우리은행, ‘사이버 보안 자동대응 체계’ 도입

사이버 위협 분석·차단 자동화

“관리통제 대응능력 향상 기대”

사진=우리금융지주 제공

우리은행이 빅데이터 기반의 통합보안관제시스템(SIEM)에 ‘사이버 보안 자동대응 체계(SOAR)’를 도입했다고 5일 밝혔다.

최신 보안 관리통제 기술인 ‘SOAR’은 대용량의 보안 로그와 트래픽 정보를 실시간으로 분석하는 시스템이다. 이를 기반으로 보안시스템 운영 시 유입되는 사이버 위협 의심 정보를 자동으로 분류할 수 있다.

2018년 우리은행은 보안관제시스템과 통합로그관리시스템, 개인정보유출모니터링시스템 등을 일원화해 빅데이터 기반의 통합보안관제시스템(SIEM)을 구축했다. 아울러 내부 위협요소 관리체계와 보안 컴플라이언스 준수 점검까지 기능을 확대한 바 있다.

아울러 우리은행은 ‘SOAR’ 구축으로 다양한 보안 위협 대응을 자동화해 한정된 보안인력으로 대응 한계를 극복하고 보안 관제 효율성을 높였다. 표준화된 업무 절차인 ‘플레이북(Playbook)’을 통한 사고 유형별 최적의 대응 프로세스로 보안 업무 환경을 구축해 내부 보안 역량을 높여 나갈 계획이다.

이와 함께 우리은행은 라이선스와 저장공간 증설, 아마존웹서비스(AWS) 등 클라우드 보안관제 영역의 모니터링을 강화하는 동시에 비상 상황에도 즉시 대응하도록 재해복구센터에 독립적인 관리통제 체계를 갖췄다.

우리은행 관계자는 “최신 보안 기술인 ‘SOAR’는 차세대 보안의 핵심 요소로서 우리은행 보안시스템을 한층 더 강화시켜 나갈 것”이라며 “사람과 기술, 프로세스가 표준화된 절차에 따라 하나로 운영됨으로써 고도화된 보안 위협에 효율적인 대응이 가능해 질 것으로 기대한다”고 말했다.