Claude Code for FSI
5호망 단말에서 AI 코딩 에이전트를 안전하게 도입하는 방법
하나증권, Claude Code on Amazon Bedrock
오늘 세션 구성
1
규제: 세 개의 문
21분
2
타사 사례와 랜딩존, 네트워크
22분
3
MCP Hub와 LLM Gateway, 데모 영상 2편
25분
4
구축 방안, 하네스 데모, 도입 경로
22분
같은 증권업에서 이미 문을 통과했다
적합
금융보안원 「생성형 AI 연계 이용 보안대책 평가」에서 국내 금융권 최초 적합 판정 (2026.06). 5호 단말에서 Claude Code를 쓰는 구성
출처: AWS Financial Services Forum Seoul 2026, KB증권 발표
28%
베타테스터 1명이 1.2만 줄 레거시 코드를 한 달 만에 리팩토링. 코드량 28% 감소, 취약점 제거
출처: 동일 발표, 디지털데일리 2026.08.27
오늘의 관점: 하나증권은 처음 가는 길이 아니라, 검증된 길을 재현하고 더 빨리 통과하는 문제입니다.
금융 클라우드 규제는 10년간 열려왔다
시점을 눌러 보세요
주황 표시는 올해 바뀐 두 가지입니다.
기다리지 않는 이유: 방향은 전면 해제로 정해졌지만 일정은 불확실합니다. 지금 갖추는 통제가 향후 선별 대상이 되는 근거가 됩니다.
어느 단말에서 출발하느냐가 근거를 정한다
온프렘 전산실 (5호망)
5호 단말: Claude Code
LLM Gateway, MCP 중계, 망연계 솔루션 (수신)
연구개발망
연구개발 단말(NAC, DLP, DRM), 망연계 솔루션 (송신), VPN
인터넷망
인터넷 PC ✕ 사내망 미연결
③ DX
② VPN
망연계 단방향
망연계 단방향
① 인터넷
AWS 서울 리전: Workloads OU, AI Platform
Bedrock, AgentCore (PrivateLink only)R&D OU: 연구개발망
개발 VPC, SWG/CASB 경유 인터넷
Sandbox OU: Playground
승인 모델만, 사내망 미연결
위 버튼으로 경로를 하나씩 켜 보세요. 공통 원칙: 단말에서 Bedrock 직접 호출은 불가, 인터넷망과 연구개발망은 차단
파일이 오가는 지점을 하나로 좁힌다
출발 단말, 사내망
인터넷망 PC. 업무망, 운영망 단말은 직접 접속 불가. 운영계, 고객계 미연계
AWS 연결 경로
인터넷 → 중앙 Gateway → 승인 모델. 외부 SaaS는 승인 Endpoint만
파일 업로드, 반입, 반출
MVP 단계는 업로드 비활성화 권장. 필요 시 PDF/TXT 등 확장자와 용량만. 사내 반입, 반출 모두 불가
핵심 통제
입력 패턴 탐지, 사용량 한도
출발 단말, 사내망
연구개발 전용 단말(NAC 인증만). 내부업무망과 논리적 분리, 전산실과는 단방향 망간전송만. 무선 차단(§15⑥)
AWS 연결 경로
데이터센터 ↔ AWS 연구개발망 VPN. 재택은 IDP 인증 + Client VPN. 외부는 SWG/Proxy, CASB 화이트리스트
파일 반입, 반출
전산실 → 연구개발망은 원칙적 불가(CISO 승인 + 정보보호위원회 의결 후 산출물만). 반대 방향은 망연계 단방향만
핵심 통제
방화벽, NGFW/IPS, SSE, DLP/DRM, NAC, EDR. 반출 주체는 인가된 형상관리 서버만, 한시적 연결
출발 단말, 사내망
기존 5호 단말. 전산실 내부, 운영계 연계는 지정 범위 안에서만. 기존 5호망 통제 유지
AWS 연결 경로
DX → TGW → PrivateLink. 단말 직접 호출 불가, 전산실 Gateway 경유. 인터넷 경로 없음
파일 반입, 반출
코드가 이미 전산실 안에 있어 반입, 반출 개념 없음. 밖으로 나가는 것은 Gateway DLP를 통과한 프롬프트뿐
핵심 통제
기존 5호망 통제 + LLM Gateway(DLP, 로깅). 3부 데모에서 실제로 보여 드립니다
연구개발망의 트레이드오프: "개발은 클라우드에서, 반영은 망연계로". 통제와 감사는 쉬워지지만, 개발 속도는 망연계 절차가 결정합니다.
