Group-IB의 솔루션은 AVO 은행의 모든 기대를 충족시켰습니다. 신속한 통합을 통해 단기간 내에 은행의 인프라와 고객 모두를 포괄적으로 보호할 수 있었습니다. 은행 측은 다음과 같은 주목할 만한 성과들을 강조했습니다:
모니터링 및 탐지 기능 강화
전담 SOC 구성함으로써 은행은 사이버 보안 사고를 모니터링하고 대응하는 역량을 강화할 수 있었습니다. Group-IB의 관리형 탐지 및 대응(MXDR) 솔루션은 식별된 모든 악성 파일을 은행의 내부 시스템에 도달하기 전에 탐지하고 차단합니다. 이는 보안을 강화할 뿐만 아니라, 필요한 수준의 보호 기능을 제공하지 못하는 안티바이러스 시스템 및 기타 기존 솔루션과 관련된 비용도 절감해 줍니다.
즉각적인 응답
Group-IB의 MXDR은 신속한 위협 대응을 가능하게 하여, 감염된 호스트를 격리하고 악성 활동의 모든 흔적을 제거합니다. 위협을 탐지한 후 대응하기까지 걸리는 시간은 단 1분에 불과합니다.
사전 예방적 위협 추적
AVO 은행은 Group-IB의 Threat Intelligence TI)를 활용하여 해당 산업, 지역 및 고객을 겨냥한 새로운 공격에 대한 정보를 파악할 수 있습니다. MITRE ATT&CK® 매트릭스를 통합함으로써, 은행의 사이버 보안 팀은 단일 인터페이스 내에서 모든 관련 위협을 추적하고 분석할 수 있게 되었으며, 이를 통해 공격자들이 사용하는 기법, 전술 및 절차에 대한 즉각적인 통찰력을 얻을 수 있게 되었습니다. 또한, TI를 통해 AVO 은행은 유출된 은행 카드 데이터를 분석하고 지하 포럼에서 은행에 대한 언급을 모니터링할 수 있습니다.
내부 위험 감소
인적 요인을 완전히 배제할 수는 없지만, MXDR은 이러한 위협을 최소화하는 데 도움을 줍니다. 은행 직원이 실수로 악성 파일을 다운로드하거나 이메일을 통해 받은 악성코드를 실행하더라도, 피해가 발생하기 전에 해당 파일들이 차단됩니다.
실시간 공격 표면 스캔
Attack Surface Management ASM)는 최전방 방어선 역할을 수행함으로써 사이버 보안 팀의 업무 부담을 줄여줍니다. 은행은 모든 신규 디지털 자산과 섀도 IT를 모니터링하고, 외부 자원을 지속적으로 추적하며, 중대한 위험을 신속하게 완화합니다.
피싱 및 사기 방지
MXDR 도입 이후 피싱 이메일 건수가 제로로 감소했습니다. 또한, Digital Risk Protection DRP)을 통해 AVO 은행은 사기성 리소스의 90%를 식별하고 차단하고 있습니다. Group-IB의 솔루션은 사기성 텔레그램 채널과 같이 이전에는 감지되지 않았던 위협을 은행이 탐지하고 제거하는 데 도움을 줍니다. 또한 은행은 이제 최고 경영진을 겨냥한 피싱 공격을 신속하게 식별하고 차단할 수 있게 되었습니다.
고객 자금 및 데이터 보호
Fraud Protection 이를 통해 AVO 은행은 세션 사기를 보다 효과적으로 탐지하고 고객 자금의 도난을 실시간으로 방지할 수 있게 되었습니다
Group-IB 솔루션 소개
Group-IB Fraud Protection 세션, 플랫폼, 기기를 넘나들며 실시간으로 작동하는 클라이언트 측 사기 방지 Fraud Protection . 다양한 규제 및 데이터 주권 요건을 충족하기 위해, 이 플랫폼은 온프레미스, 하이브리드, 멀티 클라우드 환경을 포함한 유연한 배포 옵션을 제공합니다. AWS에 배포될 경우, 이 솔루션은 Amazon EKS 및 Auto Scaling 그룹을 활용한 고가용성 아키텍처를 통해 글로벌 뱅킹, 전자상거래 및 iGaming 플랫폼을 위한 원활한 확장성과 성능을 보장합니다.
이 솔루션은 Group-IB의 Threat Intelligence 디지털 포렌식 연구소가 제공하는 행동 분석, 이상 탐지, 시그니처 업데이트 기능을 통해 위험한 활동을 탐지하고 차단합니다. 설명 가능한 AI(XAI)를 도입한 Fraud Protection 위험 점수에 대한 투명한 통찰력을 Fraud Protection , 규정 준수 팀이 ‘블랙박스’ 시스템을 벗어나 엄격한 감사 요건을 충족할 수 있도록 지원합니다.
Fraud Protection 웹 및 모바일 애플리케이션의 모든 세션을 Fraud Protection 고유한 기기 지문을 생성합니다. 분산형 데이터베이스 계층을 통해 고성능 데이터 처리가 관리되므로 모든 채널에서 실시간 보호가 보장됩니다. 불법 활동이 감지되면 시스템은 보안 API 또는 메시지 큐를 통해 자동 알림을 전송하거나 해당 활동을 차단함으로써, 계정 탈취, 사회공학 공격 및 자금 세탁 네트워크에 대한 신뢰할 수 있는 방어 체계를 제공합니다.
