금융정보화 주요동향 제122호 2010. 3. 30 1. 금융업계 IT동향 2. IT 동향 3. IT 용어 정보시스템본부
종 합 2010. 3월 제122호 1. 금융업계 IT동향 올해 금융IT핵심 화두는 통합, 그리고 모바일 은행, 스마트폰 뱅킹 서비스 강화 증권업계, 공동 통합보안관제 체계 구축 추진 카드업계, 스마트폰 애플리케이션 개발 확산 미래에셋생명, 보험업계 첫 모바일 청약시스템 구축 대한생명 주 전산서버 교체 추진 등 2. IT 동향 Microsoft, Internet Explorer 9 개발자 버전 공개 모바일 클라우드 시장 급부상 2012년까지 전세계 가상화 서버의 60%는 보안에 취약 국내 기업들의 2010년 IT예산 증감현황 정부, 그린 공간정보 활성화에 6년간 4조원 투자 대형 그룹사 ERP 도입, SAP가 오라클에 비해 우세 망 기반 DDOS 방지 서비스 3. IT 용어 비즈니스 애널리틱스 - 1 -
금융업계 IT동향 올해 금융IT핵심 화두는 통합, 그리고 모바일 금융권 IT 현황 - 올해에는 금융권이 대규모 IT투자에 나설만한 IT현안은 존재하지 않음 - 은행과 2금융권의 차세대시스템 프로젝트가 사실상 마무리 수순을 밟고 있는데다 IFRS(국제회계기준), AML(자금세탁방지시스템)등 지난해까지 금융IT투자를 견인했던 IT컴플라이언스 대응도 거의 완 료됐기 때문 금융회사들의 올해 IT투자전략은 계열사들의 시너지를 높이기위한 통합 전략을 한층 더 강화시키고 모바일 금융서비스에 초점을 맞추고 있는 것으로 분석 - 가상화와 클라우드컴퓨팅과 같은 IT비용절감형 투자전략, 통합 금융서비스와 금융계열사간 시너지 창출을 위한 통합 BI(비즈니스 인텔리전스)전략, 스마트폰을 중심으로 새로운 차원의 모바일 금융 비즈니스 창출, IT운영및 관리의 품질을 높이기 위한 IT관리체제 고도화 등이 주목을 받을 것으로 예측 - 또한, 지난 10년간 국내 금융권 IT전략의 핵심 화두였던 차세대 시스템 이슈가 마무리 수순으로 접어들 것으로 예상 가상화, 클라우드컴퓨팅 등 IT인프라 최적화 추구 예상 - 기존 IT인프라의 효율성을 높이기 위한 다양한 시도들이 구체화될 것으로 예상 - 지난해에 비해 가상화 기술을 이용한 IT비용 절감과 그린IT, 또 클라우드 컴퓨팅을 통한 IT인프라 혁신에 많은 관심 - 지금까지는 차세대시스템을 중심으로 한 하드웨어적인 투자가 강화됐다면 앞으로는 IT인프라의 효율적 운영, IT시스템의 능력을 강화시키기 위한 고도화 전략에 무게를 둘 것이란 예측 [출처 : 디지털데일리] - 2 -
은행, 스마트폰 뱅킹 서비스 강화 시중은행들이 빠른 인터넷 접속과 우수한 화질 등 스마트폰의 장점을 살려 증강현실(AR) 서비스 도입을 추진하는 등 스마트폰 뱅킹서비스 강화를 추진 기업은행 - 스마트폰 뱅킹에 증강현실을 도입 검토 - 증강현실은 스마트폰의 카메라로 건물이나 거리를 비추면 관련된 정보를 제공받을 수 있는 서비스. 