한국 금융·공공 보안, 강제 설치 대신 국제 모델로… 해킹 예방 및 대응력 현실화를 위한 부다페스트 협약 가입 시급

 

 

 

📌 한국 금융·공공 보안, 강제 설치 대신 국제 모델로… 해킹 예방 및 대응력 현실화를 위한 부다페스트 협약 가입 시급

​

🔹 한국의 현 상황과 문제 해결을 위한 전제

현재 한국은 13년째 내전에 가까운 국가 비상사태 속에서 안보 및 사회적 과제에 직면해 있다. 이러한 현실을 인정하고, 문제 해결을 위한 합리적인 접근이 이루어질 때 국민의 안전과 주권이 실질적으로 보장될 수 있다.

​

주권자인 국민은 정책을 충분히 제안할 권리가 있으며, 국회 및 정부는 이를 반영해야 할 책임이 있다. 특히, 국가 사이버 보안 체계 강화는 단순한 선택이 아닌 필수적인 대응 과제이며, 이를 차기 정부는 최우선적으로 해결해야 한다.

​

따라서 부다페스트 협약 가입 및 금융·공공 보안 개혁을 1순위로 처리하여 문제를 종결할 것을 강력히 권고한다. 이는 국가 미래 보장의 핵심 요소이자, 글로벌 보안 표준을 준수하는 필수 정책이다.

​

1️⃣ 서론: 한국의 사이버 보안 현실

한국에서는 금융 및 공공서비스 이용 시 보안 프로그램 설치가 필수다. 사용자의 보안을 강화하기 위해 도입된 정책이지만, 최근 연구 결과에 따르면 이 보안 프로그램이 오히려 해킹 경로로 악용될 위험이 있다고 밝혀졌다.

​

또한 한국은 아직 부다페스트 협약(국제 사이버 범죄 대응 협약)에 가입하지 않은 상태다. 해킹 범죄는 국경을 초월해 발생하는데, 국제 공조가 부족하다면 한국의 사이버 범죄 대응력에 한계가 있을 수밖에 없다.

​

지금은 한국의 보안 정책을 근본적으로 개선해야 할 시점이다.

​

2️⃣ 미국 등 주요국의 보안 정책

미국을 비롯한 주요국들은 강력한 사이버 보안 정책을 통해 해킹과 금융 사기를 방지하고 있다.

✅ 미국: 국가 사이버 보안 전략 ✅ EU: GDPR 및 eIDAS 기반 보안 정책 ✅ 일본: 금융기관 보안 강화 및 랜섬웨어 대응

​

3️⃣ 강제 보안 프로그램 설치의 문제점

현재 한국에서는 금융 및 공공서비스를 이용할 때 강제적으로 보안 프로그램(KSA 프로그램)을 설치해야 한다. 하지만 연구 결과에 따르면 이 프로그램이 오히려 해킹의 표적이 될 수 있다는 문제가 지적되었다.

​

🔹 연구팀이 국내 주요 금융기관 및 공공기관에서 사용하는 7종의 보안 프로그램을 분석한 결과, 총 19건의 보안 취약점이 발견됨 🔹 주요 문제: 키보드 입력 탈취, 공인인증서 유출, 원격 코드 실행, 사용자 추적 등 심각한 보안 문제

​

반면, 미국 등 주요국에서는 보안 프로그램을 강제 설치하지 않고, 웹 표준과 브라우저 보안 모델을 따르는 방식으로 금융 보안을 유지하고 있다.

​

4️⃣ 실제 해킹 사례 추가

✅ 캐피털 원(Capital One) 해킹 사건 ✅ 일본 금융기관 랜섬웨어 공격

​

5️⃣ 국제 정책 비교표 추가

국가	금융 인증 방식	보안 모델	해킹 대응 전략
🇺🇸 미국	다중 인증(MFA), 생체 인증	웹 표준	FBI-NSA 공조, 기업 간 협력
🇬🇧 영국	PSD2 기반 강력한 인증	브라우저 보안	GCHQ 보안 분석, 금융권 공조
🇯🇵 일본	스마트폰 기반 인증	웹 표준 + QR 코드	정부-기업 공동 대응
🇰🇷 한국	강제 설치형 프로그램	별도 보안 SW	개별 기관 대응, 국제 공조 부족

6️⃣ 부다페스트 협약 가입 이후 보안 환경 변화

✅ 국제 공조 강화 ✅ 금융 및 공공서비스 보안 개선 ✅ 국제 신뢰도 및 경제적 이점

​

7️⃣ 결론: 이제는 변화가 필요하다

​

📌 1️⃣ 부다페스트 협약 가입을 통해 글로벌 사이버 보안 수준에 맞춰야 한다 📌 2️⃣ 강제 보안 프로그램 설치 정책을 폐지하고 웹 표준을 따르는 방향으로 개선해야 한다 📌 3️⃣ 정부와 금융기관이 적극적인 정책 개혁을 통해 사용자들이 안전한 금융 서비스를 이용할 수 있도록 해야 한다

​

💡 지금은 선택이 아니라 필수입니다. 한국이 국제 사이버 보안 체계에서 뒤처지지 않으려면, 신속한 협약 가입과 금융 보안 시스템 개혁이 반드시 필요합니다! 🚀

​

#국제공조 #해킹 #부다페스트협약 #사이버보안 #금융보안 #해킹범죄추적처벌 #사이버수사대 #경찰청 #대검찰청 #법무부 #금감원 #금융위원회 #국회 #민주당 #국민의힘 #법사위 #정부

​

2025.6.3

국민 수행자 정외철

​

https://blog.naver.com/eremoval/223885706802

KAIST "필수 보안 소프트웨어가 해킹 통로로 악용"

 

 

KAIST "필수 보안 소프트웨어가 해킹 통로로 악용"

KAIST "필수 보안 소프트웨어가 해킹 통로로 악용" 입력2025.06.02. 오전 8:11 수정2025.06...

blog.naver.com

​