21년도 12월부터 순차적으로 개시되는 마이데이터 사업에 대해 알아봅니다. 이를 통해 마이데이터 사업이 우리 삶과 비즈니스에 끼치는 영향에 대해 이해하고, 클라우드 상에서 마이데이터 사업을 어떻게 적용시킬 수 있는지에 대해 살펴봅니다. | Let's learn about the MyData business that starts sequentially in December 2021. Through this, we understand the impact of MyData business on our lives and businesses, and look at how we can apply MyData business on the cloud.

1. 1 NAVER Cloud 2021
Brown-bag | 온택트 점심 세미나
초개인화 비즈니스 시대,
마이데이터 사업에 탑승하라!
21.12.16 (Thur.)
네이버 클라우드 플랫폼 솔루션 아키텍트 김민형

2. NAVER Cloud 2021
마이데이터,
대체 뭐길래...?

3. 3 NAVER Cloud 2021
목차
1. 마이데이터 사업 이해하기
 마이데이터 정의
 마이데이터 사업, 기대 효과와 우려점
 마이데이터 사업 준비 과정
 마이데이터 사업 참여 기업 현황
2. 마이데이터 사업, 퍼블릭 클라우드에서 가능할까?
 클라우드 환경에서의 마이데이터 사업
 사업 진행을 위한 참고 매뉴얼
3. 마이데이터 on NAVER Cloud Platform
 네이버가 하고자 하는 마이데이터 서비스
 네이버 클라우드 플랫폼의 장점
 네이버 클라우드 플랫폼에서 제공하는 마이데이터 연관 서비스
 마이데이터 사업을 위한 클라우드 아키텍처

4. NAVER Cloud 2021
1. 마이데이터 사업 이해하기

5. NAVER Cloud 2021
마이데이터, 어떻게 시작되었을까?
데이터 3법 개정을 통한 ‘데이터’ 중심의 4차 산업혁명
데이터 3법은 데이터 이용을 활성화하는 3가지 법률을 통칭합니다.
1) 4차 산업혁명 시대의 핵심 자원인 ‘데이터’ 를 활성화하여 데이터 기반의 신 산업을 육성하고,
2) 일원화된 개인정보 보호체계를 통해 기업과 국민의 혼란을 방지하고 체계적 정책을 추진하며,
3) EU(유럽연합) GDPR 적정성 평가의 필수 조건인 감독기구의 독립성 확보하고자 개정되었습니다.
개인정보 보호법 정보통신망법 신용정보법
데이터 3법은 어떻게 개정되었나요?
각 법률에 따라 다음 주요 내용들이 변경되었습니다.
개인정보 보호법 정보통신망법 신용정보법
-개인을 알아볼 수 없도록 처리된 가명정보 개념 도입
-전문 기관에서 여러 기업에 포진된 데이터를 가명정보
를 결합할 수 있도록 함
-개인정보 보호 관련 사항은 개인정보 보호법으로 이관
-개인정보보호위원회 에서 온라인상 개인정보 보호
관련 규제와 감독 주체를 맡게 됨
-신용정보 관련 산업의 규제체계를 합리적으로 완화
-가명정보는 정보주체의 동의없이 처리할 수 있게 허용
-금융분야 ‘개인신용정보 이동권’ 도입 및 개인정보보호 강화
-금융분야 빅데이터 분석ㆍ이용의 법적 근거 명확화

6. NAVER Cloud 2021
마이데이터의 정의
마이데이터의 정의
마이데이터는 개인과 관련된 데이터의 주권은 개인 자신에게 존재한다라는 데이터 관리 패러다임에서 시작합니다.
개인의 데이터는 특정 회사에 종속되지 않으며, 본인 동의 하에 제 3자에게도 공유될 수 있습니다.
마이데이터 중계기관
데이터 보유기관 A
데이터 보유기관 B
데이터 보유기관 C
서비스 활용기관 A
서비스 활용기관 B
[그림 1]. 중계 플랫폼을 통해 개인의 데이터는 익명처리 되어
다양한 서비스 활용기관에 공유될 수 있습니다. 이 때 개인정보 소유권자는
개인이 되며, 해당 당사자만이 금융·통신·의료·공공·구매 등
데이터를 활용하고 융합할 수 있습니다.
APIs
APIs
APIs
은행
보험
증권
카드
[그림 2]. 마이데이터 서비스를 통해 사용자는 개인의 신용정보를 한눈에 확인하고
통합적으로 분석할 수 있게 됩니다.