휴대전화 카메라를 공연장에 비추기만 하면 공연장의 예약 전화 연결, 홈페이지 접속, 공연 정보 검색 등 메뉴를 선택해 이용할 수 있음 - 기업은행은 2009년 12월 은행권 최초로 스마트폰 뱅킹인 `아이폰 뱅킹을 개발 하나은행 - 스마트폰의 장점인 위치정보 시스템에 기반을 둬 특정 위치에서 특정 쿠폰을 제공하는 서비스 개발을 검토 - 또 스마트폰 뱅킹으로 여수신 상품 가입과 대출 신청이 가능하도록 개선할 예정 - 하나은행은 현재 스마트폰 전용 금융서비스인 `하나N 뱅크와`하나 N 머니`를 통해 모바일 쿠폰서비스를 제공 - 또한, 스마트폰 뱅킹에 가입하는 고객 중 선착순 1만 명에게 일회용 비밀번호(OTP) 발급 수수료 면제 국민은행, 신한은행, 우리은행 - 국민은행과 신한은행, 우리은행 등은 공동으로 스마트폰 뱅킹을 개발하고 있으며 이르면 다음 달 시중에 첫 선을 보일 예정 - 스마트폰은 일반 휴대전화와 달리 데이터 요금이 무료이며 인터넷 속도가 상당히 빠르고 접속도 쉽다는 장점을 살려서 고객들에게 한 차원 높은 모바일뱅킹인 스마트폰 뱅킹 서비스를 제공하기 위해 시스템을 꾸준히 개선 추진 예정 [출처 : 뉴시즈아이즈, 대한금융] - 3 -
증권업계, 공동 통합보안관제 체계 구축 추진 추진 목적 - 분산서비스거부(DDoS) 공격 등 각종 사이버 침해사고에 공동 대응할 수 있는 범( 凡 )증권사 통합보안관제 체계 구축 추진 추진현황 - 2월 금융투자협회와 각 증권사 실무담당자들이 참여하는 증권사 통합보안관제 위한 TFT 구성 - 현재 1차 안은 마련한 상태, DDoS 공격과 해킹, 바이러스 등 사이버 침해를 모니터링(감시), 대응, 분석하는 필수항목에 DDoS 공격 탐지 및 대응 서비스까지 제공할 계획 - 보안관제 운영 인력파견과 컨설팅, 장비관리 및 임대서비스, 교육 등은 부가서비스로 각 증권사가 정하도록 하는 방향으로 결정 - 3월 중 구체적인 증권사 통합보안관제 추진방안이 확정되면 보안관제서비스 사업자를 통해 곧바로 가동될 가능성이 높음 시사점 - 증권서비스를 이용하는 고객은 더욱 안정적인 서비스를 받을 수 있고, 증권사는 개별적으로 구축하는 것보다 저렴하게 서비스를 이용. 또 각종 침해 정보를 공유해 즉각 대처할 수 있게 돼 보안 대응수준이 높아지게 될 것 - 증권사 등 금융사의 DDoS 공격 등 보안 문제는 국가 차원의 보안을 좌우할 정도로 밀접하게 연결돼 있어 증권사별로 보 안강화 노력을 하고는 있지만, 대응수준을 더욱 높이고 공동으로 대처할 수 있는 모니터링체계가 필요 - 은행들의 경우엔 금융결제원 금융ISAC이 18개 은행의 보안관제 서비스를 수행하고 있고, 은행 공동의 DDoS 탐지시스템을 별도로 구축해 지난해 8월부터 탐지 대응서비스를 제공 중 [출처 : 디지털데일리] - 4 -
카드업계, 스마트폰 애플리케이션 개발 확산 카드사들은 최근 스마트폰 어플리케이션 개발을 위한 개발 사업자 선정작업 등 관련 사업 추진 가속 - 현재까지 제시되고 있는 카드사들의 스마트폰 서비스에 결제 서비스는 아직 없는 상황 - 카드사들은 우선 카드 이용에 대한 정보제공 수준의 어플리 케이션을 공개한 후 이후 결제 콘텐츠를 추가할 전망 카드업계의 스마트폰 애플리케이션 개발 현황 카드사 신한카드 삼성카드 하나SK카드 비씨카드 개발 현황 - 18일 카드 업계 최초로 아이폰용 어플리케이션 공개 - 증강현실 및 지도 서비스를 연계한 가맹점 검색 서 비스도 시작할 계획, 어디서든 주변에 위치한 가맹 점에서 제공하는 할인/무이자/쿠폰 정보 등을 검색, 비교 가능 - 삼성전자 등 삼성그룹 계열사와 연계할 수 있는 방안 모색 - 카드 고객 