금융 서비스 기업, 임원용 WhatsApp을 관리형 암호화 메시징으로 대체
한 중견 금융기관의 최고경영진은 개인 WhatsApp 그룹을 통해 업무를 조율하고 있었습니다. 시장에 민감한 의사결정, 이사회 논의, 사고 대응이 거버넌스, 보존 통제, 접근 관리가 없는 소비자용 플랫폼에서 이루어지고 있었습니다. FCA 및 MiFID II 관련 위험이 지적된 규정 준수 검토 이후, 이 기관은 거버넌스가 적용되는 임원용 암호화 통신 플랫폼으로 Sanket.Work를 구축했습니다.
요구사항 논의대상
규제 대상 업무 통신에 사용할 일반 소비자용 앱의 대안으로 보안 메시징을 검토하는 금융 서비스 부문의 규제 준수팀, 최고정보보안책임자 및 임원.
배경
위험에서 해결까지
경영진과 이사회의 소통을 개인 WhatsApp에서 거버넌스가 적용된 암호화 Sanket.Work 구축 환경으로 이전
규정 준수팀에 관리자 제어, 사용자 계정 할당 및 즉시 접근 권한 철회 기능이 제공됨
시장에 영향을 미칠 수 있는 인수합병 및 이사회 논의를 이제 종단 간 암호화와 내용을 읽을 수 없는 서버로 보호
경영진이 시장에 영향을 미칠 수 있는 업무상 통신에 개인 WhatsApp 계정을 사용함으로써 발생한 FCA 및 MiFID II 관련 규제 위험 해소
구축 세부 정보 전체
경영진과 이사회의 소통을 개인 WhatsApp에서 거버넌스가 적용된 암호화 Sanket.Work 구축 환경으로 이전
규정 준수팀에 관리자 제어, 사용자 계정 할당 및 즉시 접근 권한 철회 기능이 제공됨
시장에 영향을 미칠 수 있는 인수합병 및 이사회 논의를 이제 종단 간 암호화와 내용을 읽을 수 없는 서버로 보호
DORA 요건에 부합하는 별도 통신 채널을 정보통신기술 사고 대응을 위해 구축하고 분기별 훈련에서 검증
보존 기간을 통제하고 감사할 수 있는 메시징 플랫폼으로 FCA의 통신 거버넌스 요건에 대응
최고경영진 통신의 소비자 플랫폼 노출 없음 - Meta, 애플 및 외국 관할권 배제
측정 가능한 성과
경영진이 시장에 영향을 미칠 수 있는 업무상 통신에 개인 WhatsApp 계정을 사용함으로써 발생한 FCA 및 MiFID II 관련 규제 위험 해소
회사의 첫 정보통신기술 연속성 훈련 중에도 유지된 DORA 준수 별도 통신 채널을 구축했습니다
준법감시팀이 처음으로 경영진의 업무 통신을 입증 가능하게 관리할 수 있도록 했습니다 - 감독기관의 검사에서 입증할 수 있습니다
배포 절차
Sanket.Work는 지정된 경영진 커뮤니케이션 플랫폼으로 4주 이내에 구축되었으며, 운영 개시 전에 계정 연동, 보존 정책 설정 및 DORA 문서화가 완료되었습니다.
이 구축에 관한 질문
자주 묻는 질문
이 회사가 경영진의 WhatsApp 사용을 중단하고 대체 수단을 선택한 계기는 무엇인가요?
규정 준수 검토 결과, 최고경영진이 시장에 민감한 사안을 WhatsApp으로 논의하는 관행은 MiFID II 및 FCA의 전자통신 관련 규정에 노출될 가능성이 있는 것으로 확인되었습니다. 또한 소비자용 앱 사용으로는 업무 통신 데이터에 대한 회사의 GDPR상 개인정보처리자 의무를 충족할 수 없다는 점도 지적되었습니다.
WhatsApp에서 Sanket.Work로의 전환은 어떻게 관리했나요?
규정 준수팀과 정보기술팀은 단계적 도입을 주도했다. 먼저 최고경영진에 도입한 뒤 더 넓은 범위의 리더십 그룹으로 확대했다. 익숙한 메시징 인터페이스 덕분에 재교육을 최소화할 수 있었다. 규정 준수팀은 규제 증빙을 위해 도입 과정을 문서화했다.
DORA 대역 외 통신 채널은 어떻게 시험하나요?
이 회사는 Sanket.Work를 이용한 별도 경로 커뮤니케이션 훈련을 포함해 분기별 정보통신기술 연속성 훈련을 실시한다. 훈련 기록은 감독 당국의 검사에 대비한 DORA 문서 증빙으로 보관한다.
귀사도 유사한 성과를 거둘 수 있습니다
당사는 체계적인 요구사항 파악 및 설치·운영 절차를 통해 각 조직과 협력합니다. 비공개 평가를 시작하려면 문의해 주십시오.