7. NAVER Cloud 2021
마이데이터의 정의
NAVER MY플레이스 리뷰,
마이데이터로 어떻게 달라질 수 있을까?
Legacy After MyData
카드사에서
나의 카드 결제내역을
중계기관으로 전송
마이데이터 사업자
네이버파이낸셜

8. NAVER Cloud 2021
마이데이터 사업 시스템의 특징
Legacy: Scraping
‘스크래핑’ 방식에서 탈피하여 ‘API‘ 방식으로...!
스크래핑은 오랜 기간 동안 웹사이트 콘텐츠를 수집, 저장하는데 사용되어왔지만, 보안성에서 다소 취약하다는 평가를 받아왔습니다.
이에 금융위원회에서는 마이데이터 사업에서 스크래핑 방식을 금지하고, API 연계 방식을 의무화 하였습니다.
MyData: API
타겟 시스템에 접속하여 자동으로 인증을 수행하고,
HTML 등 출력되는 데이터를 기반으로
정보를 추출하는 기술 (by. IT위키)
스크래핑 방식의 문제점
- 인증을 위해서는 계정정보(w/패스워드)가 저장되어야 함
- 내 정보의 제공 범위를 왜 핀테크 기업이 결정하지?
- 내 정보가 정말 이 작업만을 위해 사용될까?
- 타겟 데이터를 가진 서비스가 현재 시스템 점검중이라면?
어떤 플랫폼이나 서비스에서 제공하는 기능을
사용할 수 있게 도와주는 인터페이스
API를 통해
데이터 직접 전송
카드사 마이데이터 사업자
마이데이터 사업 시 API 연계 방식 의무화
- 모든 사업자는 API 서비스를 제공하기 위한 인프라 구축 필요
- 마이데이터 API 규격을 따라야 함
- 상세 내용은 아래 마이데이터 테스트베드에서 참고 가능
- https://developers.mydatakorea.org/mdtb/apg/dgi/bas/FSAG0101

9. NAVER Cloud 2021
마이데이터 생태계 참여 주체
마이데이터 중계기관
마이데이터 사업자
개인
(이용자)
접근 토큰 및
정보제공 요청
마이데이터 정보제공자
마이데이터 정보제공자
정보제공자
통계 전송
전송 요구내역
일괄 조회
마이데이터 지원센터
(종합포털)
요청 정보
송수신
요청 정보
송수신
요청 정보
송수신

10. NAVER Cloud 2021
마이데이터 중계기관, 우리도 이용할 수 있을까?
『신용정보의 이용 및 보호에 관한 법률』 제22조의9 제4항 및 제5항
중계기관 이용 제한 대상
중계기관은 어디를 이용할 수 있나요?
한국신용정보원, koscom,
금융결제원, MG새마을금고중앙회,
농협중앙회, 수협중앙회, 저축은행중앙회,
신협중앙회, 산림조합중앙회, 행정안전부,
한국정보통신진흥협회
※출처: 마이데이터 종합포털
※출처: 마이데이터 종합포털

11. NAVER Cloud 2021
마이데이터 기대 효과
소비자의 권익↑
소비자는 자신의 여러 정보를 한 눈에 파악할 수 있게 됩니다.
맞춤형 서비스를 추천받거나,
자동화된 프로파일링 대응권등을 통해 금리 인하를 요구하는 등,
데이터 주권을 보다 강화시킬 수 있습니다.
신규시장 창출 및 스타트업의 도약 가능성↑
데이터가 특정 기업에 종속되지 않기 때문에,
기존처럼 브랜드 이름이나 기업 규모에 따라 소비자가 움직이기 보단,
개인 맞춤형 서비스 혹은 기타 신기술을 활용한 서비스의 품질에 따라
사용자들이 움직일 확률이 높아지며,
이는 곧 스타트업 기업에 많은 기회가 주어질 수 있는 환경으로 이어짐.
개인신용정보의 안정성↑
마이데이터 사업자는 금융 보안관제를 필수적으로 가입해야 하며,
연 1회 이상 금융보안원이 기준한 5대 분야, 375개의 항목의
보안취약점 점검을 진행해야 합니다.
엄격한 보안환경을 의무화 하였기에,
사용자들의 개인신용정보 안정성도 올라가게 됩니다.