외에 디바이스에 대한 콘텐트 협상력을 가지고 있어 최대한 활용할 계획 - 합작파트너인 SK텔레콤과의 긴밀한 공조를 통해 다 양한 모바일결제서비스 선보일 계획 - SK텔레콤이 하나SK카드와 공동으로 선보인 T스마 트페이(smart pay) 서비스는 기존 각각의 카드로 결제 멤버십 쿠폰 등 서비스를 사용했던 것을 휴대폰 유심(USIM)카드에 모아서 하나로 사용 가능 - 한국전자통신연구원(ETRI)과 모바일 신용카드 결제 및 보안기술 연구협력 MOU 체결 - 스마트폰 어플리케이션도 이러한 연장선상에서 발빠 르게 대응한다는 방침 [출처 : 디지털데일리, 뉴시즈아이즈] - 5 -
미래에셋생명, 보험업계 첫 모바일 청약시스템 구축 보험업계에서 처음으로 미래에셋생명이 모바일 청약시스템 구축을 추진 - 미래에셋생명은 SK텔레콤을 통해 모바일 청약시스템 을 구축 하고 임직원 대상 스마트폰을 공급하기로 함 모바일 청약시스템 특징 - 모바일 청약시스템은 설계사가 지점에서 가입설계 청약서 출력 후 자필서명을 받는 등의 절차를 거쳐야 하는 기존의 시스템과 달리 스마트폰에 애플리케이션을 탑재해 가입설계, 청약서 전송이 가능한 것이 특징 - 이번 시스템 도입으로 회사-보험설계사-고객간의 실시간 커뮤니 케이션이 강화돼 청약업무 소요시간 단축 현장 상담 강화에 따른 고객 만족도 향상 등의 효과가 기대 - 서비스 단말기로 삼성전자의 안드로이드폰을 선택 시사점 - 스마트폰의 확산과 더불어 영업 직무 담당자들의 업무생산성 향상을 실현할 수 있는 많은 어플리케이션들이 개발 적용함에 따라 모바일 청약시스템 도입은 보험업계 IPE의 본격적인 시발점 - 한편 이번 미래에셋생명의 안드로이드 기반 모바일 오피스 도입은 윈도모바일이 주류였던 국내 기업용 스마트폰 시장 경쟁에도 영향을 미칠 것으로 보임 - 안드로이드폰은 윈도모바일과 같이 기업용 애플리케이션을 오픈 마켓을 거치지 않고 바로 해당 사용자에게만 설치 가능 - 아이폰은 애플리케이션을 설치하려면 무조건 오픈 마켓을 거쳐야 하기 때문에 보안상 문제가 있어 기업용 시장에서는 별다른 성과를 거두지 못하고 있음 [출처 : IT타임즈, 디지털타임즈] - 6 -
대한생명 주 전산서버 교체 추진 등 금융사 대한생명 교보생명 동부화재 하나은행 주요 동향 - 주전산서버 교체와 통합 데이터센터 구축 추진 기존 주전산시스템으로 가동하고 있는 유닉스의 노후화로 차세대형 주전산시스템이 필요하다고 판단, 2010년 역점사 업으로 서버 교체 추진할 계획 현재 주력 유닉스 서버는 Tru64 기종으로, 2004년 HP 와 합병한 컴팩의 주력 서버 대한생명은 현재 이 서버가 단종된 상태이며 기술지원이 원활하지 않고, 보험업무 환경이 크게 변화된 데 따른 고성 능 서버로의 전환이 필요하다고 판단해 최신 유닉스 기종으 로의 교체 추진 - 고객정보 보안환경 구축 한국후지제록스와 함께 고객 정보 보호 강화를 위한 그 린 존(Green Zone) 시스템을 구축하고 10일부터 서비스 를 시작 그린 존 시스템으로 고객 안내장 제작에 필요한 데이터 관 리, 디자인 등 출력과 발송을 제외한 모든 작업을 교보생명 내부에서 수행/관리하는 강도 높은 고객 정보 보안 환경을 마련 - IBM 메인프레임 도입 차세대시스템에 사용될 하드웨어 공급업체로 한국IBM 선정 