DMZ 구간 서버에서 내부망 서버로 파일 전송하는것이 전자금융감독규정 위반인지 여부

회신

출처 · 원문 발췌

□ 아래 내용을 참고하시기 바랍니다.

본문

요청 내용

□ 금융회사가 내‧외부통신망이 물리적으로 분리된 환경에서 DMZ 구간에 위치한 서버가 생성*한 파일을 망연계솔루션을 통하여 내부망 서버로 전송**하는 것이 전자금융감독규정 제15조제1항제3호 및 제5호 위반인지 여부

* 국가법령정보센터 등에서 최신 법령정보 및 업무규정 변경사항을 수집‧가공(xml, json)

** 실시간 데이터 연계가 가능한 스트리밍 방식이 아닌 파일 송수신 방식

판단 이유

□ 금융회사는 정보처리시스템 등의 해킹 방지를 위해 내부통신망과 연결된 내부 업무용시스템을 외부통신망과 분리·차단해야 하며, 전산실 내 위치한 정보처리시스템과 이에 직접 접속하는 단말기는 인터넷 등 외부통신망과 물리적으로 분리해야 합니다(｢전자금융감독규정｣ 제15조제1항제3호 및 제5호).

□ 문의하신 사실관계 하에서 귀사가 외부통신망에 해당하는 DMZ 구간에 위치한 서버에서 생성한 파일을 망연계솔루션을 통하여 내부통신망으로 반입하는 것은 전자금융감독규정 제15조제1항제3호 및 제5호에 위반하지 않는 것으로 보입니다.

◦ 금융회사는 업무상 필요에 따라 내부통신망과 외부통신망 간 자료 교환을 위해 보조기억장치 또는 망간 자료전송시스템 등을 이용할 수 있고,

◦ 이때 외부통신망에 있는 업무자료에 대하여 악성코드 검사 등 적절한 통제 절차를 적용하여 망간 자료전송시스템 서버 간에 실시간 데이터 연계가 가능한 스트리밍 방식이 아닌 파일 형태로 전송하는 것은 내부통신망과 외부통신망을 여전히 분리한 상태로 볼 수 있습니다.

연결

관련 근거

더 찾아보기

첨부

기관 원문

법적 효력은 발행기관 원문에 있으며 본 페이지는 참고용입니다.

다음 탐색