12. NAVER Cloud 2021
마이데이터 우려점
기울어진 운동장?
의미있는 데이터?
사업성이 있는가?

13. NAVER Cloud 2021
마이데이터 사업 준비 과정
마이데이터 사업을 하기 위한 준비
마이데이터 사업은 본인신용정보관리업 본허가를 받은 사업자만 관련 사업을 영위할 수 있습니다.
해당 라이선스를 획득하기 위해서는 여러가지 심사 기준을 만족함을 증빙하는 허가신청서를 제출하여 심사에서 통과해야 합니다.
마이데이터 허가 매뉴얼(3차) 및 6가지 심사기준 1. 자본금 요건
5억원 이상의 자본금 및 자금 출처가 명확해야 함
2. 물적 요건
신용정보를 처리할 수 있는 정보처리/통신설비를 갖춰야 함
3. 사업계획의
타당성 요건 사업계획의 수입/지출 전망이 타당하고 실현가능성이 있어야 함
4. 대주주 적격성
요건 심사대상의 충분한 출자능력과 건전한 재무상태, 사회적 신용
5. 임원자격 요건
임원이 지배구조법에서 정하는 결격 사유에 해당 없어야 함
6. 전문성 요건
신용정보 활용/보호 및 금융업 전문성을 갖춰야 함

14. NAVER Cloud 2021
마이데이터 사업 참여 기업 현황
마이데이터 사업 본허가 업체
모든 회사가 마이데이터 사업을 할 수 있는 것은 아닙니다.
‘21년 1월 27일, 금융위원회로부터 총 28개의 업체들이 본허가를 승인받았으며,
이후에도 많은 기업들이 이어서 예비허가/본허가를 받으며, 작성일 기준 총 46개 사가 본허가를 승인받았습니다.
업권 회사명
은행 (10) 국민은행, 농협은행, 신한은행, 우리은행, SC제일은행, 하나은행, 광주은행, 전북은행, 중소기업은행, 대구은행
보험 (1) 교보생명
금융투자 (4) 미래에셋대우, 하나금융투자, 한국투자증권, 키움증권
여전 (7) 국민카드, 우리카드, 신한카드, 현대카드, BC카드, 하나카드, 현대캐피탈
상호금융 (1) 농협중앙회
저축은행 (1) 웰컴저축은행
CB (2) 나이스평가정보, 코리아크레딧뷰로
핀테크 (19) 네이버파이낸셜, 민앤지, 보맵, 비바리퍼블리카, 뱅크샐러드, 쿠콘, 팀윙크, 핀다, 핀테크, 한국금융솔루션, 한국신용데이터,
해빗팩토리, NHN페이코, SK플래닛, 카카오페이, 핀크, 아이지넷, 뱅큐, 디셈버앤컴퍼니자산운용
IT (1) LG CNS
마이데이터 본허가 총 46개사 목록 (21.10 버전)

15. NAVER Cloud 2021
21’년 12월 시범서비스 도입
12월 1일부터 17개사의 시범서비스를 시작으로 22’년도 부터 본격적으로 개시
올해 12월 1일부터 본허가 업체 중 17개사가 선두로 마이데이터 시범 서비스를 시작하게 되었습니다.
통신/의료/쇼핑 등과 관련된 개인정보는 아직 법제화가 이뤄지지 않아 활용이 불가능하며,
당분간은 은행/카드사/증권사에 있는 개인정보만 활용이 가능할 예정입니다.
[ N사의 마이데이터 서비스 화면 ] [ 마이데이터 서비스 런칭 이벤트 ]

