앤서, 대한상공회의소에 통합 로그 시스템 구축 완료

빅데이터·보안 솔루션 업체 앤서(대표 박준형)는 대한상공회의소에 통합 로그 시스템을 구축했다고 4일 밝혔다.

앤서는 이를 통해 대한상공회의소는 회원들이 안심하고 홈페이지에서 정보를 이용할 수 있는 무결성 기반의 환경 구축과 개인정보보호법, 정보통신망법, 공공기관의 개인정보보호를 위한 기본지침 등 법정 준수사항 이행을 위한 안전장치를 갖추게 됐다고 설명했다.

앤서가 대한상의에 공급한 '로그프레소' 플랫폼은 △네트워크, 서버의 장애로 인해 로그수집이 불가능 할 시 에이전트가 마지막 전송 기록을 재전송해 로그수집 유실 방지 △로그 수집과 동시에 원본 대비 10% 크기의 용량으로 실시간 압축해 디스크 입출력(Input/Output) 비용 절감 △초당 5십만EPS 인덱싱 및 1TB 로그를 1초 이내 처리하는 빠른 검색 및 분석 △로그 포맷에 상관없이 사용자가 원하는 대시보드의 유연한 생성 등의 특징을 제공한다.

앤서는 앞으로 교육기관이나 의료기관 등 법적 규제에 따라 개인정보보호를 강화해야 하는 분야에 대한 영업을 강화할 계획이다.

박준형 앤서 대표는 "그동안 금융권을 중심으로 구축이 이루어지고 있던 통합로그 시스템이 기관이나 협단체를 비롯해 다른 산업분야로 확대되고 있다"며 "특히 기업, 교육기관, 병원 등 정부의 기본지침에 따른 법정 준수사항을 이행해야 하는 많은 유관기관에서 시스템 도입을 검토하고 있다"고 말했다.

