암호화폐(가상화폐) 거래에 대한 모니터링 환경 조성과 보안 및 재무 감사를 위한 IT 통제 대폭 강화

• 

  과제

  bitbank는 AWS에서 암호화폐(가상화폐) 거래 시스템을 운영합니다. bitbank는 로그 모니터링을 위해 OSS 분산 검색 및 분석 엔진을 이용했지만, 애플리케이션에 대한 정확한 오류 감지 및 분석과 같은 작업은 수행할 수 없었기 때문에 보안 및 재무 감사의 유지 관리를 위한 IT 통제라는 과제를 안고 있었습니다.

• 

  솔루션

  Sumo Logic은 AWS와의 호환성이 뛰어나고 리소스 확장이 유연하다는 장점을 고려하여 도입되었습니다. 그 결과, 대량의 데이터에서도 빠르고 정확한 검색을 할 수 있게 되었습니다. Sumo Logic을 도입한 이유는 비정형 데이터를 자동으로 구조화하는 소프트웨어 기능을 제공할 뿐만 아니라 ISMS, SOC2 및 PCI DSS 컴플라이언스 인증을 취득하여 중요한 정보 처리 시 안전성을 보장했기 때문입니다. Sumo Logic 솔루션은 테스트 환경에서 약 한 달간의 검증을 거친 후 본격적으로 가동되었습니다.

• 

  성과

  Sumo Logic에서는 모든 로그를 애플리케이션 측의 사전 로그 수집 및 로그 변환 없이 수집할 수 있습니다. 필요한 대로 로그를 검색하고 추출할 수 있으며, 보안이 한층 강화되었고 재무 감사에 대한 IT 통제 대응 체계가 구현되었습니다. 또한 Sumo Logic의 권한 관리 기능을 통해 개발 부서, 마케팅 부서 등 전사적으로 로그를 최대한 활용할 수 있도록 허용하는 방안도 마련 중입니다.