본사 IT·감사 부서에 ‘페이스락커’ 구축…협력사·위탁사 확대 검토
정보보안 전문기업 피앤피시큐어가 국내 한 저축은행에 화면정보 유출 방지 솔루션을 공급하며 금융권 보안사업을 확대하고 있다.
피앤피시큐어는 국내 한 저축은행이 고객 개인정보와 내부 업무정보 보호를 위해 자사 비주얼 해킹 방지 솔루션 '페이스락커(FaceLocker)'를 도입하고 본사 구축을 완료했다고 11일 밝혔다.
이번 사업은 스마트폰을 이용한 업무 화면 촬영이나 비인가 사용자의 화면 열람 등 기존 정보보안 체계로 통제하기 어려운 정보 유출 위험에 대응하기 위해 추진됐다.
금융회사 업무용 단말에는 고객 개인정보뿐 아니라 시스템 운영정보와 내부 검토자료 등 다양한 중요정보가 표시된다. 이러한 정보는 파일 다운로드나 외부 전송 없이도 화면 촬영을 통해 외부로 유출될 수 있어 정보 저장·전송 단계뿐 아니라 화면을 사용하는 과정에서도 보안이 요구된다.
해당 저축은행은 IT부서와 감사팀 등 주요 업무 부서에 페이스락커를 적용해 화면정보 보호체계를 강화했다.
페이스락커는 스마트폰을 통한 화면 촬영과 타인의 화면 접근, 사용자 자리비움 등 정보 노출 위험 상황을 탐지하는 솔루션이다. 안면정보를 기반으로 사용자를 실시간 검증해 최초 로그인 이후에도 실제 업무 단말을 이용하는 사람이 정당한 사용자인지 확인하도록 지원한다.
이번 구축에서는 보안 강화와 함께 업무 편의성도 고려했다. 화면 보안 기능이 일상적인 업무 과정에서 지속적으로 적용되는 만큼 정보 유출 위험을 줄이면서 직원들의 업무 수행에 미치는 영향을 최소화하는 데 중점을 뒀다.
해당 저축은행은 본사 구축에 이어 협력사와 위탁사의 업무 환경에도 솔루션을 확대 적용하는 방안을 검토하고 있다. 정당한 접근권한을 가진 외부 인력이라도 업무 화면 촬영이나 주변 노출에 따른 정보 유출 위험이 발생할 수 있다는 판단에서다.
피앤피시큐어는 화면정보 유출 방지에 지속적인 사용자 검증 기능을 결합한 제로트러스트 보안체계도 제시하고 있다.
페이스락커를 통합 접근제어 솔루션 '디비세이퍼(DBSAFER)'와 연계해 주요 서버 접속과 명령 실행 과정에서 사용자의 안면정보와 키보드·마우스의 물리적 입력을 함께 검증하는 방식이다.
이를 통해 계정과 접근권한이 정상적으로 인증된 상태라도 실제 사용자가 단말 앞에서 작업을 수행하는지 추가로 확인할 수 있다. 검증 조건을 충족하지 못한 접속이나 명령 실행은 보안정책에 따라 차단할 수 있도록 지원한다.
피앤피시큐어는 “탈취된 계정이나 인증된 세션을 악용하는 공격은 물론 원격 공격자와 자율형 인공지능(AI)을 활용한 무인 공격이 업무 단말을 거쳐 내부 시스템으로 확산되는 위험을 줄이는 데 활용될 수 있다”고 말했다.
권상희 기자 shkwon@etnews.com