이재운기자 jwlee@dt.co.kr

http://www.dt.co.kr/contents.html?article_no=2016020402109960813001

둘러보기

더보기

빅데이터 기반 실시간 모니터링… 대포통장 한달새 4건 적발 결실

증권업계 IT가 '확' 달라졌다. 과거 보안시스템 미비와 낙후된 인프라에서 벗어나 빅데이터부터 인공지능(AI), 오픈뱅킹, 클라우드, 블록체인까지 첨단 IT기술을 경쟁적으로 도입하며 금융혁신을 본격화하고 있다. 이에 주요 증권사의 IT담당 임원들을 만나 신기술 도입 계획과 최근의 성과 등을 직접 들어본다. 첫회로 빅데이터로 대포통장 사냥에 나선 NH투자증권의 백종우 정보보호최고책임자(CISO, 상무)를 만났다. "빅데이터로 수상한 계좌 정보를 실시간으로 자동 탐색하니 적중률도 높아지고 대포통장 적발에 투입됐던 인력이나 시간도 크게 줄었습니다." 13일 서울 여의도 NH농협재단 사무실에서 만난 백종우 NH투자증권 정보보호최고책임자(CISO, 상무·사진)는 최근 구축한 빅데이터 기반 대포통장 모니터링 시스템의 성과를 이 같이 소개했다. 백 상무가 이끄는 NH투자증권 정보보호부는 지난달 9일 빅데이터 기반의 대포통장 모니터링 시스템을 업계 최초로 구축, 이 시스템을 통해 최근 한 달 동안 4건의 대포통장을 적발하는데 성공했다. NH투자증권의 대포통장 모니터링 시스템은 지난 2014년 구축했던 이상거래탐지시스템(FDS)을 업그레이드한 것이다. 당시부터 NH투자증권은 타 증권사들과 달리 '빅데이터'를 접목하는데 주목했다. 갈수록 교묘해지는 이상 거래 징후를 실질적으로 포착하기 위해서는 단편적인 방식의 FDS가 한계가 있다는 판단에서다. 백 상무는 "대포통장의 특성상 기존 거래를 안 하던 계좌에서 갑자기 거래가 발생하거나 CD기에서 입금한 직후 자동이체 혹은 직접 지점을 방문해 바로 출금을 해가는 경우가 많아 계좌 중심으로 거래 데이터의 상관관계를 분석하는 빅데이터가 필요했다"고 말했다. 이어 "2014년 당시 6개 증권사가 공동으로 솔루션을 구매해 FDS를 구축하자는 논의를 금융투자협회 중심으로 진행했었으나 이때 제시된 솔루션에는 빅데이터가 빠져있었다"며 "우리는 빅데이터가 당시에도, 향후에도 굉장히 중요하다는 판단을 했고 독자 구축을 진행했다"고 덧붙였다. 대포통장 모니터링 시스템은 방대한 수집데이터에 대포통장의 특성을 반영한 자체 룰 30~40여개, 시나리오 10여개를 적용하고 의심 계좌로 여겨질 경우 업무지원부 모니터링 담당자에게 메시지를 통해 알린다. 담당자는 걸러진 계좌 정보를 확인하고 은행연합회 등에 계좌 정보를 전송하고 은행연합회는 해당 금융기관에 확인을 요청한 후 지급 정지 등의 조치를 내린다. 빅데이터 기반의 대포통장 모니터링 시스템은 무엇보다 기존 투입해야 했던 시간과 인력 등 비용을 대폭 줄였다. 기존 FDS의 경우 일 40만건의 이상거래 징후를 수집하는 반면, 대포통장 모니터링 시스템은 일 70만건 이상을 들여다 볼 수 있다. 이상 거래를 포착하기 위해 수집되는 데이터의 범위도 기존 비대면 채널 계좌 거래 정보에서 지점이나 CD·ATM 등 모든 계좌 거래 내용과 금융결제원 의심유의 계좌, 일시 인출정지 계좌 등 광범위하게 확대됐다. 탐지방법의 경우 이체 전 추가인증 단계뿐 아니라 본거래, 과거이력까지 동시 다발적으로 이뤄지기 때문에 정확도가 높아진다. 백 상무는 "기존에는 대포통장 모니터링이 업무지원부 2명이 하루 300~500건에 이르는 이상 징후 계좌를 하나하나 들여다보는 수작업으로 이뤄졌는데 하루 종일 매달려서 해도 다 보는 것은 무리가 있었다"며 "그러던 것이 자동화 시스템을 통해 한 명이 한 두 시간 정도 매달려 하루 평균 70건 정도만 확인해보면 되는 방식으로 바뀌었다"고 말했다. 앞선 기술 도입이 가능했던 배경은 전사적인 지원 덕분이다. 대포통장 모니터링 시스템을 구축하는 데 투입된 비용은 무려 10억원에 이른다. NH투자증권은 이달부터 각종 보안 솔루션에서 발생하는 로그 데이터 등의 상관관계를 하나의 시스템에서 분석할 수 있는 통합 모니터링 시스템 구축도 시작했다. 백 상무는 "금융권의 개인정보 유출 문제나 불법 거래 등이 만연해지면서 신뢰도가 하락했었는데 이를 극복하고 평판을 개선하기 위해 대대적인 투자를 했다"며 "12월 초 통합 모니터링 시스템을 개시해 더욱 강화된 보안 기술을 보여줄 수 있을 것"이라고 말했다. 김유정기자 clickyj@ [http://www.dt.co.kr/contents.html?article_no=2016061402100658759001](http://www.dt.co.kr/contents.html?article_no=2016061402100658759001)