16. NAVER Cloud 2021
2. 마이데이터 사업, 퍼블릭 클라우드에서 가능할까?

17. NAVER Cloud 2021
마이데이터 플랫폼 구축
마이데이터 플랫폼 구축을 위한 기업들의 계획, 그리고 고민
마이데이터 시대를 앞두고, 금융사를 중심으로 마이데이터 플랫폼 구축 준비가 활발하게 이루어지고 있습니다.
플랫폼을 구축하기 위해선 자사가 가지고 있는 데이터센터에 인프라 환경을 직접 구축하여 그 위에 서비스를 올리는 방법과,
클라우드 서비스 벤더(CSP) 가 제공하는 클라우드 환경 위에서 서비스를 개발하는 방법이 존재합니다.
S/K 은행
2024년까지 그룹 공동 클라우드망 조직
W 은행
그룹 공동 클라우드 시스템 구축
N 은행
네이버와 손잡고 클라우드 도입
H 은행
청라데이터센터 개설, 자체 개발 내부 클라우드망 사용
L 카드
내부 고객 금융이력 관리에 클라우드 도입
[그림 1]. 각 사별 클라우드 도입 계획
※출처: 마이데이터 '속도전'...금융사 ＇클라우드 전환‘ 열풍 <한국경제>, 2020.12.28

18. NAVER Cloud 2021
마이데이터 on 클라우드
마이데이터 사업, 퍼블릭 클라우드 상에서 가능한가요?
금융위원회에서 배포한 마이데이터 허가 매뉴얼 QnA에 기재된 내용을 따르자면,
마이데이터 사업자는 클라우드 사업자(CSP)의 전산설비 이용이 가능합니다.
클라우드 사업자 안정성 평가를 완료한 CSP에 한해 이용 가능
*국내에 위치한 전산센터만 이용 가능
물적요건을 만족하는 클라우드 환경
*고유식별정보 또는 개인신용정보를 클라우드컴퓨팅서비스를 통해 처리하는 경우, 해당 정보처리 시스템을 국내에 설치하여야 함.

19. NAVER Cloud 2021
Public Cloud
지속적 확장성과 보안성
끊임없이 변화하고 공유되는 사용자의 데이터를 공유하기 위한 지속적인 확
장성을 가져야 합니다. 클라우드에선 확장성과 보안성을 모두 제공합니다.
또한, 보안인증을 받은 CSP의 클라우드 서비스를 이용할 시,
기본보호조치 항목 평가가 면제됩니다.
복잡한 인프라는 CSP에 위임! 기획에 집중
사내 전용 프라이빗 클라우드를 구축하고 운영하는데엔 상당히 많은
인력과 시간을 필요로 합니다.
인프라는 CSP에 맡겨 비용을 아끼고 중요한 것에 집중할 수 있습니다.
제공되는 다양한 기술
마이데이터로 수집된 데이터를 활용하기 위해서 필요한 인공지능(AI),
데이터분석 관련 기술들을 직접 개발할 필요 없이,
클라우드 상에서 빠르고 쉽게 이용하실 수 있습니다.
마이데이터 on 클라우드
기업들은 왜 ＂퍼블릭 클라우드＂ 를 통해 마이데이터 플랫폼을 구축하려 할까?
기존 금융 기업들은 보안 문제 등을 이유로 자사 환경에 시스템을 구축하는 것을 선호하였습니다.
이렇게 보수적이던 금융 기업들이 퍼블릭 클라우드에 플랫폼을 구축하려는 이유는 다음과 같습니다.

