금융권 해킹 이후, 금융 웹 시스템 브라우저 보안 점검

계속되는 금융권 보안 사고, 브라우저도 점검해야 할 때 - 금융 웹 시스템 브라우저 보안

안녕하세요, 웹 기반 정보 보안 전문 기업 디알엠인사이드입니다.

최근 금융권에서 해킹 및 개인정보 유출 사고가 잇따르는 가운데, 금융보안원도 지난 9일 외부 해킹으로 내부 시스템의 일부 정보가 유출된 정황을 확인하고 당국에 신고했다고 10일 밝혔습니다. 금융당국은 약 580개 금융회사를 대상으로 연말까지 보안 전수점검을 추진하고, 취약점 분석·평가를 강화하는 등 금융권 보안 관리에 나섰습니다.

이처럼 금융권 전반의 보안 점검이 강화되는 지금, 인터넷뱅킹과 금융 업무용 웹 시스템에서 브라우저를 통해 처리되고 제공되는 데이터에 대한 보안도 함께 살펴볼 필요가 있습니다.

금융 웹 서비스에서 함께 살펴봐야 할 브라우저 보안

금융회사는 인터넷뱅킹, 금융상품 조회, 고객정보 관리, 내부 업무지원 시스템 등 다양한 서비스를 웹 기반으로 운영하고 있습니다. 이 과정에서 고객정보, 거래내역, 대출정보, 내부 업무자료 등 보호가 필요한 정보가 브라우저에 표시됩니다.

금융회사는 서버 보안, 네트워크 접근통제, 사용자 인증 등 다양한 보안 체계를 운영하고 있습니다. 그러나 정상적인 인증 절차를 거쳐 전달된 데이터도 브라우저에서 처리되는 과정에서 평문 형태로 노출될 수 있습니다. 이러한 데이터는 개발자 도구나 AI 어시스턴트 등 외부 프로그램 등을 통해 확인되거나 추출될 가능성이 있어, 브라우저 영역에 대한 추가적인 보호가 필요합니다. 또한 마우스 우클릭, 복사·붙여넣기, 인쇄 등 브라우저 기능을 통한 콘텐츠 복제와 크롤링·스크래핑을 이용한 무단 수집에도 대비해야 합니다.

따라서 금융 웹 서비스에서는 서버와 네트워크뿐 아니라 브라우저에서 처리되는 데이터까지 보호 범위를 확대할 필요가 있습니다.

금융 웹 시스템에서 점검해야 할 브라우저 보안 항목

인터넷뱅킹 및 금융 업무용 웹 시스템에서는 다음과 같은 브라우저 보안 항목을 점검할 필요가 있습니다.

개발자 도구를 통한 데이터 접근

브라우저 개발자 도구를 통해 웹페이지의 데이터 구조나 주요 정보가 노출되거나 추출될 가능성이 있는지 확인해야 합니다.

브라우저 기능을 통한 콘텐츠 복제

마우스 우클릭, 복사·붙여넣기, 인쇄 등 브라우저 기본 기능을 통해 고객정보나 주요 콘텐츠가 무단으로 복제될 가능성을 점검해야 합니다.

크롤링·스크래핑을 통한 데이터 수집

크롤러 등 자동화된 프로그램을 통해 웹페이지의 정보가 대량으로 수집되거나 외부로 반출될 위험에 대비해야 합니다.

브라우저 내 데이터 노출

브라우저에서 처리되는 텍스트와 이미지 데이터가 평문 형태로 노출되거나 외부 도구를 통해 추출될 가능성을 확인해야 합니다.

서비스별 보안 적용 범위

인터넷뱅킹, 금융정보 조회, 내부 업무 시스템 등 서비스별로 보호가 필요한 정보와 적용해야 할 보안 기능을 구분해야 합니다.

이러한 브라우저 보안 항목은 기존 보안 체계를 보완하고, 웹 서비스 이용 과정에서 발생할 수 있는 정보 유출 위험을 줄이기 위한 것입니다.