한국IBM은 동부화재 차세대 프로젝트에 시스템 z10을 비롯해 z운영체계(os) 기반의 DB2, 웹스피어, 리눅스시스 템z 등 소프트웨어를 제공할 계획 - 삼성 옴니아폰 기반 모바일뱅킹 서비스 발표 기존 아이폰 뱅킹에서만 제공되었던 하나N Bank 서비스를 Window Mobile OS 기반의 옴니아폰에서도 국내 최초로 오픈 옴니아폰 용 하나N Bank 에서는 예금조회, 이체 등과 같은 은행 업무에 쿠폰 구매서비스 가 새로 추가 된 것 이 특징 - 7 -
금융사 국민은행 기업은행 산업은행 &산은금 융지주 주요 동향 - 솔리드스테이트드라이브(SSD) 스토리지 도입 검토 올 상반기 SSD 스토리지를 IT인프라에 적용을 진행중 성능검증 차원의 시범사업 형태로 SSD 스토리지를 현업 시스템에 적용한 후 운영효과 등에 따라 향후 전사적인 확 대 적용 여부를 결정할 방침 대형 스토리지 시스템을 신규 도입하는 대신 기존 스토리 지 시스템에 장착된 하드디스크드라이브(HDD)를 SSD로 바꾸는 방식으로 사업을 추진 - 삼성 옴니아폰 기반 모바일뱅킹 서비스 발표 2004년 9월 개발돼 사용돼왔던 단말시스템의 노후화에 따 라 시스템 업그레이드와 사용자환경(UI)를 개편하기 위한 단말시스템 재개발에 본격적으로 착수할 계획 기업은행은 이 프로젝트를 통해 단말 처리속도 개선 창구마케팅이 가능하도록 단말 사용자환경(UI) 개편 신규 업무의 신속한 적용 및 전산개발 생산성 향상 신기술 도 입으로 금융환경 변화에 유연한 대처 등의 기대효과를 기대 - 산업은행과 산은금융지주가 내부회계관리시스템 구축에 본 격 착수 산업은행과 산은금융지주는 국내외 관련 법률기준과 K-GAAP 과 IFRS기준을 충족하는 내부회계관리제도 구축과 운영방안을 마련하기 위한 컨설팅 사업자 선정에 착수 이 내부회계관리시스템 구축에는 회계법인 자체개발 솔루션과 전문 솔루션 패키지 도입 여부를 두고 검토가 진행될 예정 산업은행은 IFRS 도입에 따른 리스크관리시스텐 개선을 위한 리스크관리시스템 개선 프로젝트 도 진행 약 20억원의 예산이 소요되는 이 사업은 사업자 선정 후 2개월동안 요건정 의를 마무리하고 개발에 착수, 2011년 1월 오픈을 목표 [출처 : 씨에스테크놀로지 등] - 8 -
IT 동향 Microsoft, Internet Explorer 9 개발자 버전 공개 Microsoft, 웹 개발자 컨퍼런스 'MIX 2010'에서 IE9 개발자 버전 공개 - Internet Explorer 9는 최근 차세대 웹표준으로 관심을 모으고 있는 HTML5를 구현하고 멀티코어를 지원하는 코드네임 '차크라 (Chakra)'라고 불리는 새로운 자바스크립트 엔진을 채용 - 다만 GPU(graphics processing unit) 가속 기능이 Internet Explorer 9에서 지원됨에 따라 Windows XP에서는 사용이 불가 능하며 Windows Vista 서비스팩2(SP2) 이상에서 사용이 가능 Internet Explorer 9의 주요 강점은 속도와 표준 - Internet Explorer 9은 멀티코어 중앙처리장치(CPU)를 지원하는 차크라를 통해 첫 번째 코어로 브라우징을, 두 번째 코어로 자 바스크립트를 해석하여 더 빠른 성능을 구현 - 또한 HTML5에 적용된 비디오 태그기능도 