20. NAVER Cloud 2021
3. 마이데이터 on NAVER CLOUD PLATFORM

21. NAVER Cloud 2021
네이버가 하고자하는 마이데이터 서비스
네이버 서비스를 바탕으로,
사용자가 원하는 데이터를 한곳에..!
✅ 영수증 없이도 방문 인증을 하려면?
✅ 네이버 앱에 차량번호를 등록하면?
✅ 자동차/부동산 대출을 알아보고 싶을땐?
✅ 지식인 엑스퍼트에게 상담받고 싶을땐?
연결을 통한 시너지를 바탕으로
사용자에게 질 높은 서비스를 제공
+마이데이터

22. NAVER Cloud 2021
네이버 클라우드 플랫폼의 장점
안전성이 보장되고 다양한 인증을 획득한 퍼블릭 클라우드
소중한 고객의 데이터가 저장되는 공간인 만큼, 안정적이고 신뢰도 높은 클라우드를 선택하셔야 합니다.
개인정보의 가치가 높아진 만큼 개인정보 유출 등의 보안사고가 발생할 경우, 기업과 서비스에 묻는 책임이 매우 무겁습니다.
네이버 클라우드 플랫폼은 정부의 엄격한 규제를 100% 충족하는 공공 클라우드 뿐만 아니라,
금융보안원 안정성 평가를 100% 충족한 금융 전문 클라우드 환경을 제공해드리고 있습니다.
또한 세계 최고 수준의 보안 인증인 CSA Star Gold 등급을 국내 최초로 획득하기도 하였습니다.

23. NAVER Cloud 2021
안전성이 보장되고 다양한 인증을 획득한 퍼블릭 클라우드
소중한 고객의 데이터가 저장되는 공간인 만큼, 안정적이고 신뢰도 높은 클라우드를 선택하셔야 합니다.
개인정보의 가치가 높아진 만큼 개인정보 유출 등의 보안사고가 발생할 경우, 기업과 서비스에 묻는 책임이 매우 무겁습니다.
네이버 클라우드 플랫폼은 정부의 엄격한 규제를 100% 충족하는 공공 클라우드 뿐만 아니라,
금융보안원 안정성 평가를 100% 충족한 금융 전문 클라우드 환경을 제공해드리고 있습니다.
또한 세계 최고 수준의 보안 인증인 CSA Start Gold 등급을 국내 최초로 획득하기도 하였습니다.
정보보호관리체계 인증
ISMS/ISMS-P 인증
클라우드컴퓨팅서비스
보안인증[IaaS, SaaS]
공공기관에게 안전성 및 신뢰성이 검증된 클라우드 서비스
를 공급할 수 있는지 판단할 수 있는 기준이며, 국내 유일
의 SaaS 인증 보유 사업자
기업이 전사 정보보호 및 개인정보보호를 위해 지속적 보호
활동을 수행하고 있는지, 해당 보호활동을 통해 적절한 정보
보호 수준을 유지하고 있는지 점검하여 일정수준 이상의 기
업에 대해 인증을 부여하는 제도
의료정보보호 시스템 인증
ISO 27799
글로벌 정보보호 관리체계 인증
ISO 27001
글로벌 클라우드 보안 표준인증
ISO 27017
글로벌 클라우드 개인정보보호
표준인증 ISO 27018
글로벌 클라우드 통제수준 표준인증
CSA STAR 인증
국제 클라우드 보안협회(CSA)의 클라우드 서비스 역량
수준을 정량적으로 측정하는 CSA Star 인증의 최고 등급
(Gold)을 획득한 국내 최초의 클라우드 사업자
정보보호관리체계, 클라우드 서비스 관리체계, 클라우드 서
비스 개인정보보호, 개인의료정보보호, 비즈니스 연속성 국
제 표준 인증을 모두 획득한 클라우드 사업자
글로벌 서비스 통제수준
표준인증 SOC 1,2,3 인증
글로벌 수준의 내부통제가 구현 운영되고 있다는 것을 독립
적인 감사인을 통해 증명
지불카드 산업 정보 보호
표준인증 PCI DSS 인증
네이버 클라우드 플랫폼의 Application, Hardware,
Infrastructure 등 11가지 영역이 결제 정보를 안전하게
보호할 수 있음을 검증
CSP 평가 생략 기준
기본 보호조치 평가 생략 가능 (109개)
네이버 클라우드 플랫폼의 장점

