데이터 보안 문제에 직면한 은행업계의 디지털 변혁

VTV.vn - 위협은 점점 더 정교해지고 있으며, 자금세탁 방지 준수, 개인 데이터 보호 및 위험 관리에 대한 표준은 점점 더 엄격해지고 있습니다.

데이터는 은행업계의 디지털 전환을 위한 전략적 기반입니다.

데이터는 은행업 디지털 혁신의 전략적 기반입니다. 하지만 가장 큰 과제는 데이터와 인공지능(AI)이 연결될 때 쉽게 "유출"되는 자산이 된다는 것입니다. 이는 "은행업 디지털 혁신의 돌파구: 데이터는 기반, 고객은 중심"을 주제로 열린 스마트 뱅킹 2025 컨퍼런스 및 전시회 전문가들의 의견입니다.

"원자재"에서 전략적 자산으로

국립은행 부총재 팜 티엔 둥은 국립은행이 데이터 수집, 종합 및 분석 분야의 선도 기관 중 하나라고 말했습니다. 은행업의 어떤 데이터도 감독 대상에서 제외되지 않습니다. 신용 통계 시스템, 자금세탁 방지, 투자 관리, 결제 지원 등은 모두 중요한 데이터 플랫폼으로, 은행 업무의 탄탄한 법적 기반을 마련합니다.

비엣텔 사이버 보안 회사 부회장인 레 꽝 하(Le Quang Ha) 씨는 강력한 디지털화 과정 덕분에 은행 거래의 90% 이상이 디지털 채널을 통해 이루어졌으며, 성인의 87% 이상이 은행 계좌를 보유하고 있다고 말했습니다. 매일 생성되는 막대한 양의 데이터는 귀중한 자원이 되었으며, 이를 통해 신용 기관은 더욱 개인화되고 편리하며 안전한 상품과 서비스를 구축할 수 있게 되었습니다. 그러나 문제는 점점 더 정교해지는 위험 속에서도 안전과 보안을 보장하는 동시에 데이터를 "원자재"에서 "전략적 자산"으로 전환하는 것입니다.

베트남 은행협회 부회장 겸 사무총장 응우옌 꾸옥 훙(Nguyen Quoc Hung) 씨는 통합적이고 안전한 데이터 플랫폼 구축과 연계하여 시스템 전체에서 데이터를 관리해야 한다고 강조했습니다. 데이터 관리는 전자상거래, 보험, 통신 분야뿐만 아니라 은행 업계의 실시간 분석 역량 개발, 위험 관리, 운영 효율성 향상에도 기여합니다. 고객을 중심에 두고 안전과 신뢰를 핵심 가치로 삼는 것은 데이터 기반 비즈니스 전략의 일관된 원칙이 될 것입니다.

실제로 많은 신용 기관들이 인구 데이터베이스를 기반으로 고객 정보를 식별 및 검증하고 지불 계좌를 개설하는 솔루션을 구축했습니다. 이 솔루션은 절차를 단축하고, 인증 정확도를 높이며, 대출 품질을 향상시킵니다. 2025년 6월 중순까지 은행 시스템은 고객 데이터와 관련된 1억 1,700만 건 이상의 거래를 수행했으며, 특히 지불 계좌와 시민 신원 확인을 연계했습니다. 57개 은행, 26개 금융 기관, 그리고 39개 기타 기관이 참여한 결과, 여러 지역에서 92만 7천 개 이상의 신규 계좌가 개설되었습니다.

평가에 따르면, 이는 기술적 성과일 뿐만 아니라 경영진의 사고방식, 내부 프로세스, 그리고 시스템 운영 방식의 변화를 보여주는 것입니다. 데이터가 수집, 처리, 활용되는 방식이 더욱 확대됨에 따라, 목적 지향적인 관리와 실질적인 가치 창출은 필수적입니다. 금융 및 은행 시장이 확대되고 개인과 기업의 요구가 점점 더 다양해짐에 따라 이러한 변화는 더욱 중요해지고 있습니다.

