CIOCISO매거진 238차 만찬세미나/ 금융권 핀테크 대응 스토리지&정보 보안 전략

금융권 핀테크, 전략 올플래시 스토리지 구축으로 해결
보안위협 내부유출, 머신러닝으로 실시간 탐지 가능

▲ 박정근 퓨어스토리지 부사장

금융권에서는 빅데이터, 머신러닝 등의 사용으로 금융서비스에서 스토리지 전략과 정보보안에 대한 과제가 더욱 중요하게 떠오르고 있다. 최근 CIOCISO매거진이 개최한 만찬에서 금융권 핀테크를 대응하는 스토리지와 아키텍처 방안과 내부정보유출 대응전략에 대해 소개했다. 이날 박정근 퓨어스토리지 부사장은 "빅데이터 분석 및 머신러닝 전략을 위해서는 효과적으로 올플래시 어레이 스토리지가 필요하다“고 말했다.

홍상수 기자(sshong@ciociso.com)

▲ 표영 퓨어스토리지 전무

핀테크 대응을 위해서는 올플래시 스토리지 환경이 중요
표영 퓨어스토리지 전무

핀테크는 모바일과 빅데이터의 융합이라고 볼 수 있다. 최근 금융권에서는 하둡을 기반으로 한 사기방지 신용평가 등의 사기방지시스템(FDS)을 고객에게 서비스 하고 있다. 효과적인 빅데이터를 위해선 스토리지 전략이 매우 중요하다.

해외 사례를 보면 독일의 신용평가사는 페이스북, 아마존, 이베이에서 추출한 빅데이터를 통해 고객의 신용등급을 평가했고 또한 심리학적 기법으로 대출여부를 가름하는 서비스도 실시했다. 그 결과 23% 불량 대출비율이 감소했고, 금융정보부족으로 고객대출이 안되었던 부분까지 대출이 되는 비율도 50% 증가했다.
이처럼 빅데이터 이용한 기술을 적용한 금융권 비지니스가 증가할 수 밖에 없다.
국내 퓨어스토리지 올플래시 스토리지를 도입한 금융회사는 7배 가까이 데이터를 압축할 수 있었고 빠른 속도, 적은 공간으로 스토리지를 사용할 수 있는 공간 활용성이 대폭 증가했다.

핀테크 지원을 위한 스토리지 환경은 빠른 데이터처리 능력과 가용성, 뛰어난 확장성으로 기존의 투자를 보호할 수 있어야 한다. 따라서 100% 올플래시 스토리지 환경이 적합하다. 올플래시 스토리지는 메모리 환경의 스토리지로서 종전 하드보다 10배 빠른 속도 지원와 뛰어난 확장성으로 1.5PB(페타바이트)의 무중단 업그레이드 환경을 보장한다.

1년-2년 후에는 스토리지 시장에서 하드디스크는 완전히 소멸될 것이다. 그만큼 올플래시 스토리지의 가격과 안정성이 좋아졌기 때문이다.

▲ 조민기 SAS수석

내부정보유출, 러신머닝으로 실시간 파악
조민기 SAS수석

회사의 가장 중요한 자산은 사람이지만 반면 또한 강력한 위협이 되고 있다. 내부 유출은 대부분 직원 계정탈취로 일어나는 경우로 조심성이 없어서 발생한다.
내부 유출의 보안 포인트를 찾으려면 모니터링 방법이 중요하다. 차단을 위해 먼저 어떤 영역을 살펴야 하는지가 중요하다. 즉 빅데이터 분석을 통해 누가 왜 어디서 문제를 일으키는지를 정확히 찾아낼 수 있다. 현재 대부분 기업에서는 룰을 대입해서 위협에 대응하고 있다. 맹점은 이미 이뤄진 결과로 대비하기 때문에 앞으로 일어날 침해를 예방하기엔 어렵다는 점이다.

따라서 빅데이터를 통한 머신러닝을 준비할 수밖에 없다. 데이터를 모두 보고 결합할 수 있는 이상행위 탐지의 위협을 식별하고 예측하는 것은 머신러닝을 통해서만 가능하다. 머신러닝은 패턴을 학습해서 자동학습 의사결정에 활용하는 것으로 자동학습이 핵심이다.

현재 세계적으로 머신러닝은 음성인식의 언어영역과 이미지 분석 영역이 가장 많다. 머신러닝 기법은 내부 보안에서도 활용하고 있다. 실시간 보안 모니터링 체계를 가져, 메일 상에 부정적인 커뮤니케이션까지 파악해 감사팀에게 전달한 사례도 있다. 생체인식을 통해 내부 블랙리스트를 모니터링 하는 체계로, 이상 징후를 모두 분석해서 적용한 사례였다.

SAS의 빅데이터 분석 솔루션에도 머신러닝 기술이 적용됐다. 알고리즘 기술이 적용된 자율학습기능과 지도학습 기능, 또한 실시간으로 맞춤형 추천을 생성하는 추천엔진 등을 지원하고 있다. 금융권은 SAS의 빅데이터과 머신러닝이 결합된 분석 솔루션으로 다양한 분석방법을 적용함으로써 인사이트를 찾아 의사결정을 내릴 수 있다.