24. NAVER Cloud 2021
네이버 클라우드 플랫폼의 장점
수십년간의 대규모 트래픽 경험과 다양한 고객 사례를 보유한 퍼블릭 클라우드
네이버 클라우드 플랫폼은 1999년 부터 시작된 국내 최대 포털 「네이버」 를 22년 동안 안정적으로 운영한 경험을 보유하고 있습니다.
수십년간 큰 장애 없이 안정적으로 포탈 서비스를 운영한 기술력을 「네이버 클라우드 플랫폼」 에서 느껴보실 수 있습니다.
또한 네이버 클라우드 플랫폼은 각 기업의 서비스 특성을 이해하고 사업 운영 전 과정에서 밀접한 지원을 할 수 있는 역량을 가지고 있습니다.
한국교육학술정보원이 온라인 개학을 위해 제공한 e학습터 역시 네이버 클라우드 플랫폼 위에서 운영되었으며 (동시접속 300만명 可),
일 평균 155만명의 코로나19 백신예방접종 사전예약 시스템도 네이버 클라우드 플랫폼 위에서 구축되었습니다.
‘99년부터 시작된 국내 최대 포탈 서비스, NAVER
월간 이용자 수 3000만 이상 (‘20년 기준)
네이버웹툰에서 운영하는 웹툰 서비스는
세계 월간 이용자 수 4600만명 이상을 달성 (‘18년 기준)
네이버클라우드는 네이버를 포함한 계열사들의 인프라를
구축하고 안정적으로 운영해온 IT전문 기업입니다

25. NAVER Cloud 2021
고객 서비스에 쉽고 빠르게 적용할 수 있는 다양한 카테고리의 상품들
네이버 클라우드 플랫폼에는 인프라 구축을 위해 필요한 기본적인 IaaS 상품 뿐만 아니라,
PaaS, SaaS 형태의 상품들이 존재하고 있습니다.
특히 AI 및 데이터 분석과 관련된 다양한 상품들도 만나보실 수 있습니다.
AI Services
21개 상품
(’21.11 기준)
Analytics Services
11개 상품
(’21.11 기준)
네이버 클라우드 플랫폼의 장점

26. NAVER Cloud 2021
네이버 클라우드 플랫폼의 장점
인프라부터 어플리케이션까지! 서비스를 지켜주는 다양한 보안 상품들
네이버 클라우드 플랫폼에는 안전한 인프라 환경을 구축하기 위한 다양한 보안 상품들이 준비되어 있습니다.
인프라부터 그 위에 올라가는 Application 까지, 고객의 서비스와 데이터를 안전하게 지켜드립니다.
Security Services
16개 상품
(’21.11 기준)

27. NAVER Cloud 2021
마이데이터 사업에 활용하면 좋아요! - AiTEMS
사용자의 취향, 이제는 AiTEMS 에게 맡기세요!
사용자 데이터를 기반으로
개인 맞춤형 추천 서비스를 제공합니다
데이터 전처리, 학습, 조정, 예측 등
ML에 필요한 모든 추천기술이 담겨있는 상품을
완전관리형으로 이용하실 수 있습니다
개인 활동 이력
최근 클릭/찜/구매한 상품
개인 선호 이력
선호 브랜드, 몰, 성/연령,
가격대
동일한 원피스를 검색하여도
사용자별 활동 이력 및 선호 이력을 분석하여
개인화 모델 기반으로 재배열하여 서비스 제공

28. NAVER Cloud 2021
마이데이터 사업에 활용하면 좋아요! – Cloud Data Box
데이터 분석 과정에 필요한 데이터부터
인프라, 분석 도구까지,
Cloud Data Box가 모두 제공해드립니다!
고객의 데이터 뿐만 아니라 네이버에 축적된
대량의 검색, 쇼핑, AI 데이터 등을 분석하여
비즈니스 인사이트를 발굴하실 수 있습니다
Cloud Data Box
접속/데이터분석
분석결과 반출
내가 집중해야하는 고객은? 우리 고객들의 관심사는?
현재 시장 트렌드는? 우리 서비스의 시장 반응은?

