역 증적 확보가 필수적이었습니다.
리모트뷰 SE로 구축한 철통 보안 원격 프로세스
솔루션의 주요 보안 특징
리모트뷰 SE는 금융권의 엄격한 망분리 보안 가이드라인을 준수하며, 비인가자의 접근을 차단하고 모든 작업 내역을 투명하게 관리하는 최적화된 보안 체계를 제공합니다.
-
🛡️ 관리 책임자 사전 승인 워크플로우
권한 통제 강화. 작업자가 사전 신청서를 작성하면 관리 책임자가 승인해야만 접속이 가능합니다. 이 프로세스를 통해 비인가자의 접근을 차단하고 작업 내역을 투명하게 관리합니다.
-
🔐 2중 암호화 통신 및 다중 인증(2FA)
데이터 보호. End-to-End 256비트 AES 암호화와 SSL 통신을 결합하여 데이터를 이중으로 보호합니다. 또한 ID/PW 인증 후 OTP, 이메일, 문자 등 2단계 추가 인증을 거쳐야만 접속이 허용됩니다.
-
📹 실시간 작업 녹화 및 로그 저장
투명한 감사 증적. 모든 원격 작업 과정은 실시간 영상으로 녹화되며, 접속자 ID, 기기 정보(MAC/IP 주소), 작업 일시 등의 상세 로그를 보존하여 금융권 보안 감사 요건을 충족합니다.
FAQ: 금융 IT 담당자가 가장 많이 묻는 질문
Q.망분리 환경에서 원격 접속이 정말 법적으로 허용되나요?
네, 가능합니다. 전자금융감독규정에 따르면 장애 대응 및 비상대책을 위해 보안 요건을 충족하는 범위 내에서의 원격접속은 허용됩니다. 리모트뷰 SE는 국정원 검증 암호 모듈(KCMVP)과 KISA 인증을 통해 이 기준을 충족합니다.
Q.원격 접속 시 ‘사전 승인’ 프로세스가 포함되어 있나요?
네, 리모트뷰 SE에는 작업자가 신청서를 작성하고 관리 책임자가 승인하는 사전 신청 프로세스가 기본 탑재되어 있어 별도의 시스템 구축 없이 즉시 사용 가능합니다.
Q.암호화 보안 수준은 어느 정도인가요?
End-to-End 256비트 AES 암호화와 원격 세션 생성 시 256비트 SSL 암호화 통신을 결합한 2중 보안 채널을 통해 금융권 수준의 안전한 접속을 유지합니다.
Q.사후 감사를 위한 증적 자료가 제공되나요?
모든 원격 작업 내역은 실시간 영상으로 녹화되며, 접속자 ID, IP, 접속 시간 등의 로그 정보가 기록되어 정기 점검 및 감사 자료로 즉시 활용 가능합니다.
도입 결과: 초동 조치 시간 ‘1분 이내’ 단축
리모트뷰 SE 도입 이후 NH투자증권은 장애 대응 속도와 보안 수준을 비약적으로 높였습니다.
-
💡 핵심 운영 지표 변화
조치 속도 — 현장 출동 없이 즉시 원격 대응 가능
보안성 — 사전 승인 및 다중 인증으로 비인가 접근 원천 차단
감사 대응 — 영상 녹화 및 상세 로그로 투명한 증적 확보
데이터 보호 — 내부망 온프레미스 구축으로 데이터 통제권 유지
결론: 금융 IT 운영의 새로운 표준
NH투자증권의 사례는 보안 규제가 엄격한 금융권에서도 최적화된 솔루션을 통해 운영 효율을 극대화할 수 있음을 입증했습니다. 리모트뷰 SE로 원격 지원 체계를 갖추면 복합적인 보안 규제를 준수하면서도 실시간 서비스 연속성을 확보할 수 있습니다. 이제 현장 출동이 아닌 검증된 보안 원격 제어가 금융 IT의 정답입니다.
| 구분 | 현장 중심(도입 전) | 리모트뷰 SE 도입 후 |
|---|---|---|
| 조치 시간 | 최소 30분 ~ 1시간 이상 | 1분 이내 즉시 접속 |
| 접속 통제 | 별도 기록 없음 | 사전 승인 프로세스 확보 |
| 보안 인증 | 해당 없음 | KCMVP / KISA 인증 충족 |
망분리 환경의 즉각 장애 대응,
아직도 직접 출동하시나요?
금융 보안 가이드라인을 완벽히 준수하는 리모트뷰 SE로
보안과 복구 속도를 동시에 잡는 원격 관리를 시작하세요