통신 기술과 디지털 플랫폼의 기회와 더불어, 은행 업계는 법적 체계에 대한 큰 압박, 고객 요구 증가, 사이버 보안 위험에 직면해 있습니다. 위협은 점점 더 정교해지고 있으며, 자금세탁방지(AML) 준수, 개인정보 보호 및 위험 관리 기준은 점점 더 엄격해지고 있습니다. 따라서 디지털 역량을 완벽하게 구축하고 데이터 관리와 선제적 컴플라이언스 메커니즘을 결합하는 것이 시급한 과제입니다.

2025년 첫 9개월 동안만 모니터링 시스템에 따르면 베트남에서 412건의 데이터 판매 사례가 기록되었습니다.

혁신과 보안의 균형

국립은행 지급국장인 팜 안 투안(Pham Anh Tuan) 씨에 따르면, 사이버 보안 문제가 심화됨에 따라 은행 업계는 정기적으로 방어 훈련, 사고 대응 훈련을 실시하고 부서별 비상 대응 역량을 강화해 왔습니다. 그러나 2025년 1~9개월 동안만 해도 베트남 모니터링 시스템에 따르면 412건의 데이터 판매가 기록되었으며, 340억 건의 기록이 판매되었고, 이는 약 100만 달러에 달하는 수치로, 2024년 동기 대비 4배 증가한 수치입니다.

전문가들은 주요 과제로 데이터와 AI가 상호 연결되면 쉽게 '유출'되는 자산이 된다는 점, 보안이 부족한 신기술이 모델에서 공격받을 수 있다는 점, 국내법과 국제 표준을 준수하는 것이 점점 더 복잡해진다는 점, 정교한 사이버 공격으로 방어 비용이 증가한다는 점, 사용자의 인식과 데이터 문화가 여전히 불균형하다는 점을 꼽습니다.

총리 정책 자문 위원회 위원이자 BIDV 수석 이코노미스트인 칸 반 뤽 박사는 데이터와 AI는 명확한 전략, 표준화된 절차, 엄격한 윤리 원칙, 그리고 지속적인 개선이 있을 때만 성공할 수 있다고 강조했습니다. 칸 반 뤽 박사는 데이터 및 AI 관련 법률 및 시행령에 대한 세부 지침을 조속히 발표하고, 통제된 테스트를 위한 "샌드박스" 메커니즘을 구축하며, 윤리적 프레임워크와 통제 메커니즘을 완성하고, 주민, 기업 및 가정의 데이터 연결을 가속화하고, 부문 간 데이터 공유를 확대하며, 사이버 보안 역량을 강화하고 각 금융기관에 보안 운영 센터(SOC/CSC)를 구축할 것을 제안했습니다.

국립은행 지불부 부장인 팜 안 투안 씨는 많은 중요한 통지문이 완성되고 있으며, 특히 대출 및 전자 식별에 대한 규정이 마련되어 있어 신용 기관의 자율성이 확대되고 위험 관리가 강화되고 있다고 말했습니다.

티엔퐁 상업은행( TPBank )의 응우옌 훙(Nguyen Hung) 대표는 비즈니스 관점에서 데이터가 "다이아몬드"와 같다고 말했지만, "다이아몬드 광산"에서 데이터를 활용하는 것이 과제라고 강조했습니다. TPBank CEO는 "정리"되지 않은 원시 데이터는 보석이 될 수 없다고 말하며, 처음부터 데이터를 계획하고 표준화하며 정제해야 한다고 강조했습니다. 잘못된 데이터는 모든 고급 분석을 파괴하기 때문입니다.

출처: https://vtv.vn/chuyen-doi-so-nganh-ngan-hang-truoc-thach-thuc-ve-bao-mat-du-lieu-100250925180936411.htm