[국내보안뉴스] 저축은행중앙회, HTML5 웹 표준 기반 차세대 통합단말 시스템 구축 추진
· 2026-10-17 17:00
· 조회 11
· 원문 ↗
AI 및 DX 전문기업 인스웨이브가 저축은행중앙회의 '통합금융정보시스템(IFIS) 차세대 구축 및 전산장비 통합유지보수' 사업에서 HTML5 기반 통합단말 UI 전환 프로젝트를 수주했습니다. 주사업자인 SK AX와 수행 계약을 체결한 이번 사업을 통해, 전국 회원 저축은행 영업점 창구 직원들이 사용하는 업무 단말 환경이 웹 표준으로 새롭게 개편될 예정입니다.
이번 시스템 전환의 영향 범위는 저축은행중앙회와 연계된 전국 회원 저축은행 전체 영업점 단말 환경에 미칩니다. 기존의 전용 소프트웨어나 파편화된 비표준 시스템에서 벗어나 HTML5 기반의 웹 표준 환경으로 통합됨에 따라, 크로스 브라우징과 중앙 집중식 관리가 가능해집니다. 이는 창구 직원의 업무 처리 효율성을 높일 뿐만 아니라 유지보수 및 단말 관리 프로세스를 대폭 단순화하는 효과를 가져올 것으로 평가됩니다.
기술적 관점에서 웹 표준 기반의 단말 환경으로의 전환은 플러그인이나 ActiveX 등 보안 취약점이 자주 발생하는 레거시 요소를 제거한다는 이점이 있습니다. 그러나 웹 기술 특성상 XSS(크로스 사이트 스크립팅), 세션 탈취 등 새로운 웹 보안 위협에 노출될 위험도 공존합니다. 따라서 차세대 시스템 개발 과정에서 시큐어 코딩 가이드라인을 엄격히 준수하고, 단말 가상화 및 데이터 암호화, 웹 애플리케이션 방화벽(WAF)과 같은 통합 보안 모니터링 체계를 사전에 구축하는 대응이 필요합니다.
♥ 추천 0
웹 표준(HTML5) 기반의 단말 전환은 클라이언트 배포 및 유지보수 생산성 측면에서 큰 구조적 이점이 있습니다. 다만 금융 창구 특성상 다양한 특수 장비(신분증 스캐너, 핀패드 등) 연동을 위한 로컬 에이전트 보안과 통신 구간의 암호화 아키텍처 설계가 핵심 과제가 될 것입니다. 특히 웹 환경으로 전환되는 만큼 XSS나 DOM 기반 위변조 공격에 대비해 엄격한 CSP(Content Security Policy) 적용과 클라이언트 사이드 스크립트 검증을 철저히 설계해야 합니다.
기존 레거시 CS 단말에서 HTML5 웹 기반 단말로의 전환은 XSS, CSRF, DOM 취약점 등 웹 애플리케이션 고유의 공격 표면이 금융 창구 내부망으로 확장됨을 의미합니다.
특히 창구 직원의 웹 세션이 탈취되거나 클라이언트 사이드 로직 우회가 가능해질 경우, 백엔드 API를 직접 노린 무단 금융 거래 조작 공격 벡터가 활성화될 수 있습니다.
저축은행중앙회의 공통 UI 프레임워크로 적용되는 만큼, 단일 솔루션 취약점이 전체 저축은행으로 파급되는 공급망 위험에 대비해 API 모킹 및 클라이언트 사이드 변조 관점의 공격적 검증이 필수적입니다.
금융권의 웹 표준(HTML5) 단말 전환은 업무 효율을 높이지만, 기존 폐쇄형 단말이 웹 환경으로 확장됨에 따라 새로운 웹 취약점 및 API 보안 리스크가 증대될 수 있습니다. UI 고도화 사업 추진 시 기획 단계부터 시큐어 코딩(Secure SDLC)을 적용하고, 외부 개발사에 대한 공급망 보안 점검 정책을 엄격히 집행해야 합니다. 혁신과 보안의 균형을 맞추기 위해 신규 단말 시스템에 대한 내부 통제 및 금융 규제 준수 여부를 거버넌스 관점에서 지속적으로 점검해야 할 시점입니다.