2016-06-13

한솔넥스지·이디엄, 빅데이터 기반 보안관제 사업 공동 추진

한솔넥스지는 빅데이터 전문 기업 이디엄과 ‘빅데이터 기반 보안 관제 솔루션 사업’을 공동 추진한다고 29일 밝혔다. 한솔넥스지는 지속적으로 증가하는 사이버 보안 위협으로부터 고객의 자산을 안전하게 보호할 수 있는 보안 관제 서비스를 24시간 365일 제공 중이며, 이디엄은 각종 IT 인프라에서 발생하는 데이터를 실시간으로 수집 및 분석 할 수 있는 빅데이터 플랫폼 로그프레소를 공급하고 있다. 한솔넥스지는 IT 서비스 운영 국제 표준인 ISO/IEC 20000을 업계 최초로 획득하였으며, 지난 8월에는 보안관제 전문업체로 지정됐다. 네트워크 대역폭의 가파른 확대와 더불어, 각종 스마트폰, IoT 장비의 증가로 인해 공격 트래픽의 규모는 지속적으로 증가하고, 방식도 더욱더 다양해지고 있다. 양사 협업으로 제공되는 빅데이터 기반의 보안 관제는 각종 보안 위협을 빅데이터 기술을 이용해 보다 빠르게 탐지하고, 전문적인 보안 프로세스를 통해 체계적으로 대응할 수 있게 되어, 고객의 자산을 보다 안전하게 보호할 수 있을 것으로 기대된다. 한솔넥스지 관계자는 “이디엄과 같은 역량 있는 빅데이터 기술 파트너와의 제휴를 통해 혁신적인 보안 관제 서비스를 선보여 업계 리더십을 한층 강화하고, 시장을 확대할 수 있게 될 것”이라고 밝혔다. 이디엄 관계자는 “선도적인 보안 관제 서비스를 제공하고 있는 한솔넥스지와 협력하게 되어 자부심을 느끼며, 이 협력을 통해 빅데이터 보안관제의 새로운 가능성을 보여줄것”이라고 말했다. [http://www.datanet.co.kr/news/articleView.html?idxno=96467](http://www.datanet.co.kr/news/articleView.html?idxno=96467)

2016-01-29

이디엄, 실시간 빅데이터 분석 솔루션 ‘로그프레소 3.0’ 출시

이디엄(www.eediom.com 대표 양봉열)은 실시간 빅데이터 분석 솔루션인 ‘로그프레소 3.0’을 출시했다고 21일 밝혔다. 이전 버전 제품 대비 성능 및 고급 분석기능이 강화된 것이 특징이다. 2013년 첫 버전이 발표된 로그프레소는 IT 인프라에서 발생하는 다양한 데이터의 수집부터 저장, 분석, 시각화에 이르는 전체 과정을 단일 엔진으로 처리할 수 있는 국산 실시간 빅데이터 솔루션이다. 금융과 통신, 공공 등 각종 산업 영역에 걸쳐 응용 영역을 넓혀 나가고 있으며, 컴플라이언스 준수, 서비스 품질데이터 실시간 분석, 개인정보 유출 탐지, 하루 20TB에 이르는 통신 로그 분석까지 다양한 목적으로 활용되고 있다. 이번에 업그레이드된 로그프레소 3.0은 ▲10배 이상의 검색 성능을 제공하는 필드 인덱스 ▲실시간으로 연관 분석을 수행할 수 있는 스트림 조인 및 멀티 패턴 매칭 ▲고급 분석을 위한 다양한 분석 기능 제공 등이 특징으로, 기존 제품에 비해 실시간 분석 및 검색 성능이 개선됐다. 복잡한 조건의 분석을 수행할 수 있는 분석 기능도 강화됐다. 이디엄 양봉열 대표는 “이번 로그프레소 3.0의 출시로 인해 최고 성능을 보장하는 실시간 빅데이터 솔루션으로서 입지를 강화함은 물론, 분석의 중요성이 커져가는 시장 환경에 가장 알맞은 형태로 로그프레소의 영역 확대를 가속화 할 것”이라고 말했다. <백지영 기자>jyp@ddaily.co.kr [https://www.ddaily.co.kr/news/article/?no=138446](https://www.ddaily.co.kr/news/article/?no=138446)

2015-12-21