KB국민은행, IBM과 ‘정보보호 통합플랫폼’ 구축…“5월 오픈”

[디지털데일리 최민지기자] KB국민은행이 정보보호 통합 플랫폼을 공식적으로 내놓는다. 지난해 하반기부터 IBM과 플랫폼 구축에 나선 KB국민은행은 내달 초 통합 플랫폼을 시범 운영하면서 추가적인 보완을 거쳐 본 서비스를 시작할 방침이다.

26일 KB국민은행에 따르면 차세대 보안환경 구축을 위해 보안위협에 대한 지속적이고 포괄적인 통합 모니터링 대응 체계인 ‘KB정보보호 통합 플랫폼’을 5월 목표로 구축 중에 있다. 현재 수많은 보안 정보처리 시스템 및 솔루션에서 생성되는 보안 위협 데이터에 대한 분석을 사람이 실시간으로 할 수 없으며, 개별 솔루션에 대한 통합 모니터링 체계가 구성되지 않은 보안 환경의 한계점을 개선해야 하는 상황에 놓여있다.

이는 KB국민은행뿐만이 아니라, 타 금융권에서도 실무자들이 가지고 있는 현실적인 고민이다. 이에 KB정보보호 통합 플랫폼은 이기종 개별 보안솔루션에서 발생한 위협징후 데이터를 통합플랫폼에서 실시간 수집·분석 및 상호 연관 위협을 파악해 더 많은 외부 위협에 대응할 수 있도록 구축되고 있다.

이에 KB국민은행은 전체 보안시스템 데이터 수집·연계 분석 가능한 통합시스템을 구축하고, 시스템 및 대시보드 수정 때 수정·적용 가능한 플러그인·아웃(Plug in·out) 기반의 통합 플랫폼을 만들었다.

또, 통합 대시보드를 구성하고 사용자 정의 검색에 의한 정책 적용 현황과 위협 행위 연계 분석이 가능한 웹 시스템을 설치했다. 프레임워크는 각 보안시스템의 데이터 분석기능을 통해 이상징후 연계분석과 정책현황을 총괄한다.

KB국민은행 측은 “기존 통합보안관리시스템(ESM)에서 수행하는 네트워크 기반의 외부 침해 위협뿐 아니라 서버보안, PC보안 등 내부 발생 위협에 대해 상관 분석을 통해 포괄적 대응을 할 수 있다”고 말했다.

이 플랫폼에는 머신러닝 기능도 탑재돼 있다. 기존 룰·시나리오 기반에 한계를 개선하고 자가 학습을 통한 보안 위협 탐지 자동화를 구현했다. 디도스(DDoS) 공격, 비정상 통신, 시스템 장애 등 이상 징후에 대한 사전 예측도 가능하다는 설명이다.

특히, 실시간 보안정책 현황 및 침해사고 대응 등에 대한 전체 현황을 경영진부터 업무담당자까지 일관된 데이터 뷰(View)로 볼 수 있도록 조치했다. 통합된 보안정책 현황을 파악해 침해사고에 적시대응하고 사전·사후 정보보호 통제를 강화하기 위한 차원이다.

최고경영자(CEO)를 포함한 C레벨 경영진도 실무자처럼 보안현황을 볼 수 있다는 점에서 기존의 통합보안플랫폼과 차별화된다.

과거에는 엔드포인트, 서버, 네트워크에서 발생하는 로그들을 담당자들이 분석해야 했다면, 이제는 하나의 통합된 시각화된 화면에서 가시성을 확보해 경영진들도 쉽게 볼 수 있다. 다른 금융사들에서는 찾아볼 수 없는 사례라는 설명이다.

이와 관련 KB국민은행 측은 “정보보안은 회사의 존폐를 위협하는 아주 중요한 사항임에도 눈에 보이지 않고 전문가가 아닌 이상 알지 못하기에 모든 회사에서 임직원의 보안 의식 강화를 위해 많은 노력을 하고 있으나, 인식 제고에 많은 어려움을 겪고 있는 것이 현실”이라고 지적했다.

이어 “KB정보보호 통합 플랫폼을 통해 보안 접근성이 강화되면 자연스럽게 보안에 대한 중요성 인식도 바뀔 것”이라며 “경영진의 보안 인식 제고 개선도 기대하고 있다”고 덧붙였다.

아울러, 한국인터넷진흥원(KISA)·금융보안원과 연계 가능한 상용 위협데이터 수집·분석 시스템도 새롭게 만들었다. 전체방화벽 정책을 통합 관리하고 자원, 운영현황 모니터링 등도 개선됐다.

