테스트 자동화 관리를 위한 테스트관리 서버(내부망)의 DMZ 중계서버를 통한 통신 허용 문의

회신

출처 · 원문 발췌

□ 아래 내용을 참고하시기 바랍니다.

본문

요청 내용

□ 금융회사가 IDC 서버 유지보수 및 형상관리 업무 목적으로 내부 업무용 시스템에 연결된 단말을 서버 접속용 가상PC(VDI)에 연결하여 가상사설망(VPN) 방식으로 전산센터 내 정보처리시스템에 접속하는 경우 전자금융감독규정 제15조제1항제5호 위반인지 여부

판단 이유

□ 전자금융감독규정 제15조제1항제5호는 전산실 내에 위치한 정보처리시스템과 해당 정보처리시스템의 운영, 개발, 보안 목적으로 직접 접속하는 단말기(“이하 5호 단말기”)에 대해서는 인터넷 등 외부통신망으로부터 물리적으로 분리할 것을 규정하고 있고,

o 전자금융감독규정시행세칙 제2조의2제2항은 업무상 외부통신망과 연결이 불가피한 정보처리시스템에 한하여 물리적 망분리 적용을 예외로 하고 있습니다.

□ 문의하신 사실관계 하에서 귀사가 프로그램 테스트 자동화 관리를 목적으로 내부통신망과 외부통신망을 연결하는 것은 망분리 적용이 예외되는 업무상 불가피한 경우에 해당하지 않아 전자금융감독규정 제15조제1항제5호에 위반하는 것으로 보입니다.

o 망분리 적용이 예외되는 ‘업무상 불가피한 경우’란 망분리 환경에서 전자금융업무 처리가 불가능하거나 현저하게 곤란한 경우를 의미하고, 업무 수행은 가능하나 불편 등을 개선하기 위해 망분리 예외를 적용하는 것은 규정의 해석상 허용되기 어렵습니다.

연결

관련 근거

더 찾아보기

기관 원문

법적 효력은 발행기관 원문에 있으며 본 페이지는 참고용입니다.

다음 탐색