데브옵스
금융 클라우드 길라잡이 A to Z Part 1 – 전자금융감독규정으로 풀어보는 클라우드 도입 첫걸음
두줄요약
금융회사의 클라우드 도입 절차를 전자금융감독규정 중심으로 정리했습니다. 망분리와 안전성 확보조치를 AWS 서비스에 어떻게 매핑하는지도 설명했습니다.
핵심 내용
- 금융회사의 클라우드 도입 출발점으로 전자금융감독규정 제14조의2와 금융분야 클라우드 이용 가이드를 연결해 정리
- 중요도 평가, CSP 평가, 안전성 확보조치, 정보보호위원회 심의·의결, 계약, 이용 및 보고, 종료의 7단계 절차 제시
- 안전성 확보조치의 핵심인 망분리와 암호화, 백업, 국내 설치 의무를 AWS 서비스와 매핑
- 제14조의2 제7항의 클라우드 특례와 연구·개발 목적 망분리 예외까지 실무 관점에서 설명
적용해볼 점
- 금융 클라우드 도입 시 규정 해석, 절차 이행, 기술 구현 문서를 역할별로 나눠 참고
- AWS 환경에서는 Multi-VPC, Transit Gateway, Network Firewall, KMS, Backup 조합을 우선 검토
- 고유식별정보나 개인신용정보 처리 여부에 따라 서울 리전 배치와 망분리 설계를 먼저 판단