GITSN, INC

정보보안 전문기업 ㈜지슨과 업무협약…금융권 무선 백도어 해킹 대응체계 구축

서버·PC에 초소형 무선장치 숨기는 신종 사이버 공격 대응…물리·무선 영역까지 보안 확대

"고객 정보·금융자산 보호 강화"…통합 보안관리 체계 구축 본격화

정태영(오른쪽) NH농협은행 정보보호부문 부행장이 한동진 ㈜지슨 대표이사와 기념촬영을 하고 있다. 사진=농협은행

가짜 웹사이트나 이메일을 활용한 전통적인 사이버 해킹의 시대가 지물어가고 있다. 

최근 보안 업계를 긴장하게 만드는 가장 치명적인 위협은 외부 전산망과 완전히 차단된 철통 폐쇄망마저 우회하는 ‘하드웨어 침투형’ 무선 백도어 해킹이다. 

서버나 네트워크 장비 내부 깊숙이 육안으로 식별하기 힘든 초소형 무선 스파이 칩을 몰래 심어두고 비인가 접근을 시도하는 이 방식은 기존의 백신 프로그램이나 방화벽으로는 탐지 자체가 불가능하다. 

금융권의 고도화된 망분리 체계를 무력화하려는 고도화된 스파이 기술에 맞서 이제는 가상 세계의 방어선을 넘어 물리적·무선 주파수 영역까지 실시간으로 감시하는 새로운 ‘입체적 금융 안보선’ 구축이 시급해진 이유다.

NH농협은행은 지난 29일 대강당에서 정보보안 리딩 기업인 ㈜지슨과 손을 잡고 국내 금융권 최초로 ‘무선 백도어 해킹 예방·탐지, 대응체계 구축을 위한 업무협약(MOU)’을 전격 체결했다고 30일 밝혔다. 

이번 협약식에는 NH농협은행 정보보호부문을 총괄하는 정태영 부행장과 ㈜지슨 한동진 대표이사를 비롯한 양사의 핵심 보안 전문가들이 대거 참석해 자리를 빛냈다. 

양사는 이번 전략적 제휴를 기점으로 금융 전산망을 마비시킬 수 있는 신종 무선 백도어 위협에 공동 대응하는 대형 보안 사업을 전방위로 추진하기로 합의했다.

양사가 정조준한 ‘무선 백도어 해킹’은 서버, 개인용 PC, 대형 네트워크 스위치 등 주요 장비 제조·유통·유지보수 과정에서 초소형 무선 통신 장치를 몰래 은닉해 내부 핵심망에 침투하는 악랄한 공격 기법이다. 

국가 정보기관이나 초대형 해커 집단이 주로 구사하는 기법으로 인터넷망과 완벽히 격리된 국방망이나 금융권의 핵심 폐쇄망 환경에서도 기존 보안 생태계를 손쉽게 우회할 수 있어 철저한 예방이 필수적이다.

NH농협은행은 이번 협약을 강력한 모멘텀으로 삼아 그동안 시행해 온 소프트웨어, 네트워크 중심의 2차원적 보안체계를 과감히 탈피한다. 

주파수를 기반으로 한 물리적 무선 영역까지 실시간으로 관제하는 3차원 통합 보안관리 체계를 가동함으로써 5000만 고객의 개인정보와 방대한 금융 자산을 지키는 방어 역량을 최고 수준으로 끌어올리겠다는 구상이다.

정태영 NH농협은행 정보보호부문 부행장은 “오늘날의 사이버 위협은 단순한 소프트웨어 악성코드를 넘어 눈에 보이지 않는 하드웨어 칩셋과 무선 통신 영역으로 급속히 확대되며 진화하고 있다”라며 “독보적인 기술력을 지닌 지슨과의 긴밀한 협력을 주축으로 무선 백도어 위협에 대한 선제적 그물망 탐지·대응 시스템을 완비해 그 어떤 해킹 세력도 뚫을 수 없는 가장 안전하고 신뢰받는 디지털 금융 환경을 조성하겠다”고 말했다.

출처 : 스마트경제