주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

‘철통 보안’…금결원, 모의해킹 통한 침투테스트 진행

전자신문 조회수  

금융결제원

금융결제원이 자사 전산망 침투테스트를 진행한다. 보안 역량 점검 목적에서 외부 조직이 금결원 전상망으로 침투가 가능한지 모의해킹을 진행한다.

업계에 따르면 금융결제원은 ‘2024년도 외부 보안전문업체를 통한 모의해킹 업체선정’을 진행 중이다. 오는 16일까지 입찰 등록을 받는다. 해당 입찰에 참여하려면최근 5년 동안 10건 이상 모의해킹 침투테스트 사업 수행 경험이 있고, 금융 또는 공공 부문에서 5건 이상의 침투테스트 경험이 있어야 한다.

착수일로부터 90일 이내에 사업을 완료하는 조건이다. 모의해킹 팀 구성원 중에서는 해외 해킹대회에서 본선 진출 이상 혹은 국내 해킹대회에서 입상 경력이 있는 직원이 포함돼야 한다. 금결원이 제시한 목표과제를 달성하는 경우 최대 2000만원 규모 인센티브를 받을 수 있다.

모의해킹은 의뢰자로부터 허가를 받은 자가 보안 취약점 시험이나 취약점 진단의 목적으로 시스템에 침투해 해킹을 시도하는 작업을 말한다. 정보보안 수준을 객관적으로 진단하고 미비점을 개선하기 위한 목적이다.

이번 모의해킹은 금결원 공개용 서비스(웹서비스 85개, 모바일 앱 34개)를 대상으로 외부 공격자 관점의 블랙박스 방식 모의해킹이 동원된다.

통상 모의해킹에는 화이트박스 기반과 블랙박스 기반이 있는데, 화이트박스 기반은 의뢰자로부터 다양한 정보를 사전에 받아 공격자에게 많은 능력을 부여하는 모델이다.

반면 블랙박스 방식은 공격자가 입력과 출력 데이터만을 알 수 있고 연산이 일어나는 중간 정보를 알수 없는 블랙 해커와 동일한 관점과 조건으로 해킹을 수행한다. 금결원 모의해킹 역시 점검대상 목록(URL, 모바일 앱 명) 이외에 계정정보, 소스코드 등 별도 정보는 제공하지 않는 조건에서 진행한다.

최근 랜섬웨어, 디도스 공격 등 사이버위협이 양적으로 확대되고 질적으로 고도화되면서 금융업권 모의해킹 훈련이 주요하게 다뤄지고 있다. 올해 2월에는 금융감독원·금융보안원의 주도 하에 은행권 사상 처음으로 화이트해커의 공격을 방어하는 실전형 모의해킹 훈련을 진행했다.

지난해 비바리퍼블리카(토스)는 ‘헬소닉’ 이종호 화이트해커(토스 보안기술팀 리더)가 지휘하는 모의해킹을 유튜브 영상으로 만들어 화제가 되기도 했다. 48시간 내 토스 시스템을 해킹하는 미션을 주제로 기획된 해당 영상은 이달 기준 조회 수 239만을 기록했다.

이형두 기자 dudu@etnews.com

전자신문
content@newsbell.co.kr

댓글0

300

댓글0

[경제] 랭킹 뉴스

  • “연금 가입하면 건보료 폭탄 사실인가요?”에 대한 공단의 답변
  • 서울 한복판 4000억 규모, “벌써부터 들썩인다”…’이 동네’ 어디길래?
  • “사상 첫 1만 명 돌파”… 의대 쏠림 현상에도 지원자 늘었다
  • 무려 98만 명 초토화 “코로나 때가 더 낫다?”…무너지는 자영업자들
  • “우려하던 일 벌어지고 있다”… 무너지는 사장님들 ‘발 동동’
  • “한국 가고 싶어요” 북한군 포로 귀순 가능성은…

[경제] 공감 뉴스

  • “탈핵 선언에 주춤했지만”…15년만에 최고치 기록했죠
  • 9년 만에 전 계열사 임원 2,000명 긴급 소집한 삼성, 이유 분명했다
  • “돌 선물로 제격” 요즘 골드바보다 인기 더 높아졌다는 상품, 바로…
  • ‘세수 펑크’에 월급쟁이들 세금 얼마나 냈나 봤더니… 충격입니다
  • “매장 늘려달라 아우성”… 해외에서 난리난 한국 음식, 예상 밖 반응에 ‘깜짝’
  • “여기였어?” 김숙도 세 번이나 사려다 포기했다는 100억대 아파트

당신을 위한 인기글

  • “3천만 원으로 스포티지 잡는다” 토레스 하이브리드, 예비 오너들 사로잡는 사양 공개
  • “한남동 건물 60억 세금 추징” 이하늬의 1억 원대 벤츠 AMG, 탈세 의혹에 눈길
  • “이건 진짜 선 넘었지” 4기통에 1억 5천 받는 벤츠 오픈카
  • “월 50만원에 5시리즈 오너된다!” 국산차만큼 저렴해진 수입차 근황
  • “코란도가 이렇게 나와야지” 아빠들 지갑 싹 털릴 터프한 SUV 공개
  • “전기 밴은 나야 둘이 될 수 없어” 폭스바겐에 도전장 내민 기아 PV5, 승자는?
  • “일본산 지바겐 나온다!” 강력한 오프로드 성능에 하이브리드 연비까지 갖춘 렉서스 GX
  • “가정 교육을 어떻게 받은 거니” 17세 소년, 흡연하다 무면허 적발
1 / 2

함께 보면 좋은 뉴스

  • 1
    용인 접착제 공장 대형 화재, 인근 야산까지 불길 번져

    뉴스 

  • 2
    손빈아 추혁진 네오스타상 인기 스타 발돋움하나?…현 순위는?

