|
뉴스 |
국민銀, DDoS 사이버테러 성공 방어피해 전혀없어…보안투자 및 모의훈련 결실 |
|
국민은행(은행장 민병덕 www.kbstar.com)의 IT시스템적인 보안 및 정책이 빛을 봤다.
은행측은 지난 4~5일 양일간 수만대의 좀비PC로 부터가장 집중적인 DDoS 공격을 받았는데도 공격 징후 발견 즉시 침해사고대응반을 가동했다.
이 가동과 동시에 방화벽, 네트워크에 대한 진단 및 모니터링 강화, 긴급 백신 프로그램을 설치하는 등 발 빠른 방어태세를 갖춰 DDoS 공격을 성공 방어했다.
특히 국민은행만을 타깃으로 한 변종 악성코드 공격에도 신속히 백신프로그램을 개발해 대응한 것으로 나타나 자체 정보보호 역량이 뛰어난 것으로 전문가들은 평가하고 있다.
이러한 글로벌 수준의 국민은행 사이버테러 대응역량은 지난 수년간 체계적인 정보보호 역량강화와 지속적인 IT보안투자에 의해 달성된 것이다.
우선 트리플액티브(Triple-Active) 방식의 3중 거래분산 설계로 인터넷뱅킹 시스템을 구축해 DDoS에 의한 대량공격에도 고객서비스가 중단되지 않도록 IT시스템을 구축했다.
아울러 보안조직에 의해 운영되는 첨단 보안시스템과 정보보호 분야 국제표준 ISO27001을 기반으로 24시간 보안관제 모니터링, 실전과 같은 DDoS 모의훈련 및 외부 보안 전문가를 통한 취약성 점검으로 유사시 즉시 대응체계를 확보해 왔다.
3월 4일 10시부터 발생한 제 2차 DDoS 공격은 7.7 대란이라 불릴 정도로 사회적 파장과 피해규모가 컸던 2009년1차 DDoS 공격보다 한층 치밀하고 교묘한 기법을 사용했으나 은행권은 네트워크 용량 증설, DDoS 대응시스템 업그레이드 등 많은 투자와 함께 금융아이삭(ISAC)을 중심으로 안철수연구소, 인터넷서비스업체 등 외부기관과 역할분담 및 상황전파 체계를 견고히 해 국민은행 등 국내은행의 피해는 거의 없었던 것으로 나타났다.
국민은행 관계자는 “DDoS와 같은 사이버 테러 시도가 보다 많아지고 공격수법도 다양해질 것으로 예상된다”며 “지속적인 IT보안 투자와 철저한 방어훈련을 실시, 언제나 고객이 안심하고 거래할 수 있도록 만전을 기하겠다”고 말했다.
<김동기 기자>kdk@bikorea.net
< 저작권자 © BI KOREA 무단전재 및 재배포금지 > |
|
|
|
|
|
|
|
1 NH농협그룹, 다년간 단계적 IT투자로 가나(?)
2 잇따른 헛발질 기업은행, 이번엔 CLP 이슈(?)
3 아이유, 퇴직연금 이전 “우리은행으로 넘어와~”
4 삼성전자, 대한민국 국가유산과 함께하는 ‘갤럭시 AI 체험’ 운영
5 국민은행, ‘개인사업자대출119 2024년 상반기 평가’ 대형 부문 종합 1위
6 유한양행, ‘오라클 아거스 클라우드’ 채택
7 언어서비스 기업 중 82%, ‘딥엘’ 사용
8 락인컴퍼니, ‘모바일 앱 보안’ 미국 특허 등록 결정
9 국민은행-콜센터 협력업체, 상생협약 체결
10 포티넷, ‘레이스워크 포티CNAPP’ 발표
|
|
