- AWS 검증 통과한 금융 보안 전문 파트너 등재…은행·보험·결제사 대상 예측형 보안 운영 지원
그룹아이비(Group-IB)가 ‘AWS 금융 서비스 컴피턴시(AWS Financial Services Competency)’를 획득하고 금융권 대상 사이버보안 역량을 검증받았다. 그룹아이비는 사기 방지(Fraud Protection), 사이버 사기 인텔리전스 플랫폼(CFIP), 디지털 포렌식 및 사고 대응(DFIR) 기술을 기반으로 은행·보험사·결제사가 사기 징후를 탐지하고 침해 사고 경로를 추적하도록 지원한다. 금융기관은 계정 탈취와 피싱, 결제 사기 같은 위협을 실시간으로 탐지하고, 사고 발생 시 디지털 포렌식과 위협 인텔리전스를 결합해 공격 경로를 추적한다. 사기 징후 탐지부터 원인 분석과 대응 절차까지 단일 운영 환경에서 처리하는 방식이다.
AWS 금융 서비스 컴피턴시는 금융 산업 특화 기술력과 실제 고객 성과를 갖춘 AWS 파트너에 부여하는 인증이다. 인증 기업은 AWS 파트너 검색 플랫폼에 금융 전문 파트너로 등록되며 금융기관은 산업별 보안 역량과 고객 사례를 기준으로 파트너를 검토한다. 그룹아이비는 아키텍처·보안 검토와 실적 검증, 제3자 보안 감사를 통과해 금융 산업 적합성과 기술 신뢰성을 검증받았다.
사기 탐지·포렌식·사고 대응 역량 검증
그룹아이비는 인증 과정에서 AWS 웰아키텍티드 프레임워크(Well-Architected Framework) 기준에 따라 시스템 설계와 보안 통제, 운영 방식을 점검받았다. 금융 고객 사례를 기반으로 사기 방지 성과와 사고 대응 속도를 검증했으며 독립 감사기관 평가를 통해 금융 규제 환경에서 요구하는 보안 통제와 운영 기준 충족 여부도 확인했다.사기 방지 솔루션은 위협 인텔리전스와 머신러닝, 행동 분석을 결합해 계정 탈취와 피싱, 사회공학 공격, 결제 사기 등을 실시간으로 탐지하고 차단한다. 사용자의 행동 패턴과 접속 기기 특성, 네트워크 활동을 분석해 이상 징후를 식별하며 정상 이용자 오탐을 줄이면서 새롭게 나타나는 사기 패턴도 추적한다.
민감 데이터 노출 없이 위협 정보 공유
사이버 사기 인텔리전스 플랫폼(CFIP)은 카드 소지자 데이터를 전용 가상 사설 클라우드(VPC) 안에서만 처리·보관해 국제 결제카드 보안 표준(PCI-DSS) 준수 범위를 줄이도록 구성했다. 외부 접속을 기본 차단하는 제로 인그레스(Zero Ingress) 방식으로 동작하며 API와 메시지 큐 기반 자동화 처리로 별도 관리 화면 없이 위협 정보를 교환하도록 운영된다. 금융기관은 카드 번호 같은 민감 데이터를 외부에 노출하지 않으면서 의심 거래 패턴과 공격 징후를 다른 기관과 공유한다. 개별 금융기관 단위 대응을 넘어 금융권 전체가 위협 정보를 교환하며 사기 징후를 함께 추적하는 방식이다.
침해 사고 원인 추적·복구 지원
그룹아이비 사고 대응(Incident Response)은 글로벌 전문가 팀이 침해 사고 발생 시 공격을 차단하고 원인을 분석하며 시스템 복구를 지원한다. 디지털 포렌식과 위협 인텔리전스를 결합해 공격자의 침투 경로와 공격 방식을 추적하며 단말과 내부 네트워크, 클라우드 환경 전반을 조사한다. 탐지와 봉쇄부터 복구와 사고 이후 보안 점검까지 사고 전 과정을 연결하며 금융기관이 유사 공격 징후를 추적하고 대응 절차를 조정하도록 지원한다.
그룹아이비 드미트리 볼코프(Dmitry Volkov) CEO는 “이번 인증은 금융기관이 사후 대응 중심 보안에서 벗어나 사기 징후를 예측하고 침해 사고를 추적하는 운영 방식으로 전환하도록 지원하는 기술 역량을 검증받은 결과”라고 밝혔다.
#그룹아이비 #AWS #AWS금융서비스컴피턴시 #금융보안 #사이버보안 #사기방지 #디지털포렌식 #사고대응 #CFIP
