'OSBC, 리버싱랩스 외부 파일 검증 솔루션 금융권 공급'

OSBC가 14일 리버싱랩스의 외부 파일 검증 솔루션을 국내 금융권에 본격 공급하고 기술 지원에 나선다고 밝혔다. OSBC는 파일 분석 및 소프트웨어 공급망 보안 기업 리버싱랩스의 국내 총판을 맡고 있다.

이 솔루션은 외부에서 반입되는 파일의 무결성과 위·변조 여부를 검증해 공급망을 통한 악성코드 유입에 대응하는 것이 목적이다. OSBC는 기존 오픈소스와 SBOM 기반 관리에 바이너리 분석을 결합하면 공급망 보안의 범위를 넓힐 수 있다고 설명했다.

리버싱랩스의 위협 인텔리전스 데이터베이스인 스펙트라 인텔리전스는 4000억 건이 넘는 파일 샘플을 기반으로 한다. 리버싱랩스는 4220억 건 이상의 검색 가능한 파일을 보유한 위협 데이터베이스를 내세우고 있다.

바이너리 수준에서 파일과 소프트웨어를 분해·분석하는 스펙트라 코어 엔진도 함께 공급된다. OSBC 측은 이번 금융권 공급을 두고 기존 오픈소스 및 SBOM 기반 관리와 바이너리 분석을 결합해 공급망 보안 범위를 확장할 수 있다고 밝혔다.

국내 금융권 침해 사고 이력

금융권에서는 공급망과 취약 시스템을 노린 침해 사고가 이어져 왔다. 대형 카드사의 경우 보안 패치가 적용되지 않은 Oracle WebLogic 결제 서버를 통해 웹셸이 침투해 수백만 고객의 개인정보와 카드 CVC 데이터가 노출됐다. 주요 시중은행에서도 간편 조회 서비스 인증 취약점, 외주 개발자가 쓰던 영업 지원 시스템 등 취약 시스템을 노린 외부 침입으로 고객과 직원 정보가 유출됐다.

저축은행권에서는 오픈소스 데이터베이스 취약점을 악용한 무단 접근 사례가 발생했고, 온라인 교육 솔루션 업체가 해킹당해 솔루션을 쓰던 약 20개 교육 사이트에서 정보가 유출됐다. 학회 홈페이지 관리 업체 시스템이 뚫려 여러 학회 회원 정보가 대규모로 새나간 사건도 있었다.

금융감독원에 따르면 최근 5년간 전자금융 및 침해 사고 신고는 2,100건을 넘었고, 이 가운데 91건은 침해 사실을 인지하는 데 한 달 이상 걸렸다. 일부 최근 금융 해킹 사례에서는 AI 기반 자율 침투 프레임워크를 악용한 정황도 발견됐다.

리버싱랩스는 2009년 설립돼 미국 매사추세츠주 케임브리지에 본사를 두고 크로아티아 자그레브에 거점을 운영하며 15년 넘게 악성코드 분석과 위협 인텔리전스 연구를 해왔다. OSBC는 2006년 설립된 오픈소스 보안 및 컴플라이언스 관리 기업으로, 스닉, 포스아이디, 클래리티 등 글로벌 보안 솔루션을 국내에 공급하고 있다.