금융보안원, 금융보안 위험요소 식별하는 모니터링 기술 클라우드-제3자 서비스까지 확대

금융보안원(원장 박상원)은 금융권 IT 자산에 존재하는 금융보안 관련 위험요소를 선제적으로 식별하고 관리할 수 있도록 ‘금융권 공격표면관리(ASM, Attack Surface Management)‘ 기술에 대한 연구 개발을 추진 중이라고 밝혔다.

공격표면이란 관리자 페이지 노출, 내부자 위험, 기본 패스워드 사용 등 해커가 공격에 악용할 수 있는 취약점, 침투 경로, 방법 등의 모든 조합으로, 공격표면관리는 공격표면의 요소들을 지속적으로 모니터링하여 필요한 보안조치를 취하는 활동이다.

IT 자산의 복잡도가 증가하는 상황에서 공격표면관리의 중요성이 점차 커지고 있어, 현재 금융보안원은 보안관제 수행 중에 확보한 침해시도 데이터를 기반으로 금융회사에 공격표면관리 서비스를 제공 중에 있으며, 올해는 보안관제 데이터 외에도 취약점 정보와 사고 정보까지 종합적으로 분석하고, IT 자산 식별과 취약점 발견 과정을 자동화하여 공격표면관리 서비스를 고도화할 예정이다.

금융보안원 박상원 원장은 “놓치기 쉬운 취약점도 해커에게는 공격의 실마리가 될 수 있기 때문에, IT자산의 위험요소를 상시적으로 식별·분석·대응하는 공격표면관리 활동이 필요하다”며 “금융보안원은 이러한 위험요소들을 해커보다 한 발 빨리 찾아내 대응방안을 마련함으로써 금융권 IT 환경의 안전성을 더욱 강화해 나가겠다"고 말했다.

★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★