이디엄-한솔넥스지, 서울시청 차세대 빅데이터 보안관제 사업 수주

중앙대병원, 통합로그관리로 보안 모니터링 강화… 빅데이터로 영역 확대

1968년 개원한 중앙대 병원은 893병상과 202개의 입원실을 보유한 대형병원으로 분류된다. IT부문에서도 지난 2000년 대 초 건국대병원, 신촌세브란스병원과 비슷한 시기에 종이, 차트, 필름 등을 없앤 풀 EMR(전자의무기록)을 선도적으로 도입하는 등 한발 앞서 대응해왔다. 일반 기업과 금융사와 마찬가지로 2011년 개인정보보호법이 시행되면서 병원들도 고객정보가 담긴 전산장비에 대한 보안과 관리가 중요해졌다. 법률에 따라 로그기록(접속기록)은 6개월간 보관하고 백신프로그램과 방화벽을 설치해 안전하게 관리해야할 의무가 생겼기 때문이다. 이후 2014년 8월 7일부터 개인정보보호법 개정안이 시행되면서 한층 강화된 컴플라이언스에 대해 대응할 필요성이 생겼다. 개인정보보호법의 시행으로 개인정보에 대한 접속이력 위변조 방지 저장 및 관리가 요구됐고 의료기관 개인정보보호 가이드라인의 시행으로 개인정보 유출사고 발생 시 전적으로 병원의 입증 책임성이 대두됐기 때문이다. 이에 따라 중앙대병원은 내부정보 및 고객정보 유출사고의 추적과 증거 확보가 가능한 자동화된 사후관리체계를 제공하는 통합로그감사시스템 구축이 필요하다고 판단했다. 중앙대병원 김영귀 전산정보팀장은 “개인정보보호법이 아니더라도 보안장비에 대한 일원화된 관리와 로그기록 관리가 필요하다고 생각했다. 이러한 목적을 위한 솔루션이 무엇이 있는지 조사하기 시작했다”고 설명했다. 개인정보보호 강화에 따라 중앙대병원엔 다양한 보안장비들이 들어와 있다. 그러다 보니 일원화된 관제 체계가 갖춰지지 못했는데 ‘통합로그관리’ 사업을 통해 한눈에 장비와 서버의 상황을 알 수 있도록 하는 것이 주된 목적이었다. 중앙대병원은 현재 HP슈퍼돔2 2대를 핵심으로 100여대의 서버와 네트워크 장비, 백본, 워크그룹 스위치 등을 운용하고 있다. 이러한 장비에서 하루에 발생하는 로그기록은 약 20기가 분량이다. 효율적인 로그관리를 위해 중앙대병원은 스플렁크(Splunk) 등 대용량 로그를 처리할 수 있는 플랫폼들을 테스트 해 왔다. 하지만 외산 제품의 경우 당시 유지보수와 실시간 지원에 약점을 보였다는 것이 김 팀장은 설명이다. 그는 “외산 솔루션의 경우 4-5개월 테스트해봤었다. 하지만 우리가 원하는 기능에 대해 국내 엔지니어가 답을 빨리 못줬다. 예를 들어 UI개선을 의뢰하면 본사까지 커뮤니케이션이 오고 가야 해 번거로운 점이 있었다”고 설명했다. 그 다음에 눈을 돌린 것이 바로 앤서의 ‘로그프레소’다. 앤서의 로그프레소는 금융권 FDS 등 도입 사례는 다수였지만 병원에 대한 구축 사례는 가지고 있지 못했다. 하지만 중앙대병원은 로그프레소가 중앙대병원이 원하는 기능을 제공할 수 있을 것으로 판단하고 오랜 기간 기능검증(POC)를 진행해 신뢰성을 타진했다. 김 팀장은 “그동안 서버, 네트워크 장비, 스위치 등 개별 장비 관리를 별도의 모니터를 통해 관리하다보니 번거워로 이를 통합할 필요성을 느꼈다. 여기에 서버의 상태까지도 모니터링 했으면 좋겠다고 생각했는데 로그프레소가 이를 다 지원한다고 설명해 기능검증을 통해 테스트를 했다”고 설명했다. 앤서의 로그프레소를 기반으로 한 로그관리시스템 구축 후 중앙대병원은 정보보호 장비에 대한 모니터링을 일원화할 수 있었다. 최근 중국발 랜섬웨어 공격 등이 활발해지고 있어 주의가 필요한 상황에서 로그관리시스템을 통해 효과적으로 대응할 수 있는 체계가 마련됐다는 설명이다. 김 팀장은 “모니터를 통해 이상 시그널이 발생하면 바로 원인을 파악할 수 있는 체계가 이뤄졌다. 향후에는 사용자 환경(UI) 등을 개선할 계획이다”라고 밝혔다. 한편 중앙대병원은 로그관리시스템 고도화도 타진하고 있다. 로그관리시스템을 기반으로 빅데이터 기술을 적용한 임상데이터 웨어하우스(CDW) 구축을 검토하고 있는 것. 김영귀 팀장은 “로그관리에 들어간 엔진을 기반으로 교수들이 편하게 연구자료를 찾아볼 수 있도록 시스템을 구축하는 것을 검토하고 있다”며 “병원의 빅데이터 사업은 대부분 의사들의 연구를 진행하는데 도움이 되는 쪽으로 발전하게 될 것”이라고 설명했다. <이상일 기자>2401@ddaily.co.kr [https://www.ddaily.co.kr/news/article/?no=141522](https://www.ddaily.co.kr/news/article/?no=141522)

