금융보안원, 사이버위협 선제 대응 위한 ‘Atlas ASM’ 웹서비스 시행
금융보안원, 사이버위협 선제 대응 위한 ‘Atlas ASM’ 웹서비스 시행
금융보안원이 금융회사의 외부 노출 자산과 보안 취약점을 실시간으로 확인할 수 있는 인공지능(AI) 기반 공격표면관리(ASM) 웹서비스를 본격 운영한다.
금융보안원은 이날부터 AI 기반 공격표면관리 서비스인 ‘Atlas ASM’을 웹서비스 형태로 제공한다고 29일 밝혔다. ASM은 인터넷에 노출된 서버와 시스템, 취약점 등을 지속적으로 찾아 분석해 잠재적인 보안 위험을 미리 관리하는 기술이다.
최근 사이버 공격이 외부에 공개된 자산이나 보안 취약점을 우선적으로 노리는 방식으로 고도화되면서 침입 이후 대응에 집중했던 기존 보안관제만으로는 한계가 있다는 판단에 따라 이번 서비스를 마련했다. 금융보안원은 기존 통합보안관제와 Atlas ASM을 연계해 사전 예방과 사후 대응을 아우르는 보안체계를 구축했다고 설명했다.
Atlas ASM은 금융회사가 운영하는 외부 노출 자산을 자동으로 식별한 뒤 알려진 취약점 정보(CVE)와 연계 분석해 위험도를 제공한다. 취약한 소프트웨어 버전, 암호화 미적용, 서버 정보 노출, 데이터베이스 외부 공개 여부 등 다양한 보안 요소를 종합적으로 점검할 수 있다.
이번 웹서비스 도입으로 이용 기관은 웹 환경에서 공격표면 현황 조회와 위협 정보 확인, 누적 이력 관리까지 한 번에 수행할 수 있게 됐다. 금융보안원은 이를 통해 데이터 접근성과 업무 효율성이 개선될 것으로 기대하고 있다.
서비스 이용 기관도 빠르게 늘고 있다. 지난해 12월 서비스 제공 당시 12개사였던 이용 금융회사는 올해 6월 기준 147개사로 확대됐고, 현재 식별·관리 중인 금융권 외부 노출 자산은 27만개를 넘어섰다. 서비스는 금융보안원 사원사를 대상으로 별도 신청을 받아 제공된다.
아울러 금융회사 정보보호최고책임자(CISO)들에게 공격표면 현황과 주요 위협 정보를 공유하면서 자산 관리의 중요성에 대한 공감대를 넓히고 있으며, 서비스 활용도 측면에서도 긍정적인 평가를 받고 있다고 설명했다.
금융보안원은 앞으로 AI를 활용한 자산 식별·분류와 위험도 분석 기능을 더욱 고도화하고 자산 탐지 자동화 기능도 추가할 계획이다. 신규 취약점이 발생하면 통합보안관제와 연계해 영향 범위를 신속히 분석하는 등 선제 대응 역량도 강화할 방침이다.
박상원 금융보안원장은 “AI를 활용한 취약점 탐색과 공격 방식이 더욱 다양하고 정교해지면서 외부 노출 자산을 사전에 파악하고 관리하는 것이 중요해지고 있다”며 “Atlas ASM 서비스를 지속적으로 발전시켜 금융회사가 잠재적인 보안 위험을 체계적으로 관리할 수 있도록 지원하고 안전한 전자금융 환경 조성에 기여하겠다”고 말했다.