    연예 

  • 3
    차두리 , 프로 데뷔전에서 첫 승점 획득 실패...아쉬운 패배

    연예 

  • 4
    제니, 고윤정도 반한 샤넬의 오트 쿠튀르 컬렉션

    연예 

  • 5
    24억 에이스 백업이 국대 출신이라니…KB 창단 첫 승승승승승승승승&2위 기대↑ 미쳤다, 삼성화재 7년 연속 봄배구 실패

    스포츠 

[경제] 인기 뉴스

  • “연금 가입하면 건보료 폭탄 사실인가요?”에 대한 공단의 답변
  • 서울 한복판 4000억 규모, “벌써부터 들썩인다”…’이 동네’ 어디길래?
  • “사상 첫 1만 명 돌파”… 의대 쏠림 현상에도 지원자 늘었다
  • 무려 98만 명 초토화 “코로나 때가 더 낫다?”…무너지는 자영업자들
  • “우려하던 일 벌어지고 있다”… 무너지는 사장님들 ‘발 동동’
  • “한국 가고 싶어요” 북한군 포로 귀순 가능성은…

지금 뜨는 뉴스

  • 1
    일본 시마네현 20주년 기념 다케시마의 날 개최 독도역사왜곡 부정도 모자라 4월 도쿄영토주권전시관 확대 개관 홍보 ‘이마이 에리카 내각부 정무관 참석’

    뉴스 

  • 2
    KBO에서 2년간 10승했는데 ML에서 1년만에 9승…김하성과 함께했던 그 선수의 형, 작년과 올해 공통점

    스포츠 

  • 3
    '프리킥 도움→PK 득점' 에울레르의 충격적인 '데뷔전'..."K리그 수준 높아, 왼발 킥 자신 있다" [MD목동]

    스포츠 

  • 4
    LH 올해 19만호 공급… 3만 7000가구 청년·신혼·고령자

    뉴스 

  • 5
    8년 만에 방송 출연한 인기 여가수, 온몸에 있던 타투 실종?

    연예 

[경제] 추천 뉴스

  • “탈핵 선언에 주춤했지만”…15년만에 최고치 기록했죠
  • 9년 만에 전 계열사 임원 2,000명 긴급 소집한 삼성, 이유 분명했다
  • “돌 선물로 제격” 요즘 골드바보다 인기 더 높아졌다는 상품, 바로…
  • ‘세수 펑크’에 월급쟁이들 세금 얼마나 냈나 봤더니… 충격입니다
  • “매장 늘려달라 아우성”… 해외에서 난리난 한국 음식, 예상 밖 반응에 ‘깜짝’
  • “여기였어?” 김숙도 세 번이나 사려다 포기했다는 100억대 아파트

당신을 위한 인기글

  • “3천만 원으로 스포티지 잡는다” 토레스 하이브리드, 예비 오너들 사로잡는 사양 공개
  • “한남동 건물 60억 세금 추징” 이하늬의 1억 원대 벤츠 AMG, 탈세 의혹에 눈길
  • “이건 진짜 선 넘었지” 4기통에 1억 5천 받는 벤츠 오픈카
  • “월 50만원에 5시리즈 오너된다!” 국산차만큼 저렴해진 수입차 근황
  • “코란도가 이렇게 나와야지” 아빠들 지갑 싹 털릴 터프한 SUV 공개
  • “전기 밴은 나야 둘이 될 수 없어” 폭스바겐에 도전장 내민 기아 PV5, 승자는?
  • “일본산 지바겐 나온다!” 강력한 오프로드 성능에 하이브리드 연비까지 갖춘 렉서스 GX
  • “가정 교육을 어떻게 받은 거니” 17세 소년, 흡연하다 무면허 적발
1 / 2

추천 뉴스

  • 1
    용인 접착제 공장 대형 화재, 인근 야산까지 불길 번져

    뉴스 

  • 2
    손빈아 추혁진 네오스타상 인기 스타 발돋움하나?…현 순위는?

    연예 

  • 3
    차두리 , 프로 데뷔전에서 첫 승점 획득 실패...아쉬운 패배

    연예 

  • 4
    제니, 고윤정도 반한 샤넬의 오트 쿠튀르 컬렉션

    연예 

  • 5
    24억 에이스 백업이 국대 출신이라니…KB 창단 첫 승승승승승승승승&2위 기대↑ 미쳤다, 삼성화재 7년 연속 봄배구 실패

    스포츠 

지금 뜨는 뉴스

  • 1
    일본 시마네현 20주년 기념 다케시마의 날 개최 독도역사왜곡 부정도 모자라 4월 도쿄영토주권전시관 확대 개관 홍보 ‘이마이 에리카 내각부 정무관 참석’

    뉴스 

  • 2
    KBO에서 2년간 10승했는데 ML에서 1년만에 9승…김하성과 함께했던 그 선수의 형, 작년과 올해 공통점

    스포츠 

  • 3
    '프리킥 도움→PK 득점' 에울레르의 충격적인 '데뷔전'..."K리그 수준 높아, 왼발 킥 자신 있다" [MD목동]

    스포츠 

  • 4
    LH 올해 19만호 공급… 3만 7000가구 청년·신혼·고령자

    뉴스 

  • 5
    8년 만에 방송 출연한 인기 여가수, 온몸에 있던 타투 실종?

    연예 

공유하기