금융·기업시장에 '로그관리'솔루션 바람

현대캐피탈과 농협 전산망 장애로 금융권 보안이 도마 위에 오르면서 보다 쉽게 사건을 규명하기 위한 금융권 로그관리·감독 강화에 필요성이 대두되고 있다. 이에 금융권 및 기업시장에 통합로그관리 솔루션 바람이 불고 있다.

현재 금융권들은 전자금융거래법(세칙 제9조 1항 11호, 4항)에 의해 시스템 가동기록인 로그를 접속 성공여부와 상관없이 기록·유지하도록 해 정기적으로 관리책임자에게 보고되도록 하고 있다. 금융권에서 로그의 관리·감독은 필수란 얘기다.

하지만 사실상 당국이 금융권들을 대상으로 법적으로 로그를 관리·감독하도록 규제하고 있지만, 공통계정 사용 등으로 로그에 대한 보안지침이 허술한 상황이다. 이 때문에 로그관리 감독강화를 위해 솔루션 도입을 물론이고 하나은행 등의 금융권에서 개별계정 사용을 통한 로그관리를 시작했다.

13일 관련업계에 따르면 이번 농협사태로 인해 로그관리 보안솔루션에 대해 금융권과 기업들의 관심도 높아지고 있는 분위기다. 이 솔루션을 통해 내·외부 보안을 함께 강화할 수 있기 때문이다.

보안전문가들은 사전에 철저한 보안대책을 수립하더라도 내부자에 대한 부분은 통제가 어려운 것이 사실이라면서 통합로그 감사솔루션을 구축해두면 사고발생 후에도 감사를 통해 사건을 규명할 수 있는 증거가 될 수 있고 내부자들의 보안의식도 고취할 수 있어 효율적이라고 설명했다.

보안업계에서는 농협 등의 금융권 보안사고로 통합로그관리의 중요성이 높아지고 있는 만큼, 금융권 뿐 아니라 엔터프라이즈 시장까지 통합로그관리 보안시장이 확대될 조짐이라고 입을 모은다. 로그관리 솔루션을 도입하면 법적규제 및 지침은 물론이고 운영감사와 디지털 포렌식 분석도 가능해 철저한 로그관리·감독이 가능하기 때문이다.

특히 실시간으로 로그를 수집·저장하기 때문에 공격 이상징후가 발생하면 즉각적으로 대처할 수 있다. 뿐만 아니라 내부 접속자의 모든 루트의 키입력 값과 작업 내역, 키스트로커를 실시간으로 수집·저장해 사후 정확한 행동 패턴 분석이 가능하다.