피앤피시큐어, 국내 저축은행에 화면정보 유출 방지 솔루션 공급

피앤피시큐어(대표 박천오)는 국내 한 저축은행이 화면정보 유출 방지 솔루션 ‘페이스락커(FaceLocker)’를 도입해 본사 업무 환경에 적용했다고 11일 밝혔다. 해당 저축은행은 고객 개인정보와 내부 업무정보를 보호하기 위해 화면정보 유출 방지 체계를 구축했다. 적용 대상에는 정보기술(IT) 부서와 감사팀 등이 포함됐다.

일반적인 데이터 유출 방지 기술은 파일 다운로드나 외부 전송을 통제하는 데 초점을 맞춘다. 그러나 업무용 모니터에 표시된 정보를 스마트폰으로 촬영하면 파일을 외부로 전송하지 않고도 중요정보가 유출될 수 있다.

페이스락커는 화면 촬영이나 비인가 사용자의 접근, 사용자 자리 비움 등 화면정보가 노출될 수 있는 상황을 탐지하는 솔루션이다.

안면정보를 활용해 사용자를 실시간으로 검증하는 기능도 제공한다. 사용자가 로그인한 이후에도 실제 화면을 사용하는 사람이 인가된 사용자인지 확인하는 방식이다. 해당 저축은행은 본사 구축을 완료한 데 이어 협력사와 위탁사의 업무 환경에도 솔루션을 적용하는 방안을 검토하고 있다.

피앤피시큐어는 페이스락커와 통합 접근제어 솔루션 ‘디비세이퍼(DBSAFER)’를 연계하는 보안 방식도 제시했다.

서버 접속이나 주요 명령어 실행 과정에서 사용자의 얼굴정보와 키보드·마우스의 물리적 입력을 함께 확인하는 기술이다. 계정에 접근 권한이 있더라도 실제 인가된 사용자가 작업을 수행하는지 추가로 검증한다. 이를 통해 공격자가 탈취한 계정이나 이미 인증된 세션을 이용해 시스템에 접근하는 위험을 줄일 수 있다는 설명이다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network