금융보안원은 국내외 주요 CSP 9곳과 협업해 ‘금융분야 상용 클라우드컴퓨팅서비스 보안 안내서(’26년 개정판)’를 개발하고, 각 CSP별 보안 관리 참고서 PDF 9종을 금융보안원 자료마당 게시판에 함께 제공하고 있습니다.
금융분야 상용 클라우드컴퓨팅서비스 보안 안내서 개정판 개요
금융보안원은 금융회사의 안전한 상용 클라우드 서비스 이용을 지원하기 위해 ‘금융분야 상용 클라우드컴퓨팅서비스 보안 안내서’ 개정판을 게시했습니다. 이 자료는 2026년 8월 28일 AI보안총괄부가 금융보안원 홈페이지(fsec.or.kr) 내 자료마당 가이드 항목에 공개했습니다.
이번 개정판은 기존에 운영되던 ‘금융분야 상용 클라우드컴퓨팅서비스 보안 관리 참고서’의 명칭을 바꾸고 내용을 개정한 버전입니다. 실무자들은 안내서에 담긴 보안 관리 기준별 설명, 예시, 우수 사례와 참고 사항을 활용해 보안 체계를 점검할 수 있습니다.
국내외 주요 CSP 9곳 협업 개발 체계
이 안내서는 단독 개발이 아닙니다. 시장에서 널리 사용되는 국내외 주요 CSP 9개사와 협업해 개발했습니다. 실제 클라우드 서비스 제공 환경을 반영해 금융회사가 실무적으로 적용 가능한 보안 기준을 마련하기 위해서입니다.
협업에 참여한 9개 CSP는 다음과 같습니다:
- 글로벌 CSP: AWS, Google Cloud, Microsoft, ORACLE
- 국내 CSP: KT Cloud, NAVER Cloud, NHN Cloud, 삼성SDS, 카카오엔터프라이즈
이런 협업 구조는 2024년 10월 발행된 이전 판에서도 마찬가지였습니다. 당시에도 같은 9개 CSP가 참여해 보안 관리 참고서를 발행했습니다.
보안 안내서 구성 및 주요 관리 기준
2026년 개정판은 이전 판보다 관리 범위와 기준이 크게 넓어졌습니다. 2024년 10월 판이 총 5개 보안 관리 분야와 32개 기준으로 구성되었던 것과 달리, 이번 개정판은 총 8개 보안 관리 분야와 47개 기준으로 늘었습니다.
세부적인 8개 보안 관리 분야와 각 분야별 기준 수는 다음과 같습니다:
- 가상자원 관리: 7개 기준
- 네트워크 관리: 6개 기준
- 계정 및 권한 관리: 7개 기준
- 암호키 관리: 5개 기준
- 로깅 및 모니터링 관리: 7개 기준
- API 관리: 5개 기준
- 스토리지 관리: 3개 기준
- 백업 및 이중화 관리: 7개 기준
CSP별 보안 관리 참고서 PDF 목록
금융보안원은 안내서의 실효성을 높이려고 각 CSP 환경에 맞춘 ‘보안 관리 참고서’를 개별 PDF 파일로 제공합니다. 사용자는 본인이 도입했거나 사용 중인 CSP의 참고서를 내려받아 해당 서비스의 보안 설정과 관리 방안을 확인하면 됩니다.
제공되는 CSP별 첨부 파일 목록은 다음과 같습니다.
| 순번 | CSP 사업자명 | 첨부 파일명 |
|---|---|---|
| 1 | Amazon Web Service | AWS_2026.pdf |
| 2 | Google Cloud | Google_2026.pdf |
| 3 | KT Cloud | KT_2026.pdf |
| 4 | Microsoft | Microsoft_2026.pdf |
| 5 | NAVER Cloud | NAVER_2026.pdf |
| 6 | NHN Cloud | NHN_2026.pdf |
| 7 | ORACLE | Oracle_2026.pdf |
| 8 | 삼성SDS | SDS_2026.pdf |
| 9 | 카카오엔터프라이즈 | kakao_2026.pdf |
이 파일들은 금융보안원 공식 홈페이지의 특정 경로(fsec.or.kr/uploadFile1/csp/)에서 다운로드할 수 있습니다. 단, 각 PDF 파일 내부에 담긴 세부 기술 내용은 리포트 검토 범위에서 제외되어, 구체적인 내용은 파일을 직접 열어 확인하는 수밖에 없습니다.
실무 적용 및 문의처
금융분야 상용 CSP를 도입해 운영 중인 보안·IT 실무자는 이번 개정판의 47개 보안 기준을 바탕으로 자사 클라우드 환경의 보안성을 재검토할 필요가 있습니다. 특히 기존 32개 기준에서 47개 기준으로 늘어난 만큼, 새롭게 추가된 API 관리, 스토리지 관리, 백업 및 이중화 관리 분야의 기준 준수 여부를 꼼꼼히 짚어볼 부분입니다.
안내서와 CSP별 참고서에 대해 더 궁금한 점이 있으면 금융보안원 클라우드평가부 클라우드기획팀(fcloud@fsec.or.kr)에 문의하면 됩니다.