망연계는 6단계, 병목은 승인 대기
AWS 연구개발망1 전송 신청Code Repository에서 Git 소스 전송 신청
AWS 연구개발망2 전송 승인승인권자 승인
데이터센터 연구개발망3 망연계로 전송Git → 망연계 솔루션
데이터센터 연구개발망4 목록 조회전송 대상 확인, 선택
전산실5 망연계 승인망연계 단계 승인, 신청
전산실6 반영, 기록전산실 GitLab 수신, 전송 이력 기록
| 통제 | 내용 |
|---|---|
| 전송 방향 | 연구개발망 → 전산실 단방향, 한시적 연결 |
| 사전 점검, 수신 검증 | 시큐어코딩 점검, 악성코드 검사. 수신 서버에서 무결성(해시), 바이너리 검증 |
| 파일 통제 | 유형, 용량 제한, 암호 걸린 파일 금지, 중요정보, 개인신용정보 포함 여부 검토 후 반출 |
| 통신, 기록 | IPS, 보안 모니터링. 망간 파일 이동 내역 기록, 보관, 주기 점검 |
리스크: 노란 테두리(2, 5단계) 승인 대기가 길어지면 연구개발망의 장점이 줄어듭니다. 승인 SLA와 자동 검증(SAST, 악성코드 검사)을 함께 설계해야 합니다.
출처: 메가존클라우드 「연구개발망 구축시 고려사항」 p26, p29
운영계와 실제 코드에 닿는 길은 하나
| 비교축 | AI Playground | 연구개발망 | 5호망 + 혁신금융 |
|---|---|---|---|
| 성격 | 프롬프트, 모델 체험용 테스트 콘솔 | 독립된 정식 R&D 인프라 | 기존 IT 개발, 운영 단말에 AI 연계 |
| 법적 근거 | 비조치의견서 / 사내 정책 (확인 필요) | 전자금융감독규정 §15 연구개발망 예외 (조항 확인 필요) | 혁신금융서비스 지정 (망분리 특례) |
| 승인 주체 | CISO, 정보보호 조직 | 내부 정보보호위원회 | 금융위 지정 + 금보원 이행점검 |
| 허용 데이터 | 공개, 샘플 (고객정보 입력 금지) | 가명, 더미 (실데이터 금지) | 지정 범위 업무 데이터, 개인정보 필터링 전제 |
| 비교축 | AI Playground | 연구개발망 | 5호망 + 혁신금융 |
|---|---|---|---|
| 단말 | 인터넷망 PC | 연구개발 전용 단말 | 기존 5호 단말 + AI 이용 통제 |
| 네트워크 | 인터넷 → 중앙 Gateway | 독립 VPC, SSE로 인터넷 통제 | 전산실 Gateway → DX → PrivateLink |
| 소스코드 | 반입 불가 | 망연계 단방향 + 반출 승인 | 사내 코드 직접 활용, 입력 필터링, 로깅 |
| 운영계 연계 | 불가 | 불가 | 지정 범위 내 가능 |
| 비교축 | AI Playground | 연구개발망 | 5호망 + 혁신금융 |
|---|---|---|---|
| 체감 기간 | 수주 | 수개월 (내부 의결 + 망 구축) | 약 1년 (KB증권 사례) |
| Coding Agent 활용 | 학습, 실험 | 실데이터 없는 코드베이스 전면 활용 | 실제 업무 코드베이스 + 운영 도구 연계 |
결정적인 두 줄: 운영계와 실제 업무 코드에 닿을 수 있는 건 5호망 경로뿐이고, 대신 약 1년이 걸립니다.
리스크: 연구개발망 조항 번호는 자료마다 표기가 다릅니다(제15조 제5호 가목 vs §15①3 가목). 규정 원문으로 확정한 뒤 반영합니다.
