옵스왓, 국민은행에 문서 무해화·악성코드 탐지 솔루션 공급

인섹시큐리티(대표 김종광)는 글로벌 보안기업 옵스왓(OPSWAT)이 국민은행의 문서 보안 고도화 사업에 ‘메타디펜더 CDR(MetaDefender CDR)’과 ‘스캔 엔진(Scan Engine)’을 공급했다고 6일 밝혔다.

국민은행은 외부에서 유입되는 파일과 내부에서 공유하는 문서에 포함될 수 있는 악성코드와 랜섬웨어, 제로데이 공격 등을 차단하기 위해 두 솔루션을 도입했다.

국민은행은 지난해 메타디펜더 CDR을 기반으로 문서 보안 체계를 구축했다. 올해는 유지보수와 운영 효율성을 높이기 위한 서비스를 추가로 도입해 솔루션 적용 범위를 확대했다. 인섹시큐리티는 옵스왓의 국내 총판으로 솔루션 구축과 운영을 지원했다.

콘텐츠 무해화(CDR)는 문서와 이미지, 압축파일 등에 포함된 잠재적인 악성 요소를 제거한 뒤 안전한 파일로 재구성하는 기술이다. 메타디펜더 CDR은 원본 문서의 활용성을 유지하면서 파일 안에 숨은 위협 요소를 제거한다.

스캔 엔진은 여러 악성코드 탐지 엔진을 이용해 파일의 위협 여부를 분석하고 차단한다. 웹 포털과 메일 게이트웨이, 파일 서버 등에서 하이퍼텍스트 전송 프로토콜(HTTP)과 인터넷 콘텐츠 적응 프로토콜(ICAP) 방식으로 작동한다.

애플리케이션 프로그래밍 인터페이스(API)를 이용해 기존 보안 시스템과 연동할 수도 있다. 여러 서버를 묶어 처리 용량을 늘리는 클러스터 구성과 역할 기반 접근통제(RBAC), 웹 기반 관리 기능을 지원한다.

메타디펜더 CDR은 굿소프트웨어(GS) 인증과 공통평가기준(CC) 인증을 받았다. 인섹시큐리티는 해당 솔루션을 국내 금융기관과 공공기관에 공급하고 있다고 설명했다.

옵스왓은 금융기관과 주요 기반시설을 대상으로 메타디펜더 CDR과 스캔 엔진 공급을 확대할 계획이다.

김종광 인섹시큐리티 대표는 “금융권에서 사고 발생 이후 대응하는 방식에서 벗어나 CDR을 이용해 위협을 사전에 제거하려는 수요가 늘고 있다”며 “국민은행의 보안 요구에 맞춰 안정적인 기술 지원과 시스템 연동을 제공하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network