제공하며, 어도비 플래시에서 사용되는 H.264 코덱도 지원하여 향후 출시될 Internet Explorer 9에서는 별다른 플러그인 없이도 다양한 멀티미디어 콘텐츠를 감상할 수 있을 것으로 예상 - HTML5를 지원하여 Microsoft가 다양한 웹 애플리케이션을 제공 하고 사용 속도를 높이는데 기여할 수 있을 것으로 전망되나, 웹 표준 정도를 체크하는 ACID 테스트에서는 55점(100점 만점)에 그쳐 DOM, CSS3 등의 웹 표준이 추가적으로 지원될 전망 Internet Explorer는 FireFox, Safari, Chrome 등의 웹 브라우저에게 점유율을 뺏겨 2007년 80%에서 현재 65%까지 축소되었으나 새로 출시될 버전으로 다시 점유율을 되찾을 수 있을지 주목 [출처 : Guardian, Computerworld, Networkworld] - 9 -
모바일 클라우드 시장 급부상 모바일 클라우드 애플리케이션 시장규모, 2014년 95억 달러에 이를 전망 - 모바일 클라우드 컴퓨팅은 휴대용 단말기를 이용하여 애플리케 이션을 구동할 때 단말 외부의 데이터 스토리지와 프로세싱을 활 용하는 인프라를 의미 - Juniper research에 따르면 모바일 클라우드 애플리케이션 시 장규모가 2009년 4억 달러에서 2014년에는 95억 달러에 이르러 연평균 88%의 성장률을 기록할 전망 시장 성장의 주요인은 HTML5와 기업용 협업 서비스의 확산으로 분석됨 - HTML5는 차세대 웹 표준으로 Active X나 Flash없이도 웹 애플리 케이션을 실행할 수 있어 그 동안 모바일 풀 브라우징의 한계로 지적되던 플러그인 문제에 대한 해법으로 부상 - 특히 HTML5의 '오프라인 데이터 캐싱(caching)' 기능은 모바일 인터넷 접속이 끊어진 환경에서도 클라우드 기반 애플리케이션을 작동시킬 수 있어 인터넷 환경이 열악한 개발도상국에서도 클라우드 서비스를 가능하게 함으로써 시장 확대의 촉매제가 될 전망 - 또한 스마트폰이 폭넓게 사용되고 Wi-Fi, 3G 등 모바일 인터넷 인프라가 확산되면서 회사 시스템에 접속하여 정보를 불러오거나 파일 공유, 프로젝트 협업 등 모바일 기업 서비스에 대한 수요가 커 지고 있는 점도 모바일 클라우드 시장 성장에 영향을 줄 것으로 전망 다만 지속적인 성장을 위해서는 안전한 모바일 클라우드 서비스를 제공하기 위한 정책을 수립하고, 보안과 계정관리 방안을 마련하는 한편 인증 및 표준에 대해 지속적으로 대응할 필요가 있음 [출처 : 디지털타임즈] - 10 -
2012년까지 전세계 가상화 서버의 60%는 보안에 취약 Gartner는 오는 2012년까지 전세계 가상화 서버의 60%는 물리적 서버보다 보안성이 취약할 것이라 전망 - 2015년 경에는 물리적 서버에 비해 비안성이 떨어지는 가상화 서버의 비중이 30%로 줄어들 것으로 예상 - 가상화가 가능한 전세계 기업 데이터센터의 서버 가운데 실제 가상화 서버로 구축된 것은 전체의 18%에 불과한 것으로 나타 났으나, 2012년에는 50% 비중을 넘어설 것으로 예상 Gartner는 가상화 서버가 본질적으로 보안에 취약한 것은 아니지만 대부분의 가상화 작업이 불안전하게 이루어지고 있다고 지적 Gartner는 가상화에 따른 가장 보편적인 6가지 위험 