<대한금융신문=이지은 기자> 우리금융지주의 자회사 우리은행은 빅데이터 기반의 통합보안관제시스템(SIEM)에 ‘SOAR(사이버 보안 자동대응 체계, Security Orchestration, Automation and Response)’를 은행권 최초로 도입했다고 5일 밝혔다.

최신 보안 관리통제 기술인 SOAR는 대용량의 보안 로그와 트래픽 정보를 실시간으로 분석한다. 이를 기반으로 보안시스템 운영 시 유입되는 사이버 위협 의심 정보를 자동으로 분류한다. 

우리은행은 표준화된 업무 프로세스에 관리통제 효율성을 극대화함으로써, 점차 지능화·고도화되는 사이버 위협 대응 역량을 높여 나갈 것으로 기대했다.

앞서 우리은행은 2018년 보안관제시스템, 통합로그관리시스템, 개인정보유출모니터링시스템 등을 일원화해 빅데이터 기반의 통합보안관제시스템(SIEM)을 구축했다. 내부 위협요소 관리체계 및 보안 컴플라이언스 준수 점검까지 기능을 확대한 바 있다.

우리은행은 관계자는 “기존 탐지 위주의 보안관제에서 사전·사후 대응이 가능한 SOAR 구축을 통해 다양한 보안 위협 대응을 자동화해 한정된 보안인력으로 대응 한계를 극복하고 보안 관제 효율성을 높였다”며 “표준화된 업무 절차인 ‘플레이북(Playbook)’을 통한 사고 유형별 최적의 대응 프로세스로 보안 업무 환경을 구축해 내부 보안 역량을 높여 나갈 계획”이라고 말했다.