29. 복잡한 금융 컴플라이언스를 준수하는 금융 전문 퍼블릭 클라우드 서비스
네이버 클라우드 플랫폼에서는 금융 및 핀테크 관련 기업이 쉽고 빠르게 IT 인프라를 구축하고 관리할 수 있도록
「금융 클라우드」 를 제공하고 있습니다.
빠르고 다양하게 진화하는 금융 서비스 변화의 물결에서 금융 기업이 서비스 품질을 강화할 수 있는 최적의 금융 솔루션을 제공합니다.
네이버 클라우드 플랫폼 – 금융 클라우드
서비스 안정성 강화 금융 전용 클라우드 레거시 인프라와의 호환
국내 금융환경 최적화 금융 매니지드 서비스
1. 이중화 아키텍처 지원
2. 전담 지원 기술 인력
3. 정기적인 장애 대응 훈련
1. 금융 서비스를 위한 완벽한 분리
2. 보안 탐지/방어체계 구축
3. 기존 금융 레거시 환경과 동일한
보안 레벨 적용
1. 하이브리드 클라우드 대응
2. 온-프레미스 DR 환경 구축 가능
3. 필수 서비스 강제 사용 정책 없음
1. 국외 수사기관에 대한 무단 정보
제공 불가 정책
2. 금융 기관 요청에 대한 지원 협조
1. 다양한 실무자 교육 프로그램 운영
2. 코스콤과 협력한 금융 매니지드 서
비스 제공
3. 상시 고객지원 센터 운영

30. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#1단계 - VPC 를 통한 논리적 망 분리, NACL과 ACG를 통한 이중화 보안 구성
네이버 클라우드 플랫폼에서 제공하는 [VPC 상품]을 이용하시면, 논리적으로 분리된 네트워크 망을 구축할 수 있습니다.
또한, NACL를 이용하여 네트워크의 보안을 강화하고, ACG를 통해 서버의 보안 환경을 한층 더 높일 수 있습니다.
Public Subnet
Network
ACL
Private Subnet
Network
ACL
VPC
Route Table
전자적 침해행위 사고 방지를 위한 네트워크 접근제어
Private Subnet 구성시 외부와 접근을 차단
Subnet 단위로 적용 가능한 NACL (Nework Access Control List)
Server 단위로 in/out bound 접근제어 가능한 ACG (Access Control Group)
IDS/IPS, Anti-DDOS, WAF, Anti-Virus 탐지 및 제어
ACG
ACG
Internet
Gateway
NAT Gateway
“내부통신망과 연결된 내부 업무용 시스템은 인터넷등
외부 통신망과 분리 차단 및 접속 금지”

31. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#2단계 - 외부 네트워크와의 연동을 통한 하이브리드 시스템 구축
마이데이터 사업자가 기존에 운영하고 있는 데이터센터의 네트워크 망과 네이버 클라우드 플랫폼의 네트워크 망을
[Cloud Connect] 및 [IPsec VPN] 상품을 이용하여 전용선 혹은 암호화된 Site-to-Site 방식으로 연결할 수 있습니다.
IDC와 안전한 연결을 위한 전용 회선 구성
IPSec VPN을 통해 암호화된 터널링 통신 제공
운영 / 개발 단위의 네트워크 분리 구축 / 운영
연동할 VPC별 전용선 연결 가능
VPC간 사설 통신을 위한 VPC Peering
“정보제공자가 금융회사인 경우 중계기관과의 연결시 반드시 전용선
및 이에 준하는 연결을 하여야 한다.”

32. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#3단계 - 외부에서의 안전한 접근을 위한 접근 및 권한 관리
네이버 클라우드 플랫폼에서 제공하는 [Sub Account] 및 [SSL VPN] 상품을 통해 안전한 접근 및 권한 관리 환경을 구축할 수 있습니다.
SSL-VPN을 통해 콘솔/시스템 접근 가능
소스 IP/Mac 주소에 대해 접근 제어 설정 가능
2차인증 기능을 통한 보안 강화
Sub Account를 이용한 직무 및 역할별 권한 관리
“외부에서 개인신용정보처리시스템 접속 시
안전한 접속수단 또는 안전한 인증수단(VPN
등)을 적용하여야 한다.”

33. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#4단계 - 아카이빙 기능을 이용한 중요 데이터 저장
네이버 클라우드 플랫폼에서 제공하는 다양한 스토리지 상품들을 통해 장기간 보관이 필요한 데이터를 안전하게 보관할 수 있습니다.
Cloud Log
Analytics
Object Storage
Archive Storage
Public Subnet – WEB
ACG
Network
ACL
Private Subnet – WAS
ACG
Network
ACL
VPC
다양한 종류의 로그 수집 및 보관
쉽고 간편한 로그 조회 기능 제공
대용량 로그 수집 및 검색
Object Storage로 자동 Export 기능 제공
장기간 보관 시 Archive Storage 활용
“개인신용정보처리 시스템에 접속하여 개인신용정보를 처리한 경우
처리일시, 처리내역등을 기록
내부 접근권한 부여, 변경 또는 말소에 대한 내역을 최소 3년간 보관”

34. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#5단계 - 가용성(HA)이 보장되는 시스템 구축 및 운영
네이버 클라우드 플랫폼에서는 물리적으로 분리되어있는 Zone을 제공합니다.
리소스들을 적절히 분배시켜 안전한 인프라 환경을 구축할 수 있습니다.
가용성과 연속성을 위한 HA 및 DR 구성 가능
리전내에서 물리적으로 분리된 존 제공
로드밸런서를 이용해서 멀티존 간 이중화
VPC는 리전, Subnet은 존 단위 구성
Backup 상품을 이용한 파일 시스템 / DB 백업
“정보제공자와 마이데이터사업자는 시스템의 데이터 백업 시스템 및
재해/재난 침해사고 등
위협 발생 시 대응을 위한 복구 시스템을 설치 운영하여야 한다.”
Zone(FKR-1) Zone(FKR-2)
Load Balancer
VPC
Internet
Gateway
Public
Subnet-1
Server Server
Public
Subnet-2
Server Server
LB-Subnet-1 LB-Subnet-2
Server Server Server Server
Private
Subnet-1
Private
Subnet-2
Public IP Public IP
Archive
Storage
Object
Storage
Backup
Auto
scaling

35. NAVER Cloud 2021
클라우드 기반의 안전한 인프라 구축
#6단계 - 보안에 최적하된 API Gateway를 통해 트래픽 전송
네이버 클라우드 플랫폼에서는 다양한 네트워크망과 연계하여 사용할 수 있는 [API Gateway] 상품을 제공합니다.
외부 송수신 기관
정보수신자
마이데이터
사업자
표준
API
금융기관
Servers
표준 API 구성
API Gateway
Authentication
Access Control
Monitoring
SubAccount
Authorizer
Swagger Import
GET : /user/info
GET : /credit/info
POST : /credit/add
API 정의
HMAC 인증
Custom 인증
Backend Services
On-premise
IP ACL
Throttling
Sub Account Cloud Functions
Key / Product
Monitoring
Authentication
API Monitoring
Customer Data Center #1
Servers
Customer Data Center #2
API 접근제어
전용선
Dashboard
VPN
API Gateway
“API 방식으로 고객의 개인신용정보를 본인신용정보 관리 회사에 직접 전송하여야 함”

36. NAVER Cloud 2021
마이데이터 사업 참고 사이트
[1] 마이데이터 종합포털
- https://www.mydatacenter.or.kr:3441/myd/index/index.do
- 마이데이터 사업과 관련된 전반적인 소개 및 자료
- 마이데이터 기술/서비스 가이드라인, 관련 보도자료 등
[2] 마이데이터 테스트베드
- https://developers.mydatakorea.org/
- 개인신용정보를 API 규격에 맞추어 제공하려는 사업자, 회사들이 편리하게 시스템을 개발, 테스트할 수 있도록 지원
- 마이데이터 사업을 위한 API 규격 안내 및 API 테스트 서비스 제공
[3] koscom 마이데이터 중계기관 포털
- https://www.k-mydata.org/main/home.do
- 마이데이터 중계기관 소개 및 현황
- 마이데이터 표준 API 지원 내용

37. Break Through with

38. End of Document
Thank You