InterCloud

은행 및 금융기관

은행과 금융기관을 위한
모든 시스템의 감사 증적과 보안

은행, 보험사, 금융회사는 지속적인 규제 감독 아래 운영되며, 고객은 빠르고 항상 이용 가능한 디지털 서비스를 기대합니다. InterCloud는 보안, 감사 추적, 코어 시스템 연동이 처음부터 설계에 포함된 금융기관용 플랫폼을 구축합니다.

영업팀과 상담고객 사례 보기

과제

금융 서비스의 과제

  • 모든 계층의 보안

    금융 시스템은 끊임없이 공격받습니다. 인증, 권한 부여, 암호화, 보안 개발, 공급업체 리스크 모두 기관의 보안 정책과 규제 기관의 요구를 충족해야 합니다.

  • 감사 및 규제 보고

    IT 리스크 및 아웃소싱에 관한 중앙은행 지침, 개인정보 보호법, 자금세탁방지 의무, 내부 감사 모두 누가 무엇을, 언제, 왜 했는지에 대한 완전한 기록을 수년간 보관할 것을 요구합니다.

  • 코어 시스템 연동

    코어뱅킹, 카드, 자금, 총계정원장 시스템은 기준 시스템이며 변화가 느립니다. 신규 애플리케이션은 대개 엄격히 통제되는 인터페이스와 배치 처리 시간대를 통해 이들과 안전하게 연동해야 합니다.

  • 가용성과 변경 관리

    고객은 디지털 채널이 언제나 작동하기를 기대하며, 모든 운영 환경 변경은 공식 변경 관리 절차를 거칩니다. 릴리스는 안정적이고, 되돌릴 수 있으며, 완전히 문서화되어야 합니다.

지원 방식

모든 시스템의 통제와 증적

접근 방식

시스템 자체에서 나오는 감사 증적

당사 플랫폼의 모든 레코드에는 생성 또는 변경한 사람과 변경 시각이 남고, 모든 승인이 기록되며, 접근은 SSO, 2단계 인증, 패스키를 갖춘 역할 기반으로 이루어집니다. 감사인은 시스템 자체에서 증적을 확보합니다.

코어뱅킹 및 총계정원장과의 연동은 귀 기관이 통제하는 인터페이스를 중심으로 구축되며, 재무 부서가 양측이 일치함을 입증할 수 있는 대사 보고서를 제공합니다.

인프라는 AWS에서 코드로 정의되고, 모든 릴리스는 승인을 포함한 CI/CD를 거치므로, 변경 관리에는 운영 환경에 반영된 내용에 대한 완전하고 검토 가능한 기록이 남습니다.

  • 메이커-체커 승인과 완전한 감사 추적
  • Google 또는 Microsoft를 통한 SSO, 2단계 인증, 패스키
  • 코어뱅킹 및 총계정원장과의 통제된 연동
  • 코드형 인프라와 문서화된, 되돌릴 수 있는 릴리스

성과

주요 성과

금융기관은 일반적으로 다음과 같은 성과를 위해 InterCloud와 협력합니다.

  • 요청 시 시스템 기록으로 즉시 제출하는 감사 증적
  • 강제 승인 절차를 갖춘 구매, 공급업체, 경비 프로세스
  • 알림과 전체 장애 이력을 갖춘 디지털 채널 모니터링
  • 코어 시스템을 변경하지 않고 신규 애플리케이션 연동
  • 승인된 문서만을 근거로 AI가 답변하는 고객 및 직원 문의
  • 내부 및 외부 검토를 충족하는 릴리스 및 변경 기록

자주 묻는 질문

자주 묻는 질문

InterCloud 클라우드가 아닌 자체 환경에서 플랫폼을 운영할 수 있습니까?

배포 방식은 기관의 정책에 따라 달라집니다. 당사 제품은 컨테이너화되어 있으며 기본적으로 AWS에서 실행됩니다. 호스팅 및 데이터 보관 위치 요건을 알려 주시면 이를 충족하는 방안을 제안해 드립니다.

공급업체 리스크 및 보안 검토는 어떻게 지원합니까?

아키텍처 문서와 함께 당사의 보안 관행 및 접근 통제 모델에 대한 설명을 제공하며, 프로젝트의 일환으로 귀 기관의 보안 질의서와 모의 해킹 절차에 협조합니다.

InterCloud AI는 당사 데이터를 제3자에게 전송합니까?

어시스턴트는 귀사가 승인한 문서와 데이터를 근거로 답변하도록 설정되며, 모델이 접근할 수 있는 범위는 통제됩니다. 가동 전에 모델 제공업체, 데이터 처리, 보존 기준을 귀사 정보보안 팀과 합의합니다.

요구사항에 대해 상담하십시오

개선하려는 프로세스와 충족해야 할 통제 요건을 알려 주십시오. 당사가 다른 기관의 유사한 요구사항을 어떻게 해결했는지 설명해 드립니다.

영업팀과 상담고객 사례 보기