‘AWS 금융 서비스 컴피턴시’ 획득… 은행·보험·결제사 대상 예측형 보안 체계 제공
그룹아이비(Group-IB)가 ‘AWS 금융 서비스 컴피턴시(AWS Financial Services Competency)’를 획득했다고 밝혔다.
AWS 금융 서비스 컴피턴시는 금융 산업에 특화된 기술력과 실제 고객 성과를 갖춘 AWS 파트너에게 부여되는 공식 인증이다. 인증 기업은 AWS 파트너 검색 플랫폼에 금융 전문 파트너로 등재되며, 글로벌 은행·보험사·결제사가 파트너 선정 시 우선 검토 대상이 된다.
그룹아이비는 이번 인증을 통해 사기 방지(Fraud Protection), 사이버 사기 인텔리전스 플랫폼(CFIP), 디지털 포렌식 및 사고 대응(DFIR) 솔루션을 기반으로 금융기관에 선제적이고 예측 가능한 보안 체계를 제공하는 역량을 공식 인정받았다고 전했다.
AWS 금융 서비스 컴피턴시 획득 과정에서 그룹아이비는 AWS Well-Architected Framework 기반 아키텍처·보안 검토를 비롯해 금융권 고객 사례 기반 성과 검증, 제3자 보안 감사 등을 거쳤다. 이를 통해 시스템 구조와 보안 통제, 운영 방식 전반은 물론, 예측형 사기 방지 성과와 사고 대응 역량, 금융 규제 환경 적합성 등을 검증받았다는 설명이다.
드미트리 볼코프(Dmitry Volkov) Group-IB CEO는 “이번 AWS 금융 서비스 컴피턴시 인증은 금융 산업을 위해 특별히 설계된 인텔리전스 기반 예측형 사이버보안 솔루션 역량을 AWS가 공식적으로 인정한 것”이라며, “금융기관들이 사후 대응 중심 보안에서 벗어나 선제적이고 예측 가능한 전략으로 전환할 수 있도록 지원하겠다”고 말했다.
이어 “그룹아이비의 솔루션은 은행, 보험사, 결제 서비스 제공업체가 위협을 사전에 예측하고, 사기를 예방하며, 사고 발생 시 신속하고 정확하게 대응할 수 있도록 지원한다”며, “AWS 기반 글로벌 인프라를 바탕으로 금융기관이 보다 안전하고 복원력 있는 디지털 환경을 구축할 수 있도록 돕고 있다”고 덧붙였다.
업체 측에 따르면, 그룹아이비의 사기 방지(Fraud Protection) 솔루션은 위협 인텔리전스와 머신러닝, 행동 분석 기술을 결합해 계정 탈취, 피싱·사회공학 공격, 결제 사기 등을 실시간으로 탐지·차단한다. 사용자 행동 패턴과 접속 기기, 네트워크 활동 등을 종합 분석해 정상 이용자 오탐은 최소화하면서 새로운 사기 수법에도 대응할 수 있도록 설계됐다.
또한 AWS 기반 클라우드 네이티브 구조를 통해 웹·모바일 애플리케이션과 API 보호 기능을 제공하며, 지역별 금융 환경과 위협 트렌드를 이해하는 전담 분석가 지원 체계도 함께 운영한다.
사이버 사기 인텔리전스 플랫폼(CFIP)은 카드 소지자 데이터를 전용 가상 사설 클라우드(VPC) 내에서만 처리·보관해 PCI-DSS 등 금융 보안 규제 대응 부담을 줄일 수 있도록 지원한다고 업체 측은 전했다.
API 및 메시지 큐 기반 자동화 구조를 적용해 별도 GUI 없이 운영 가능하며, 외부에서 내부로의 접근을 기본 차단하는 ‘제로 인그레스(Zero Ingress)’ 구조를 적용해 보안성을 강화했다. 또한 카드번호 등 민감 데이터 노출 없이 금융기관 간 위협 정보 공유도 지원한다.
사고 대응(Incident Response) 서비스는 글로벌 전문가 팀이 침해 사고 발생 시 신속한 차단과 원인 분석, 복구를 지원한다. 디지털 포렌식과 자체 위협 인텔리전스를 결합해 단말부터 네트워크, 클라우드 환경까지 침해 흔적을 분석하며, 사고 이후 보안 체계 강화와 재발 방지 지원도 제공한다.
한편 Group-IB의 사기 방지(Fraud Protection), 사이버 사기 인텔리전스 플랫폼(CFIP), 사고 대응 리테이너(Incident Response Retainer)는 현재 AWS 마켓플레이스를 통해 제공되고 있으며, 향후 추가 솔루션도 순차 출시될 예정이다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
