금융보안원

제목 : 금융보안원, 금융권 침해대응 인텔리전스 플랫폼 본격 서비스 개시

◇ 금융권 특화 침해위협 정보 제공하여 유사 사고 예방 및 대응

□ 금융보안원(원장 김철웅)은 금융권에서 발생한 사이버 침해사고 사례를 종합·분석한 금융권 침해대응 인텔리전스 플랫폼*을 구축 완료하여 21일에 전 사원기관을 대상으로 본격적인 서비스를 시작했다.

     * https://opencti.kfisac.or.kr/

□ 인텔리전스 플랫폼은 금융보안원이 직접 조사한 침해사고 사례를 분석하여 침해지표 간의 관계(상호 통신, URL-IP 연결 등)를 시각적으로 제공한다.

     ※ 침해지표(IoC)는 공격그룹, 악성코드, IP, URL 등으로 구성되며 각 지표 간 연관성을 분석하여 사내 보안정책 등에 적용할 수 있다.

  ㅇ 이를 통해 보안담당자가 보안정책 및 대응체계를 강화할 수 있도록 기관별로 맞춤형 인사이트를 제시함으로써 유사 사고를 미리 예방하고 신속하게 대응할 수 있다.

  ㅇ 데이터베이스화된 침해지표 등 모든 데이터는 STIX(Structured Threat Information eXpression)표준 방식으로 관리되고, 사고와 관련된 구체적인 정보는 모두 비식별화되어 참여하는 누구든지 활용 가능하다.