옵스왓(OPSWAT)이 국민은행 문서 보안 고도화 사업에 메타디펜더(MetaDefender) CDR과 스캔 엔진을 공급했다. 국내 공급과 구축은 디지털포렌식 및 보안 전문기업 인섹시큐리티가 담당했다.
국민은행은 이번 도입을 통해 외부에서 유입되는 파일과 내부 문서 공유 과정에서 발생할 수 있는 악성코드와 랜섬웨어, 제로데이 공격 등 다양한 위협을 사전에 제거하고 문서 관리 체계와 컴플라이언스 대응 역량을 강화했다. 지난해 메타디펜더 CDR 기반 문서 보안 체계를 구축한 데 이어 올해는 유지보수와 운영 효율성 강화를 위한 서비스를 추가 도입하며 적용 범위를 확대했다.
인섹시큐리티 로고 (자료 제공: 인섹시큐리티)
금융권 확산되는 CDR…사전 위협 차단 강화
메타디펜더 CDR은 문서와 이미지, 압축파일 등 다양한 파일에서 악성 요소를 제거하면서도 원본 활용성을 유지하는 파일 무해화(Content Disarm & Reconstruction) 기술을 제공한다. GS 인증과 CC 인증을 획득했으며 국내 금융기관과 공공기관에서 안정성과 성능을 검증받았다.
함께 공급된 스캔 엔진은 웹 포털과 메일 게이트웨이, 파일 서버 등 다양한 환경에서 멀티 안티멀웨어 기반 탐지 기능을 제공한다. REST API와 클러스터 구성을 지원해 대규모 금융기관 환경에서도 확장성을 확보했다.
옵스왓은 REST API 기반 연동 기능을 통해 조샌드박스(Joe Sandbox), 도메인툴즈(DomainTools) 등 다양한 보안 솔루션과 통합 운영이 가능하도록 지원하며 기존 보안 환경을 유지하면서도 운영 효율성과 보안 수준을 높일 수 있도록 설계했다고 설명했다.
회사에 따르면 미국과 이스라엘, 싱가포르 등 주요 국가에서는 정부와 국방 분야를 중심으로 CDR 기술을 핵심 보안 통제로 채택하는 사례가 확대되고 있다. 금융과 공공 분야에서도 파일 기반 공격에 대응하기 위한 사전 위협 차단 체계 구축이 강화되는 추세다.
김종광 인섹시큐리티 대표는 “최근 금융권에서는 EDR 중심의 사후 대응을 넘어 CDR 기반의 사전 위협 제거 전략이 빠르게 확산되고 있다”며 “앞으로도 국내 금융권과 주요 기반시설의 보안 수준을 높일 수 있도록 안정적인 기술 지원과 통합 서비스를 제공하겠다”고 말했다.
The post 국민은행, CDR 기반 문서보안 강화…옵스왓 솔루션 적용 확대 appeared first on 벤처스퀘어.