보험 사이버 보안

이메일 암호화, 데이터 이동 감사 및 가상 머신 관리

위협 환경

개인 식별 정보는 모든 보험 데이터베이스의 핵심인 소중한 자산이며 집요하게 사이버 범죄의 대상이 됩니다. 보험사는 고객, 중개 기관 및 규제 기관에 대해 이 소중한 데이터를 보호하고, The Financial Services Authority 및 PCI 데이터 보안 표준에 명기된 컴플라이언스 요건을 충족시켜야 할 법적 책임이 있습니다.

보험 분야의 효과적 보안

2007년 자금세탁 방지 규정에 의거, 보험회사, IFA 중개 기관 및 중개 공급망은 견고한 안전 데이터 보안 수칙과 통제 수단을 유지해야 하며, 그렇지 않을 경우 상당한 벌금과 심각한 명성의 손상에 직면하게 됩니다.

트렌드마이크로는 표준화된 이메일 암호화를 개척하는 일부터 데이터 감사와 통제 솔루션, 그리고 가상 머신 사이의 보안 관리까지 고객의 영역을 안전하게 보호하고 위험을 줄이는 데 도움을 드릴수 있습니다.

네트워크 상에서 이메일을 암호화합니다.
민감한 통신을 보호합니다.

이메일은 본질적으로 안전하지 않고 메시지는 쉽게 가로챌 수 있는 “블록”으로 전송됩니다.

영국 생명보험회사의 87%가 안전한 이메일 시스템을 갖추지 못하고 있으며, 절반 이상이 산업 표준이 적용될 때를 기다리고 있다고 보고합니다.*

이에 대응하여, 당사는 영국의 금융 서비스 산업 단체인 Origo와 협력하여 다음과 같은 기능을 가진 고급 이메일 암호화 솔루션인 Unipass Securemail을 제공합니다.

  • 민감한 정보를 빠르고 안전하게 교환 가능
  • 데이터 유출 및 손실 방지
  • 이메일 클라이언트나 메일함 활용
  • 사용 편의성
  • 사전 등록이나 키 교환 불필요
  • 첫 사용 시 간단한 일회 등록이면 충분합니다. **
     

데이터와 직원의 컴플라이언스에 대한 관리

보안 취약성과 더불어 보관 중, 사용 중 또는 전송 중인 데이터에 대한 규제 요건에 대처하는 데 도움을 드리기 위해 트렌드마이크로의 감사 제어 기능이 데이터의 위치, 민감도 여부, 충분한 암호화 또는 보호 여부 등을 파악합니다. 예를 들어, 직원의 노트북을 정기적으로 검색하고, 모든 개인 식별 정보 인스턴스를 조회하여 노출과 위험을 제거하기 위한 조치를 취할 수 있습니다. 또한 데이터 이동 상황과 잠재적 취약성 또는 컴플라이언스 충돌 상황을 파악할 수 있습니다.

조사, 보고 및 위협 관리

시스템이 해킹되거나 멀웨어에 노출될 경우, 트렌드마이크로의 기술은 이러한 위협 및 데이터에 대한 변경을 탐지하여 보고할 수 있습니다. 데이터 유출 보호, 정책 기반 검증 및 적용, 이메일 암호화를 위한 솔루션과 연계된 이러한 기능들은 고객이 컴플라이언스 요건을 효과적으로, 그리고 비용 효율적으로 충족시킬 수 있도록 도와 드립니다.

안전한 가상화의 도전

서버 가상화는 보험회사에 상당한 비용, 리소스 관리 및 효율성 혜택을 가져다 줄 수 있지만 고유한 보안 위험이 존재하기도 합니다. 물리적 서버에 있는 각 가상 머신은 자체 멀웨어 보안을 요구하지만, 안티 멀웨어 솔루션은 거의 “가상으로 인식되지” 않고 동시적인 전체 시스템 검색은 호스트 성능을 떨어뜨립니다.

기존 가상 머신 보안은 비활성 머신을 검색하거나 업데이트할 수 없어서 가상 환경에 큰 위험을 야기합니다. 오래되고 멀웨어 감염에 취약한 바이러스 패턴 파일을 이용해 머신을 온라인으로 실행합니다. 사용량이 많은 보험 환경에서, 패칭은 내부 및 외부 공격에 대한 취약성 노출을 최소화하거나 방지하는 방법입니다.

트렌드마이크로가 도움을 드릴 수 있는 방법

트렌드마이크로의 콘텐츠 보안 솔루션은 특별히 이러한 가상화된 데이터 센터의 문제를 해결하기 위해 고안되었습니다. 고객은 전용 검색 가상 머신과 각 머신 내에 실시간 패칭 에이전트를 이용해 계층화된 핵심 보호 기능을 갖출 수 있으며, 이에 따라 데이터를 위협으로부터 보호하고 필요에 따라 매끄럽게 업데이트를 배치합니다.

* https://www.realwire.com/releases/trend-micro-and-origo-secure-e-mail-services-for-uk-life-and-pensions-sector
** 보험 산업 라이선스 제공으로 모든 IFA 및 그 고객에게는 서비스가 무료입니다