금융보안원, 금융권 침해대응 인텔리전스 세미나 개최

금융보안원이 개최한 '금융권 침해대응 인텔리전스 세미나'가 진행되고 있다.ⓒ금융보안원

금융보안원은 '금융권 침해대응 인텔리전스 세미나'를 성황리에 개최했다고 7일 밝혔다.

이번 세미나는 2023년 발생한 사이버 위협 및 이슈를 정리하고, 향후 대응 전략에 대해 설명하기 위해 마련됐다. 또한 이 자리에서는 금융보안원의 침해대응 플랫폼도 소개됐다.

세미나 첫 번째 세션에서는 '금융사 사칭 악성메일 유포 동향'과 '위협그룹 프로파일링'을 주제로 사이버 위협 인텔리전스를 발표했다.

올 3분기에 발생한 14개의 금융사를 사칭하는 이메일 및 인포스틸러 악성코드의 유포 정황과 악성코드 상세 분석 결과, 위협 행위자의 주요 공격 방식을 설명하고, 이에 대한 금융사의 실제 대응 사례 등을 공유했다.

두 번째 세션에서는 자체 구축한 위협 수집 시스템과 다크웹 인텔리전스를 활용한 '금융권 위협 다크웹 위협채널 동향 및 헌팅 사례'를 발표했다.

다크웹·텔레그램 등 익명성과 폐쇄성이 보장되는 채널에서 수집한 데이터와 실제 금융권 침해 사고와의 연관성을 확인했다.

실제 사고 사례를 바탕으로 금융권을 대상으로 한 위협에 대해 분석하고, 대응 방안을 설명했다.

세 번째 세션에서는 '올해 금융권을 위협한 디도스(DDoS) 공격 위협 사례와 비상대응센터 대응 방안'을 발표했다. 이어 지난 1년간 금융보안원과 금융사 간 침해사고 대응훈련을 강평하고 '2024년도 자율훈련 플랫폼 구축 계획'을 소개했다.

마지막 세션에서는 2024년 3분기 서비스 예정인 '오픈소스를 활용해 자체 구축한 침해대응 인텔리전스 플랫폼'을 소개하고 금융사의 활용 방안을 안내했다.

해당 플랫폼은 각종 침해사고·악성코드 분석 보고서 등에서 수집한 침해위협 정보를 정형화된 형태로 관리 및 공유할 수 있다. 플랫폼을 통해 침해위협 정보 간 연관성 분석이 가능하며, 위협정보를 시각적으로 확인할 수 있다.