사이버 보안 기업 에버스핀은 자사의 피싱방지 솔루션 ‘페이크파인더(FakeFinder)’가 정보보호 관리체계(ISMS) 인증을 획득했다고 밝혔다. 이번 인증은 에버스핀의 자회사였던 시큐차트가 최초 취득한 ISMS 인증을 에버스핀 기준에 맞춰 전체 관리체계를 재검증 후 다시 획득한 결과다.

정부가 발표한 ‘범부처 정보보호 종합대책’에서는 공공, 금융, 통신, 플랫폼 등의 핵심 IT 시스템 보안 점검과 함께 ISMS·ISMS-P 관리체계의 실효성 강화, 소프트웨어 및 서비스 공급망 보안 수준 제고를 주요 과제로 제시했다. 이에 따라 페이크파인더는 금융사, 통신사, 공공기관 등이 자체 시스템뿐 아니라 도입한 외부 보안 솔루션까지 포함한 디지털 공급망 보안 강화를 위한 기반으로 자리잡고 있다.

페이크파인더는 세계 최초로 정상 앱을 기준으로 한 화이트리스트 방식의 악성앱 탐지 기술을 적용했다. 2200만 개 이상의 정상 앱 데이터를 실시간 수집·관리하는 고유 시스템을 통해 스마트폰에 설치된 앱이 정상 앱을 위장한 위조 앱인지, 변조된 형태인지, 또는 원격제어 앱이 악용되는지를 정밀 분석한다. 이를 통해 피싱, 스미싱, 원격 조작 기반 금융 사기 공격을 사전에 차단한다.

기존 블랙리스트 방식이 사고를 일으킨 앱을 찾는 데 그쳤다면, 페이크파인더는 정상 앱 원형과의 차이를 기준으로 이상을 탐지하는 선제 방어 체계를 갖추고 있다. KB국민은행, 카카오뱅크, 한국투자증권, 신한투자증권, KB국민카드, 우리카드, DB손해보험, SBI저축은행, 저축은행중앙회 등 60여 개 고객사가 페이크파인더를 이용 중이며, 이 제품은 국내 시장에서 점유율 1위를 기록하고 있다.

ISMS 인증 심사 과정에서 에버스핀은 페이크파인더 서비스 전반에 걸쳐 정보보호 정책 및 조직 체계, 위험 관리 프로세스, 접근 통제, 암호화, 로그 관리, 서비스 운영 안정성 등을 검토받았다. 그 결과 페이크파인더는 피싱 및 악성앱 탐지 성능과 서비스 운영, 정보보호 관리 측면 모두 ISMS 기준에 부합하는 솔루션으로 인정받았다.

이번 ISMS 인증은 페이크파인더를 도입하는 금융사, 통신사, 공공기관이 자체 서비스 보안 강화뿐만 아니라 외부 보안 솔루션을 포함한 디지털 공급망 전반에서 컴플라이언스 요구를 안정적으로 충족하도록 돕는다. 최근 보안 사고는 단일 시스템 취약점뿐 아니라 연동 시스템, 외부 솔루션, 단말 환경을 포함하는 공급망 전반의 관리 책임 문제가 함께 거론된다. 따라서 검증받은 관리체계를 갖춘 보안 솔루션 활용은 공급망 보안 위험 감소에 현실적인 방안이 된다.

에버스핀의 하영빈 대표는 “정부의 범부처 정보보호 종합대책은 보안을 개별 시스템 문제가 아닌 연결된 생태계와 공급망 문제로 보겠다는 선언”이라며, “이번 페이크파인더 ISMS 인증은 피싱·악성앱 탐지 기술뿐 아니라 관리체계 측면에서도 고객사의 강화된 기준을 충족할 준비가 됐다는 신호”라고 말했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