이집트 중앙은행이 금융 및 은행 부문의 사이버 보안 태세 수준을 측정하고 평가하기 위한 38개 기준을 포함하는 포괄적 사이버 보안 프레임워크 제2판의 공식 출시를 발표했습니다. 이번 신규 버전은 현대 기술의 급격한 발전, 인공지능 애플리케이션의 확산, 디지털 서비스의 확대와 맞물려 증가하는 사이버 위협에 대응하여 전자 보호 시스템을 강화하고 은행 및 금융 기관의 효율성을 높이는 것을 목표로 합니다.
위험 연계 동적 평가 모델
타레크 엘 콜리(Tarek El Kholy) 이집트 중앙은행 은행 안정 부총재는 제2판이 정형화된 평가 방법론에서 실제 위험에 기반한 다단계 동적 평가 모델로 전환함으로써 규제 및 사이버 보안 철학의 질적 도약을 나타낸다고 강조했습니다. 신규 버전은 금융 기관이 사업 규모와 직면한 위험 수준에 따라 투자를 유도할 수 있도록 통제 조치를 위험 동인과 연결합니다. 중앙은행은 은행들이 새로운 요건을 적용할 수 있도록 유예 기간을 설정하는 한편, 세부 조항을 명확히 하고 실제 준수 여부를 확인하기 위해 규제 부서를 통한 현장 평가를 직접 수행할 예정입니다.
사이버 모의훈련 대응을 위한 무료 프로젝트
현장 효율성을 강화하기 위한 선제적 조치로, 중앙은행은 이집트 시장에서 영업하는 은행들에 전문적인 사이버 공격 모의훈련 환경을 무료로 제공하기 위해 은행부문발전기금과 협력하여 프로젝트를 진행 중이라고 밝혔습니다. 이 훈련 환경은 은행들에 재정적 부담을 주지 않으면서 공격 팀과 방어 팀으로 나누어 보호 시스템의 효율성과 정보 보안 팀의 다양한 시나리오 대응 능력을 시험할 수 있게 합니다. 이는 전문 인력 부족과 관련된 과제 및 전문가 유치를 위한 업무 환경 투자 필요성에 대응하는 틀 안에서 이루어집니다.
이러한 발전은 금융 부문에 무엇을 의미하는가?
새로운 프레임워크는 은행뿐만 아니라 다양한 금융 부문 활동과 국가의 디지털 인프라까지 보호 범위를 확장하는 전략적 국가 기반 시설을 나타냅니다. 이러한 방향성은 기술적 과제와 디지털 가속화가 증가하는 가운데 추진되는 것으로, 중앙은행은 금융 기관의 지속 가능성을 강화하고 주권 기관과의 통합을 통해 필수 서비스의 연속성을 보장하며 잠재적 침해로부터 국가의 자산을 보호하고자 합니다.