KB국민은행 측은 “KB정보보호 통합 플랫폼은 정보보안 환경을 개선하고 새로운 외부 사이버 공격으로부터 신속한 대응을 가능하게 하는 KB국민은행의 새로운 보안 패러다임이 될 것”이라고 전했다.

한편, 지난해 7월 KB국민은행은 ‘정보보호 통합플랫폼’ 사업설명회를 개최했고 당시 예산은 하드웨어, 소프트웨어, 개발용역 등을 포함해 38억2000만원으로 책정됐다. 이후 KB국민은행은 주 사업자로 IBM을 선정했다.

<최민지 기자>cmj@ddaily.co.kr

https://www.ddaily.co.kr/news/article/?no=168208

둘러보기

더보기

이디엄 실시간 빅데이터 분석 '로그프레소' 도입기업 확대

이디엄(대표 양봉열)은 실시간 빅데이터 솔루션 '로그프레소'가 통신사 및 금융권 등으로 도입기업이 늘고 있다고 밝혔다. 로그프레소는 IT 인프라에서 발생하는 다양한 데이터 수집부터 저장, 분석, 시각화에 이르는 전체 과정을 단일 엔진으로 처리할 수 있는 실시간 빅데이터 솔루션이다. 각종 컴플라이언스를 만족시키는 것부터 효과적이고 신속한 보안 침해사고 분석, 데이터 위·변조 방지 등 통합로그 관리체계를 지원한다. 로그프레소는 수천만건 이벤트를 실시간 분석한다. 2013년 첫 버전이 발표된 로그프레소는 금융, 통신, 공공 등 각종 산업 분야에 걸쳐 응용 영역을 넓히고 있다. 컴플라이언스 준수, 서비스 품질데이터 실시간 분석, 개인정보 유출 탐지, 하루 20테라바이트에 이르는 통신 로그 분석까지 다양한 목적으로 활용되고 있다. 한 통신사는 기존 3일 이상 소요되는 하루 로그 데이터 분석을 로그프레소를 도입해 분 단위로 분석할 수 있는 체계를 갖췄다. 또 B2C 마켓플레이스 업체는 로그프레소를 활용해 전국 IDC에서 발생하는 로그에 대해 원본 로그 통합 관리, 위·변조 방지 암호화 저장을 수행해 다양한 컴플라이언스 이슈를 해결했다. 관세청은 로그프레소를 도입해 개인정보를 다루는 모든 시스템 업무 로그와 엔드포인트 보안솔루션에서 발생하는 각종 로그를 실시간으로 수집·분석하는 체계를 마련했다. 로그프레소는 임시 데이터를 남기지 않고 수집과 동시에 실시간으로 데이터를 암호화해 개인정보관련 로그 데이터를 안전하게 저장한다. 구동언 이디엄 이사는 “로그프레소는 10배 이상 검색 성능을 제공하는 필드 인덱스, 실시간으로 연관 분석을 수행할 수 있는 스트림 조인 및 멀티 패턴 매칭, 고급 분석을 위한 다양한 분석 기능을 제공한다”면서 “기존 제품에 비해 실시간 분석 및 검색 성능이 개선됐고 복잡한 조건의 분석을 수행할 수 있는 분석 기능을 강화해 호평을 받고 있다”고 말했다. 권상희기자 shkwon@etnews.com [https://www.etnews.com/20180521000207](https://www.etnews.com/20180521000207)

2018-05-23

엑셈·이디엄, AI 솔루션 개발·사업 ‘맞손’