요인과 각각에 대한 권고 대응 방안을 제시 - 위험1 : 정보 보안이 애초에 가상화 프로젝트에 포함되지 않음 - 위험2 : 가상화 계층의 손상은 모든 호스트 업무의 손상을 가 져올 수 있음 - 위험3 : VM간 통신을 위해 생성된 내부 가상 네트워크에 대 한 관리가 이루어지지 않게 되면 현재의 보안 정책 메커 니즘에 맹점이 생김 - 위험4 : 서로 다른 신뢰 수준을 요구하는 업무들이 적절한 분리 없이 하나의 물리서버 위에서 합쳐지면서 보안에 허점이 생김 - 위험5 : 하이퍼바이저 계층과 관리 도구에 대한 관리자 접속을 적절히 제어하는 것이 부족한데서 보안에 허점이 생김 - 위험6 : 네트워크와 보안 관리 책임에 대한 책임소재가 나뉘는데 따른 잠재적인 손실 [출처 : Gartner, 전자신문] - 11 -
국내 기업들의 2010년 IT예산 증감현황 올해 국내 기업들의 IT예산은 지난해보다 증가한 것으로 나타남, 이는 지난해 글로벌 금융위기로 인해 IT투자를 보류했던 기업들이 올해 경기가 회복되면서 다시 적극적인 IT투자에 나서고 있기 때문 금융권 IT예산 증가 - 은행권 IT예산이 올해 큰 폭으로 증가한 이유는 대구, 부산은행 등 지방은행의 차세대시스템 구축을 비롯해 농협 국제회계기준 (IFRS)시스템 구축, 우리은행 카드시스템 구축 사업 등 대규모 프로젝트가 잇따르고 있기 때문 - 증권사들의 IT예산 증가는 선물시장 등 신규 비즈니스 진출에 따른 시스템 구축과 글로벌 시장 공략에 따른 글로벌트레이딩 시스템(HTS) 구축이 곳곳에서 진행되기 때문, 동양종합금융증권 등 대규모 차세대시스템 구축도 IT예산 증가의 한 원인 - 보험 카드사들의 IT예산은 전년보다 늘어났다. 특히 조사대상 13개의 보험 카드사 중 8개사는 10% 이상 증가 [출처 : CIOBIZ+, 디지털데일리] - 12 -
정부, 그린 공간정보 활성화에 6년간 4조원 투자 (제4차 국가공간정보정책 기본계획 주요 내용) 발전방향 - 모바일, 3차원 등 새로운 공간정보 활용 수요와 녹색성장정책을 뒷받침하는 그린공간정보사회 실현 이란 비전 구현 - 이를 위해 민.관 협력적 관리체계구축, 공간정보 표준화를 통한 상호운용성 증대, 공간정보 기반통합 등의 중점과제를 기반으로 국가공간정보정책의 발전방향을 종합적으로 제시 목표 - 녹색성장의 기반이 되는 공간정보 어디서나 누구라도 활용 가능한 공간정보 개방 연계 융합 활용 공간정보 등 3대 목표 추진전략 - 상호협력적 거버넌스, 쉽고 편리한 공간정보 접근, 공간정보 상호운용, 공간정보 기반통합, 공간정보 기술 지능화 등 5대 추진전략 - 49개의 세부 실천과제 도출, 정부는 실천과제 추진 위해 향후 6 년간 약 4조4천억 투자할 예정 예산계획 - 상호협력적 거버넌스 1조3백억 쉽고 편리한 공간정보 접근 9 백억 공간정보 상호운용 1천3백억 공간정보 기반 통합 1조9 천억 공간정보기술 지능화 8천억 기타 3천7백억원 투입 기대효과 - 국가공간정보 유통통합 포탈서비스를 통해 네트워크에 접속하여 언제 어디서든 공간정보 활용 가능 - 정밀한 공간정보 생산을 통하여 다양한 활용분야(U-City 등)에 적용 가능 - 온실가스 감축 등 국제 환경규제에 대응할 글로벌 경쟁력 제고 [출처 : 국토해양부, 전자신문 등] - 13 -