별도 프로그램 설치 없이 웹 콘텐츠를 보호하는 Web-X DRM

디알엠인사이드의 Web-X DRM은 별도의 보안 프로그램이나 에이전트 설치 없이 웹 브라우저 환경에서 콘텐츠를 보호하는 웹 보안 솔루션입니다.

Web-X DRM은 텍스트 난독화와 이미지 암호화 기술을 적용해 브라우저에서 평문 데이터가 노출될 위험을 줄이고, 개발자 도구 실행 차단 및 브라우저 기능 제어를 통해 콘텐츠 접근과 복제를 제한합니다.

특히 인터넷뱅킹과 같이 다수의 고객이 이용하는 웹 서비스에서도 별도의 프로그램 설치 없이 보안 기능을 적용할 수 있습니다.

Web-X DRM의 주요 보안 기능

•

개발자 도구 실행 차단: 개발자 도구를 통한 웹 페이지 접근 차단

•

AI 어시스턴트 차단: Gemini, Copilot 등 AI 어시스턴트를 통한 웹 페이지 접근 차단

•

텍스트 난독화: 웹페이지에서 처리되는 개인정보 및 민감정보 보호

•

이미지 암호화: 웹페이지에 표시되는 이미지 데이터의 무단 접근 및 복제 위험 감소

•

마우스 우클릭 제어: 우클릭 메뉴를 이용한 콘텐츠 접근 및 복제 제한

•

복사·붙여넣기 및 인쇄 제어: 브라우저 기본 기능을 통한 콘텐츠 복제 제한

•

크롤링·스크래핑 방지: 자동화된 도구를 통한 웹 콘텐츠 무단 수집 위험 감소

•

스크린 워터마크: 사용자 식별정보 등을 화면에 표시해 무단 촬영 및 정보 유출 억제

•

비가시성 워터마크: 콘텐츠에 육안으로 식별하기 어려운 워터마크 신호를 삽입해 유출 발생 시 유출자 출처 추적 지원

Web-X DRM은 단순히 브라우저의 특정 기능을 차단하는 데 그치지 않고, 데이터가 브라우저에서 처리되고 표시되는 과정까지 고려해 웹 콘텐츠를 보호합니다.

금융 서비스 환경에 맞는 웹 보안 적용

금융회사는 인터넷뱅킹, 금융정보 조회, 내부 업무 시스템 등 다양한 웹 서비스를 운영하고 있으며, 서비스별로 보호 대상과 보안 요구사항이 다릅니다.

Web-X DRM은 보호 대상 URL과 서비스별 보안 요구사항에 따라 적용 범위와 기능을 설정할 수 있습니다. 예를 들어 인터넷뱅킹에서는 개발자 도구 차단과 복사·인쇄 제어 등을 통해 고객정보 및 거래내역의 무단 복제 위험을 줄일 수 있습니다. 내부 업무 시스템에서는 주요 업무자료나 고객정보가 표시되는 웹페이지에 콘텐츠 난독화 기능을 적용하여 크롤링 및 AI 어시스턴트를 통한 개인 정보 및 민감 정보 유출을 차단할 수 있습니다. 또한 스크린 워터마크와 비가시성 워터마크를 활용해 무단 유출을 억제하고, 유출 발생 시 출처 추적을 지원할 수 있습니다.

이를 통해 금융회사는 서비스 운영 환경과 사용자 편의성을 고려하면서 웹 콘텐츠에 대한 보안 수준을 높일 수 있습니다.

금융 보안, 서버와 네트워크를 넘어 브라우저까지

디알엠인사이드는 Web-X DRM을 통해 금융 웹 서비스의 콘텐츠 보호 방안을 제공하고 있습니다. 인터넷뱅킹 및 금융 업무 시스템의 웹 보안 강화를 검토하고 계신다면 문의해 주시기 바랍니다.

금융권 해킹·정보 유출 사고 잇따라, 금융 웹 시스템의 브라우저 보안도 점검해야 할 때