엑셈(대표 조종암)은 이디엄(대표 양봉열)과 인공지능 솔루션 개발 협력 및 인공지능·빅데이터 사업의 성공적인 추진을 위한 전략적 업무협약(MOU)을 체결했다고 12일 밝혔다. 이번 협약으로 양사는 이디엄의 빅데이터 분석 솔루션 ‘로그프레소(Logpresso)’에 엑셈의 인공지능 핵심 기술이 적용된 딥 러닝 모델을 탑재한 인공지능 플랫폼에 대해 선행 연구를 진행하고, 공동 개발을 추진키로 했다. 또한 선행 연구를 위해 딥 러닝 모델, 학습 데이터, 관련 지식을 공유하는 한편, 인공지능 모델 적용을 위한 ‘로그프레소’ 아키텍처, 개발 가이드 등의 기술 지원 등 다양한 협업 체계를 구성한다. 엑셈은 한국전력공사 빅데이터 플랫폼 구축 등 다양한 사업 경험과 인공지능 분야에서의 축적된 기술 역량을 바탕으로 제조 기업을 위한 인공지능 솔루션 개발을 진행해오고 있으며, 해당 솔루션의 기능 강화를 위해 대용량·실시간 데이터 처리에 능한 ‘로그프레소’를 도입하기로 결정했다. 이디엄은 빅데이터 수집 및 분석 기술 전문 기업으로, 기업의 IT 인프라에서 발생하는 데이터를 실시간으로 수집하고 분석하여 비즈니스 인사이트를 제공해왔다. 이디엄이 자체 개발한 빅데이터 분석 솔루션 ‘로그프레소’는 특히 데이터의 입수, 저장, 탐색, 처리 성능과 기능 부문에서 탁월한 평가를 받으며, 금융, 통신, 공공 등 다양한 산업 분야에서 적극 도입되고 있다. 엑셈은 이디엄 ‘로그프레소’에 엑셈의 인공지능 기술력이 적용된 딥 러닝 모델을 탑재, 인공지능 플랫폼을 개발하는데 있어 기능을 강화하고 성능의 안정성과 신뢰성을 확보함으로써 제조 AI 솔루션을 비롯한 인공지능 소프트웨어 시장 진출을 더욱 가속화한다는 계획이다. 더불어 엑셈의 주력 제품인 데이터베이스 모니터링 솔루션 ‘맥스게이지(MaxGauge)’와 애플리케이션 성능 모니터링 솔루션 ‘인터맥스(InterMax)’, 빅데이터 성능 관리 솔루션 ‘플라밍고(Flamingo)’ 등 기업의 전사 아키텍처를 통합 관제향으로 재구성함에 있어서도 의미가 있을 것으로 기대하고 있다. 조종암 엑셈 대표는 “이번 이디엄과의 협력은 엑셈이 올해 중점을 두고 있는 제조 기업 기반의 인공지능 솔루션 개발을 위해 협업하게 됐다는 점에서 의미가 크다”며 “엑셈은 이디엄과의 협력을 시작으로 실력이 우수하지만 세상에 드러나지 않은 좋은 기술 기업들과의 협업을 확장해 나갈 것이며, 심층학습을 기반으로 한 인공지능 모델 및 솔루션 개발에 박차를 가해 인공지능 시장에서 고객들에게 가장 앞선 예측과 학습 능력을 제공할 것”이라고 포부를 밝혔다. [http://www.datanet.co.kr/news/articleView.html?idxno=123619](http://www.datanet.co.kr/news/articleView.html?idxno=123619)

2018-06-12

빅데이터 이용 통합보안 전략 제시

빅데이터 전문기업 이디엄은 양봉열 대표(사진)가 오는 21일 열리는 IDG 콘퍼런스에서 빅데이터 보안관제 전략을 제시한다고 밝혔다. 양봉열 대표는 빅데이터 기반 통합 보안체계 구축 시 고려해야 할 사항을 짚어보고 한정된 인력으로 보안 체계를 통합 운영할 수 있는 방법을 제시할 예정이다. 2011년부터 개최돼온 'IDG 비즈니스 임팩트 & 빅데이터' 콘퍼런스는 올해 7회째를 맞아 '빅데이터, AI : 성공 비즈니스의 열쇠'라는 주제로 빅데이터, 인공지능, 머신러닝 등이 각 산업에서 어떻게 활용되고 있는지 살펴보는 세션을 갖는다. 양봉열 대표는 빅데이터를 이용한 통합 보안체계 구축을 주제로 이 세션에서 발표할 예정이다. 양 대표는 "단순한 외부 침해 관제를 위주로 이뤄졌던 통합 보안 관리는 애플리케이션 동작에 대한 가시성을 확보해 개인정보 오남용 탐지 등의 내부통제를 통합하고, 단순 탐지를 넘어 이상 거래를 실시간으로 대응 및 차단하는 보안 자동화 시대로 접어들고 있다"며 "통신사, 금융기관, 공공기관 등에서 안정성과 성능을 검증받은 '로그프레소' 기반 보안관제 구축 성공 사례를 바탕으로 통합 보안전략을 제시하겠다"고 밝혔다. '로그프레소'는 데이터를 기반으로 문제를 해결하고 가치를 창출할 수 있는 이디엄의 빅데이터 플랫폼이다. 이번 콘퍼런스에는 이디엄 외에도 이베이, 페이스북, 프로그, 에어비앤비, 현대중공업, 신한은행, 한국HPE, 파수닷컴 등이 빅데이터를 통한 비즈니스 혁신 사례를 발표할 예정이다. 이규화 선임기자 david@ [http://www.dt.co.kr/contents.html?article_no=2017020802109952660003](http://www.dt.co.kr/contents.html?article_no=2017020802109952660003)

2017-02-08