2016-03-20

한솔넥스지·이디엄, 빅데이터 기반 보안관제 사업 공동 추진

한솔넥스지는 빅데이터 전문 기업 이디엄과 ‘빅데이터 기반 보안 관제 솔루션 사업’을 공동 추진한다고 29일 밝혔다. 한솔넥스지는 지속적으로 증가하는 사이버 보안 위협으로부터 고객의 자산을 안전하게 보호할 수 있는 보안 관제 서비스를 24시간 365일 제공 중이며, 이디엄은 각종 IT 인프라에서 발생하는 데이터를 실시간으로 수집 및 분석 할 수 있는 빅데이터 플랫폼 로그프레소를 공급하고 있다. 한솔넥스지는 IT 서비스 운영 국제 표준인 ISO/IEC 20000을 업계 최초로 획득하였으며, 지난 8월에는 보안관제 전문업체로 지정됐다. 네트워크 대역폭의 가파른 확대와 더불어, 각종 스마트폰, IoT 장비의 증가로 인해 공격 트래픽의 규모는 지속적으로 증가하고, 방식도 더욱더 다양해지고 있다. 양사 협업으로 제공되는 빅데이터 기반의 보안 관제는 각종 보안 위협을 빅데이터 기술을 이용해 보다 빠르게 탐지하고, 전문적인 보안 프로세스를 통해 체계적으로 대응할 수 있게 되어, 고객의 자산을 보다 안전하게 보호할 수 있을 것으로 기대된다. 한솔넥스지 관계자는 “이디엄과 같은 역량 있는 빅데이터 기술 파트너와의 제휴를 통해 혁신적인 보안 관제 서비스를 선보여 업계 리더십을 한층 강화하고, 시장을 확대할 수 있게 될 것”이라고 밝혔다. 이디엄 관계자는 “선도적인 보안 관제 서비스를 제공하고 있는 한솔넥스지와 협력하게 되어 자부심을 느끼며, 이 협력을 통해 빅데이터 보안관제의 새로운 가능성을 보여줄것”이라고 말했다. [http://www.datanet.co.kr/news/articleView.html?idxno=96467](http://www.datanet.co.kr/news/articleView.html?idxno=96467)

2016-01-29

앤서, 대한상공회의소에 통합 로그 시스템 구축 완료

빅데이터·보안 솔루션 업체 앤서(대표 박준형)는 대한상공회의소에 통합 로그 시스템을 구축했다고 4일 밝혔다. 앤서는 이를 통해 대한상공회의소는 회원들이 안심하고 홈페이지에서 정보를 이용할 수 있는 무결성 기반의 환경 구축과 개인정보보호법, 정보통신망법, 공공기관의 개인정보보호를 위한 기본지침 등 법정 준수사항 이행을 위한 안전장치를 갖추게 됐다고 설명했다. 앤서가 대한상의에 공급한 '로그프레소' 플랫폼은 △네트워크, 서버의 장애로 인해 로그수집이 불가능 할 시 에이전트가 마지막 전송 기록을 재전송해 로그수집 유실 방지 △로그 수집과 동시에 원본 대비 10% 크기의 용량으로 실시간 압축해 디스크 입출력(Input/Output) 비용 절감 △초당 5십만EPS 인덱싱 및 1TB 로그를 1초 이내 처리하는 빠른 검색 및 분석 △로그 포맷에 상관없이 사용자가 원하는 대시보드의 유연한 생성 등의 특징을 제공한다. 앤서는 앞으로 교육기관이나 의료기관 등 법적 규제에 따라 개인정보보호를 강화해야 하는 분야에 대한 영업을 강화할 계획이다. 박준형 앤서 대표는 "그동안 금융권을 중심으로 구축이 이루어지고 있던 통합로그 시스템이 기관이나 협단체를 비롯해 다른 산업분야로 확대되고 있다"며 "특히 기업, 교육기관, 병원 등 정부의 기본지침에 따른 법정 준수사항을 이행해야 하는 많은 유관기관에서 시스템 도입을 검토하고 있다"고 말했다. 이재운기자 jwlee@dt.co.kr [http://www.dt.co.kr/contents.html?article_no=2016020402109960813001](http://www.dt.co.kr/contents.html?article_no=2016020402109960813001)

2016-02-04