Home / Resources
HiBank — 코어뱅킹 환경에서의 무중단 검증
Pentera · 고객 사례 · 2025 · 3쪽 · 영문
업무시간 중 코어뱅킹 환경을 검증하면서도 서비스를 멈추지 않은 아시아 은행 사례입니다.
Summary
핵심 내용
다루는 내용
- 인도네시아의 디지털 중심 금융기관 사례입니다
- 전체 공격면에서 취약점을 짚어 내고 사업 위험 기준으로 우선순위를 매깁니다
- 운영 시스템을 중단하지 않고 적시에 탐지와 조치를 수행했습니다
- 공격 경로를 시각화해 관련 조직 간 소통을 앞당겼습니다
눈여겨볼 점
무중단 수행과 경로 시각화가 함께 언급된 점이 실무적으로 중요합니다. 국내 금융권 변경관리 심의에서 「운영 중 실행 가능성」과 「결과의 설명 가능성」이 함께 요구되기 때문입니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 금융권에서 가장 먼저 나오는 질문은 「운영 중에 실행이 가능한가」입니다. 코어뱅킹 환경은 무중단이 전제이므로 실행 승인 자체가 나오지 않는 경우가 많습니다.
적용 방법
업무시간 중 실행하고도 서비스를 멈추지 않은 실사례로 제시하십시오. 변경관리 심의에서 「해 본 곳이 있는가」라는 질문에 답할 수 있는 근거입니다.
같은 조건을 만들려면 처리량 제한과 영향 상한을 어떻게 설정했는지를 함께 확인해야 합니다.
확인 항목
- 운영망 실행을 변경관리에서 어떤 작업 유형으로 분류할 것인가
- 실행 시간대와 중지 기준을 사전에 합의했는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.