연구개발망과 5호망, 통제는 거의 같다
| 통제 영역 | Playground | 연구개발망 | 5호망 | AWS 구현 수단 |
|---|---|---|---|---|
| 범위 (목적 한정) | ● | ● | ● | 이용 고지, 정보보호위원회 의결 |
| 독립 네트워크, 접속 경로 | ◐ | ● | ● | 전용 VPC, TGW RT 분리, DX / Client VPN / PrivateLink |
| 접속 단말, 인증, 권한 | ◐ | ● | ● | NAC, EDR, MDM + IAM Identity Center + IdP, MFA |
| 인터넷, SaaS | ● | ● | ● | SSE(SWG/CASB), Network Firewall (5호망은 경로 없음) |
| 망간 전송 | ○ | ● | ○ | 망연계 솔루션 (연구개발망 → 전산실) |
| 계정 분리 | ◐ | ● | ● | Control Tower, OU |
| 리전, 데이터 위치 | ● | ● | ● | SCP 리전 제한 (Bedrock은 승인 CRIS 프로파일만 예외) |
| 가명, 민감정보, 로그 | ● | ● | ● | Gateway DLP, Macie, CloudTrail → Log Archive, Invocation Logging |
| 비용, 사용량 | ● | ◐ | ● | Gateway Quota, AWS Budgets |
● 필수 ◐ 권장 ○ 해당 없음. 메가존 가이드의 통제 영역 기준 권장안이며, 최종 등급은 하나증권 정보보호 정책으로 확정합니다.
문은 두 개, 권장은 PATH B
세 환경 중 Playground는 체험용이라, 실업무 코드로 들어가는 문은 두 개입니다.
근거와 승인
제15조 연구개발망 예외(조항 확인 필요). 내부 정보보호위원회. 혁신금융 지정 불필요
기간
내부 절차 중심이라 상대적으로 짧음
데이터와 업무
개인정보 기본적으로 처리 불가. 연구개발 용도에 한정
인프라
완전한 망분리 전제. Network, Security, Gateway, 로그를 5호망과 공유하지 못하고 독립적으로 신규 구축
근거와 승인
혁신금융서비스 지정(망분리 특례). 금융위원회 + 금융보안원 이행점검. 연구개발망 구축 불필요
기간
선행 사례 기준 약 1년
데이터와 업무
개인정보는 필터링 필수. 필터링 전제로 실업무까지 확장 가능
인프라
5호망 랜딩존, Gateway, Security를 그대로 활용. 상용 AI 프로젝트도 같은 통제면에 합류
권장: PATH B. 연구개발망은 같은 구성을 한 벌 더 만들어야 하고, 그래도 실업무 코드와 운영계에는 닿지 못합니다.
지정이 끝이 아니다, 이행점검까지
① 보안대책 수립리스크 기반, 부가조건 대비
② 보안대책 컨설팅금감원, 금보원: 적절성, 취약점
③ 지정 신청회차별 접수 기간에 제출
④ 심사 및 지정혁신금융심사위원회 → 금융위 의결
⑤ 보안대책 이행수립한 대책 구현
⑥ 개시 전 이행점검금보원: 보안조치 구비 여부
⑦ 결과 제출부가조건 이행 결과 (금융위, 금감원)
⑧ 서비스 개시생성형 AI 업무 이용 시작
주황 막대: 자사 주관, 파란 막대: 당국 주관
KB증권 공개 경과
- 2025.07사내 MCP 생태계 설계, 연동 PoC
- 2025.093분기 혁신금융서비스 지정 신청
- 2025.10핀테크지원센터 접수 → 금감원 검토 (N차 보완)
- 2026.01혁신금융서비스 지정
- 2026.06금보원 이행평가 '적합'
신청 → 지정 약 4개월, 지정 → 적합 약 5개월
기간을 줄이는 곳: ③ 회차별 접수입니다. ①②를 먼저 끝내고 회차에 맞춰 넣어야 전체 기간이 줄어듭니다. 2026.04.15 간소화로 지정 후 모델 버전 교체 부담은 줄었습니다.
1부 정리: 문은 5호망으로 연다
출발 단말이 근거를 정한다
같은 Bedrock이어도 인터넷 PC, 연구개발 단말, 5호 단말에 따라 법적 근거와 승인 주체가 다릅니다.
통제는 거의 같다
연구개발망과 5호망의 통제 요구는 망간 전송, 비용 두 줄만 다릅니다.
권장은 PATH B
실업무 코드와 운영계에 닿는 유일한 길. 약 1년, 회차와 서류 준비가 기간을 결정합니다.
다음 2부: KB증권이 실제로 만든 구조, 그리고 랜딩존과 네트워크를 어떻게 깔아야 하는지 봅니다.