금융보안원, ‘금융IT 인프라 가용성 테스트’ 확대 운영

금융보안원, ‘금융IT 인프라 가용성 테스트’ 확대 운영

금융보안원이 금융회사의 시스템 안전성과 보안 수준을 사전에 점검할 수 있도록 금융IT 인프라 가용성 테스트 지원을 본격화한다.

금융보안원은 금융회사가 신규 서비스를 열기 전 보안정책의 적정성을 검증하고 시스템 성능을 점검할 수 있도록 금융IT 인프라 가용성 테스트 사업을 확대 운영한다고 24일 밝혔다. 지난해 7개 사원기관을 대상으로 시범 운영한 결과 현장 활용 가능성을 확인했으며, 올해부터는 매년 3월부터 11월까지 상시 지원에 나선다는 방침이다.

이 테스트는 클라우드와 정보보호 인프라에 다양한 규모의 트래픽을 가해 시스템이 어느 수준까지 안정적으로 작동하는지를 확인하는 방식으로 진행된다. 이를 통해 성능 저하가 발생하는 지점이나 보안상 취약한 부분을 미리 파악하고, 서버와 네트워크 등 주요 인프라가 장애 없이 서비스를 제공할 수 있는지 점검하게 된다.

기존 디도스 공격 대응훈련이 짧은 시간 안에 복구와 대응 능력을 확인하는 데 무게를 뒀다면, 이번 가용성 테스트는 금융회사별 인프라 구조에 맞춘 정밀 점검이 가능하다는 점에서 차이가 있다. 각 기관의 운영 환경을 반영해 보다 세부적인 검증을 수행할 수 있어 실제 서비스 오픈 전 보안성과 안전성을 사전에 점검하는 데 초점이 맞춰져 있다.

시범 운영 과정에서는 실제 활용 사례도 나왔다. A사는 해외 서비스 전산시스템의 가용성을 확인하고 적정 네트워크 설정값을 찾기 위해 부하 트래픽을 발생시켜 시스템 성능을 조정했고, B사는 클라우드 인프라에 신규 서비스를 구축한 뒤 디도스 공격 유형의 트래픽을 적용해 보안장비 정책의 미흡한 부분을 확인하고 이를 보완했다.

금융회사는 자사 환경에 따라 클라우드 인프라와 자체 구축 온프레미스 인프라 가운데 원하는 방식을 선택해 테스트를 진행할 수 있으며, 기관별 상황에 맞춰 다양한 형태의 맞춤형 검증을 할 수 있다는 점도 특징으로 꼽힌다.

특히 자체적으로 구축하기 어려운 대용량 트래픽 생성 환경을 활용할 수 있다는 점에서 금융회사들의 실무 활용도가 높을 것으로 보인다. 실제 공격과 유사한 조건 아래에서 시스템 처리 한계를 확인하고, 그 결과를 토대로 성능과 보안정책을 보다 세밀하게 조정할 수 있어서다.

박상원 금융보안원장은 “최근 금융 서비스의 디지털 가속화와 클라우드 전환 확대로 인프라 안정성의 중요성이 한층 커지고 있다”며 “이번 서비스로 금융회사가 자사 인프라의 보안 성능을 최적화하고 금융 서비스 전반의 신뢰도와 비즈니스 연속성이 강화될 것으로 기대한다”고 말했다.