[국내보안뉴스] 인스웨이브, 89억 원 규모 새마을금고 차세대 웹단말 전환 사업 수주
· 2026-10-15 05:00
· 조회 12
· 원문 ↗
AI 및 DX 전문기업 인스웨이브가 LG CNS가 총괄하는 새마을금고중앙회의 계정계 최신화 사업에서 대면 채널 웹단말 전환 사업을 담당하게 되었습니다. 이번 사업은 약 89억 원 규모로, 기존 금융 인프라를 최신 웹 표준 기반으로 대대적으로 혁신하는 금융 디지털 전환(DX)의 일환입니다.
영향 범위는 새마을금고의 고객 접점 채널 전반에 걸쳐 있습니다. 지점 창구에서 사용되는 통합단말을 비롯해 디지털창구, 태블릿 브랜치 등 대면 채널 시스템이 주요 전환 대상입니다. 이번 고도화를 통해 금융 서비스의 운영 효율성과 시스템 표준화 수준이 대폭 향상될 것으로 전망됩니다.
웹 기반 차세대 금융 단말 시스템으로의 전환은 유지보수의 편의성뿐만 아니라 보안 체계 강화 측면에서도 중요한 의미를 갖습니다. 단말 표준화로 보안 취약점 관리 및 신규 보안 정책 적용이 한층 용이해지므로, 차세대 인프라 구축 과정에서 데이터 암호화 및 호환성 확보를 위한 모니터링과 체계적인 보안 검증 노력이 수반되어야 합니다.
♥ 추천 0
레거시 환경에서 웹 표준(HTML5) 단말로의 전환은 배포와 유지보수 생산성을 크게 높이지만, 웹 환경 고유의 보안 위협에 대응하는 아키텍처 설계가 전제되어야 합니다. 특히 디지털창구 및 태블릿 특성상 핀패드, 스캐너 등 물리 디바이스 연동을 위한 로컬 에이전트 통신 구간(WSS)의 암호화와 입력값 검증이 핵심 보안 포인트가 될 것입니다. 대규모 금융 계정계 연동 프로젝트인 만큼, 개발 초기 단계부터 XSS/CSRF 방어 및 웹 세션 오남용 방지 로직을 보안 개발 생명주기(S-SDLC)에 엄격히 반영하는 것이 중요합니다.
기존 C/S 구조의 전용 단말에서 웹 기반 단말로의 전환은 XSS, DOM 기반 조작, API 취약점 등 웹 특유의 공격 표면(Attack Surface)을 대폭 확장시키는 결과를 초래합니다. 특히 행원 단말 환경이 웹으로 변경됨에 따라 클라이언트 사이드 스크립트 변조나 세션 탈취를 통한 계정계 핵심 권한으로의 침투 및 위변조 위험성이 높아집니다. 디지털 창구 및 태블릿 브랜치 등 무선·모바일 연동 지점에 대한 엄격한 API 인증·인가 검증과 클라이언트 단 보안 통제 악용 가능성을 집중 진단해야 합니다.
대면 채널의 웹단말 전환은 운영 효율성을 높이는 반면, 웹 기반 취약점 증가 및 공격 표면(Attack Surface) 확대라는 리스크를 동반합니다.
거버넌스 관점에서 구축 초기 단계부터 보안 개발 생태계(Secure SDLC)를 적용하고, 사업 수행사에 대한 엄격한 공급망 보안 검증 프로세스를 가동해야 합니다.
특히 태블릿 등 다양한 접점 단말에서 처리되는 개인정보 보호를 위해 통합적인 접근 제어와 다층 방어 보안 정책 수립이 병행되어야 할 것입니다.