Singapore: 파일 보안 및 감사 의무

CII 제도를 확립하고, CSA의 지정 및 조사 권한과 Cybersecurity Code of Practice의 법적 근거를 정합니다. 2024년 개정으로 제3자 소유 CII, 클라우드 서비스 제공업체, 데이터센터를 다루는 Part 3A가 추가되었으며, 2025년 10월 31일 시행됩니다.

Why it matters for file security. 지정은 Code of Practice를 권고가 아닌 구속력 있는 규범으로 만듭니다. 조직이 지정되었거나, Part 3A에 따라 3PO CII, cloud 또는 data centre provider로 새롭게 포섭되는 경우, CCoP의 파일 처리 통제는 보고 의무가 수반되는 법정 의무가 됩니다.

출처: CSA

지정된 CII 소유자를 위한 11개 부문 전반의 구속력 있는 기술 통제 집합입니다: Energy, Info-communications, Water, Healthcare, Banking and Finance, Security and Emergency Services, Aviation, Land Transport, Maritime, Government and Media. IT 및 OT 전반에 걸친 지속적 모니터링, 행동 이상 탐지, 그리고 필요 시 조사 및 감사 검증을 지원하는 보존을 요구합니다.

Why it matters for file security. 이는 APAC에서 가장 분명한 파일 보안 의무입니다. Malware protection과 content inspection 의무는 CII 환경으로 유입되는 콘텐츠에 적용되며, 보존 요구사항 때문에 per-file verdict record가 평가자가 요구하는 증거가 됩니다. 탐지 기반 통제만으로는 Code가 암시하는 "known-good" 기준에 대해 입증하기가 어렵습니다.

How Glasswall addresses it. Glasswall CDR은 CII 환경으로 들어오는 모든 파일을 그 형식 사양에 맞춰 재구성하므로, 통제는 탐지 판정에 의존하지 않는 결정적 방식이며, 이것이 Code의 content-inspection 기대사항에 대해 입증하기 쉬운 이유입니다. per-file verdict record는 각 파일의 처리 이력을 평가자에게 제공하며 SIEM으로 내보낼 수 있어, Code가 요구하는 어떤 보존 정책하에서도 유지할 수 있습니다. 배치는 경계에서 이루어집니다. 프록시와 게이트웨이에는 ICAP를, 수신 첨부파일에는 이메일 릴레이를 사용합니다.

Content Disarm and ReconstructionPer-file verdict recordICAP ClientEmail CDR RelayGlasswall Halo / Glasswall Meteor

출처: CSA

무단 접근, 수집, 사용, 공개 또는 유사한 위험을 방지하기 위한 합리적인 보안 조치인 Protection Obligation과, 신고 대상 데이터 유출의 의무 통지를 부과합니다.

Why it matters for file security. 파일은 조직 내에서 개인 데이터를 운반하는 가장 흔한 통제 불가 매체입니다. 문서를 저장, 공유 또는 전달하기 전에 이름이 식별되는 데이터 패턴을 제거하는 것은 Protection Obligation을 직접적으로 충족하는 통제이며, 신고 가능한 침해를 유발할 수 있는 파일의 수를 줄입니다.

How Glasswall addresses it. Find & Redact는 문서가 저장되거나 공유되기 전에 이름이 식별되는 데이터 패턴을 제거하여, 느슨한 파일에 남아 있는 개인 데이터의 양을 줄임으로써 Protection Obligation을 직접적으로 지원합니다. Storage Monitor는 Microsoft 365에 이미 저장된 자료에도 동일한 처리를 적용하며, 테넌트별로 어떤 항목이 처리되었는지에 대한 추적 기록을 남깁니다. 불필요한 개인 데이터를 포함한 문서가 줄어들수록 신고 가능한 침해가 될 수 있는 파일의 수도 줄어듭니다.

Find & RedactStorage Monitor + SM AuditContent Disarm and ReconstructionGlasswall Halo

출처: PDPC

금융기관에 대한 기술 리스크 거버넌스, 시스템 보안, 네트워크 경계 방어 및 보안 소프트웨어 제공에 관한 MAS의 기대사항을 정합니다.

파일 보안에 중요한 이유. 경계 방어 및 시스템 보안 섹션이 관련됩니다. 이메일, 업로드 포털 또는 제3자 교환을 통해 도착한 신뢰할 수 없는 파일은 탐지 결과만으로 수용하는 것이 아니라 경계에서 처리할 것으로 예상됩니다.

Glasswall이 이를 해결하는 방식. 경계 방어에 대한 기대는 신뢰할 수 없는 파일이 도착하는 시점, 즉 수신 메일, 고객 업로드 포털, 제3자 문서 교환에서 이를 재구성하여 다운스트림에서 탐지에만 의존해 수용하는 대신 처리하는 방식과 맞닿아 있습니다. 파일별 verdict record는 MAS 규제를 받는 기관이 기술 리스크 통제를 위해 유지해야 하는 증빙 추적을 뒷받침합니다.

Content Disarm and ReconstructionEmail CDR RelayICAP ClientPer-file verdict recordGlasswall Halo

출처: MAS

자율 인증 마크입니다. Cyber Essentials는 소규모 조직을 대상으로 하며, Cyber Trust는 대규모 기업을 위한 단계별 수준이 있는 위험 기반 마크입니다.

파일 보안에 중요한 이유. 단순한 인증 배지보다 조달 필터로 점점 더 많이 활용됩니다. 2026년 7월 22일 CCoP 발표는 개정된 Code와 관련해 Cyber Trust Mark Level 5 인증을 언급했으며, 이는 이 마크를 자발적 신호에서 CII 인접 공급업체에 대한 공급망 기대사항으로 전환합니다.

출처: CSA

이 페이지는 싱가포르에서 운영하는 조직을 위한 작업용 참고자료입니다.

이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.