대형 그룹사 ERP 도입, SAP가 오라클에 비해 우세 주요 그룹사의 ERP 도입 현황 그룹사 솔루션 적용 계열사 추진 검토사 삼성 SAP 삼성전자, 삼성전기 등 KEPCO SAP KEPCO, 발전 자회사 현대기아자동 차 LG SAP 오라클 SAP 현대기아자동차, 글로비스, 현대모비스 등 LG전자, LG디스플레이 등 LG화학, LG텔레콤, LG생활건강 등 SK SAP SK텔레콤, SK에너지, SK네트웍스 등 포스코 오라클 포스코 등 롯데 SAP 롯데리아, 롯데햄 현대중공업 SAP 현대중공업, 현대미포조선 등 GS SAP GS칼텍스, GS홈쇼핑, GS리테일, GS건설 삼성건설(고도화), 호텔신라(고도화) 롯데칠성, 롯데재과, 롯데주류 등 금호아시아나 SAP 금호타이어, 금호석유화학, 아시아나항공, 아시아나IDT 등 대한통운(미정) 한진 오라클 한진해운, 대한항공 등 KT 미정 KTDS(SAP) KT 두산 한화 SAP 오라클 두산인프라코어 등 두산중공업 등 두산DST 등 SAP 한화석유화학 한화S&C, 오라클 한화건설, 한화 한화L&C 등 동양 오라클 동양메이저, 동양매직 LS SAP 오라클 LS전선, LS네트웍스, LS니코동제련 LS산전 동양건설, 한일합성 [출처 : CIOBIZ+] - 14 -
망 기반 DDOS 방지 서비스 배 경 - 각 기업의 전산실 별로 Flow 기반 DDOS 탐지시스템을 갖추고 있지만, 인터넷 회선용량을 초과하는 공격의 경우에는 한계를 보여 보다 효과적인 시스템을 요구하는 추세 주요내용 - 망 기반 DDOS 방지 서비스는 Inline/Mirroring DDOS 탐지 시스템을 기반으로 함 네트워크에 탐지장비를 Transparent 하게 설치 가능 네트워크 장비에서 Port Mirroring하거나 TAB에서 트래픽 분리 처리 트래픽 전수검사 기능 - 하지만 ISP 전체 연동 네트워크를 모니터링하고자할 경우 기하 급수적인 비용이 발생 - 이에 현재 KT와 같은 ISP에서는 자사 백본 네트워크에 보안 시스템을 구축하여 망 기반 DDOS 방지 서비스 제공 시사점 - 이상 트래픽의 발생할 경우 ISP차원에서 비정상 패킷은 차단하고 정상 패킷만을 전송할 수 있으며, 특히 별도의 DDos 방어 장비를 구축할 필요가 없어 초기 투자와 인력 운영 부담이 발생하지 않는 것이 장점 - 하지만 기업특성에 맞는 유연한 DDOS 탐지시스템 구축에는 어려움 [출처 : http://www.asiatoday.co.kr, http://www.a3security.com] - 15 -
주요 IT용어 비즈니스 애널리틱스 정의 - 비즈니스 애널리틱스(BA, Business Analytics)는 경영 활동의 효율성을 제고하기 위해 지원되는 비즈니스 도구 주요 특징 - 비즈니스 애널리틱스는 데이터 분석 위주의 비즈니스 인텔리전 스(BI)에 통계 기반의 예측기능을 부가한 솔루션으로, 비즈니스 문제를 더 빠르고 정확하게 해결하도록 지원 - 자금세탁방지, 보험사기방지 등 대규모 금융 데이터를 기반으로 향후 행동패턴을 시뮬레이션하는 시스템이 비즈니스 애널리틱스의 대표적인 예 - 시장조사기업인 IDC는 경제의 불확실성이 심화되면서 시장변화에 빠르게 대응할 수 있는 고급분석(Advanced Analytics) 기능이 특히 빠른 성장세를 보일 것으로 전망 - 16 -