금융 보안 플러그인 줄이는 흐름에 맞춰 소프트캠프가 클라우드 격리형 ‘실드웹’ 출시

• 소프트캠프가 금융권 전용 원격 브라우저 격리(RBI) 보안 플랫폼 실드웹(SHIELD Web)을 출시함

  • 고객이 금융 웹사이트에 접속할 때 실제 웹 코드와 API 호출을 고객 PC가 아니라 격리된 클라우드 컨테이너에서 실행함
  • 고객 단말에는 처리된 화면만 전달되기 때문에 HTML, 자바스크립트, API 구조가 외부에 직접 노출되지 않음

• 이 제품이 나온 배경은 한국 금융권의 지긋지긋한 설치형 보안 소프트웨어 축소 흐름임

  • 정부는 지난해 10월 범부처 정보보호 종합대책에서 금융·공공기관의 소비자 대상 설치형 보안 소프트웨어 요구를 2026년부터 단계적으로 제한하겠다고 밝힘
  • 대신 다중 인증, 인공지능(AI) 기반 이상 탐지 같은 대체 보안 체계 활용을 유도하는 방향임

• 국내 금융 서비스는 그동안 고객 PC에 너무 많은 걸 깔게 했음

  • 키보드 보안, 개인 방화벽, 백신, 인증서 관리, 문서 위변조 방지, 이상거래탐지시스템(FDS) 수집 프로그램 등이 대표적임
  • 문제는 불편함만이 아님. 설치형 보안 프로그램 자체가 취약점이나 공급망 공격 통로가 될 수 있다는 지적도 계속 있었음

• 실드웹은 브라우저에 드러나는 공격면을 줄이는 쪽에 초점을 맞춤

  • 소프트캠프는 인공지능(AI) 기반 공격이 확산하면서 브라우저에 노출된 자바스크립트 코드, API 호출 구조, 파라미터 패턴이 자동 분석 대상이 되고 있다고 봄
  • 그래서 실행 위치를 고객 PC에서 클라우드 격리 컨테이너로 옮겨 공격자가 관찰할 수 있는 정보를 줄이겠다는 접근임

• 적용 대상은 주로 고위험 금융 거래 구간임

  • 기업뱅킹 대량 이체 거래에서는 업로드 파일에 콘텐츠 무해화(CDR)를 적용하고 격리 세션 안에서 거래를 진행할 수 있음
  • 개인 고액 이체, 신규 수취인 등록, 인증수단 변경 같은 구간에는 강화 인증과 이상거래탐지시스템(FDS) 모니터링을 연계할 수 있음

• 기존 시스템을 완전히 갈아엎지 않아도 된다는 점도 강조됨

  • 금융권뿐 아니라 공공 대국민 웹 서비스와 노후 시스템에도 적용 가능하다고 설명함
  • 기존 사이트 코드나 서버 설정을 대대적으로 바꾸는 대신, 접속 경로가 실드웹을 거치도록 바꾸는 방식임

---

기술 맥락

• 실드웹의 핵심 선택은 보안 코드를 고객 PC에 설치하는 대신, 웹 실행 자체를 클라우드 격리 컨테이너로 옮기는 거예요. 사용자의 브라우저가 HTML과 자바스크립트를 직접 받아 실행하면 공격자가 코드와 API 패턴을 분석하기 쉬워지거든요.

• 금융권에서 이 방식이 중요한 이유는 규제 방향이 바뀌고 있기 때문이에요. 2026년부터 설치형 보안 소프트웨어 요구가 단계적으로 제한되면, 금융사는 기존 플러그인 없이도 거래 구간을 보호할 새 구조가 필요해요.

• RBI는 특히 고위험 거래에 잘 맞아요. 모든 접속을 무겁게 처리하기보다 대량 이체, 고액 이체, 신규 수취인 등록처럼 사고 영향이 큰 구간에 격리 세션, 강화 인증, FDS를 묶으면 비용과 보안 사이의 균형을 잡을 수 있거든요.

• 기존 웹서비스를 크게 뜯지 않고 접속 경로만 바꾸는 방식도 현실적인 장점이에요. 금융과 공공에는 오래된 시스템이 많아서, 서버 코드를 대규모로 수정하지 않고 보안 통제 지점을 앞단에 세울 수 있다는 점이 꽤 큽니다.