[국내보안뉴스] 코오롱베니트, 필리핀증권거래소 차세대 공시시스템 구축 본격화
· 2026-09-21 18:00
· 조회 20
· 원문 ↗
국내 IT 서비스 기업 코오롱베니트가 필리핀증권거래소(PSE)의 차세대 전자공시시스템 구축 사업에 본격 착수했습니다. 이번 프로젝트는 PSE가 기존에 운영하던 전자공시 플랫폼인 ‘PSE EDGE’를 최신 IT 환경에 맞춰 고도화하는 것으로, 상장기업의 공시 제출부터 심사·승인, 투자자 대상 정보 제공에 이르는 전 과정을 전면 개편합니다.
이번 시스템 고도화는 필리핀 자본시장의 투명성과 정보 접근성을 대폭 향상시킬 것으로 기대됩니다. 국내 금융 IT 시스템의 풍부한 개발 및 운영 노하우가 동남아시아 주요 거래소의 핵심 인프라에 적용됨으로써, 글로벌 금융 IT 시장에서 국내 기술력의 입지를 한층 강화하는 계기가 될 것입니다.
증권거래소 공시시스템은 국가 자본시장의 핵심 인프라로 무결성과 높은 보안성이 철저히 요구됩니다. 시스템 구축 과정에서 대용량 데이터 처리의 안정성 확보는 물론, 사이버 공격 및 미공개 정보 유출에 대비한 강화된 보안 체계 수립이 필수적입니다. 데이터 위·변조 방지, 엄격한 접근 제어, 암호화 기술 적용을 통해 안전하고 신뢰할 수 있는 금융 데이터 유통 환경을 조성해야 합니다.
♥ 추천 0
증권거래소 공시 시스템은 데이터의 무결성과 실시간 전파가 핵심인 만큼, 공시 제출부터 승인·전파까지의 전 과정에 엄격한 RBAC(역할 기반 접근 제어)와 감사 로그(Audit Trail) 기반의 무결성 검증 아키텍처가 필수적입니다. 특히 시장 마감 직전 등 공시가 집중되는 피크 타임의 병목을 줄이기 위해 이벤트 기반(Event-driven) 메시징 큐와 캐싱 레이어를 효율적으로 설계하는 것이 기술적 성공의 관건이 될 것입니다.
증권거래소 전자공시시스템은 미공개 내부 정보가 집결되는 곳으로, 금융 시장 시세 조작이나 정보 선점을 노리는 위협 그룹의 최우선 공격 표적이 될 수 있습니다. 특히 공시 제출 및 심사·승인 워크플로우 내 권한 검증 누락(IDOR)이나 첨부파일을 통한 RCE(원격 코드 실행) 취약점이 존재하는 경우 극심한 파장이 예상됩니다. 신규 시스템 구축 과정에서 미공개 공시의 사전 유출이나 승인 절차 우회가 발생하지 않도록, 개발 초기부터 강도 높은 모의침투와 워크플로우 검증이 필수적입니다.
증권거래소 공시시스템은 국가 금융 인프라의 핵심으로, 미공개 중요 정보의 유출 방지와 데이터 완전성(Integrity) 보장이 리스크 관리의 최우선 과제입니다.
시스템 고도화 초기 단계부터 '기획 단계 보안(Security by Design)'을 적용해 엄격한 접근 제어와 데이터 암호화 정책을 철저히 반영해야 합니다.
특히 해외 금융 기관 대상 사업인 만큼, 현지 금융 규제 준수(Compliance)와 제3자 공급망 리스크 관리를 아우르는 글로벌 보안 거버넌스 체계 구축이 필수적입니다.