SK쉴더스, 파라다이스그룹 보안 체계 강화

보안 관제·솔루션 구축·침해사고 대응 등 정보보안 서비스 제공

▲SK쉴더스는 파라다이스그룹의 정보보안 체계 통합 구축 및 유지 관리에 나선다고 11일 밝혔다. (사진제공=SK쉴더스)

SK쉴더스는 파라다이스그룹의 정보보안 체계 통합 구축 및 유지 관리에 나선다고 11일 밝혔다.

파라다이스그룹은 50여 년간 카지노, 호텔, 스파 등 관광 산업을 이끈 복합리조트 기업이다. 파라다이스그룹은 SK쉴더스와의 파트너십으로 정보기술(IT) 인프라 환경을 강화하고 정보보안 체계를 고도화해 국내 최고 수준의 안전한 서비스를 제공한다는 방침이다.

SK쉴더스는 통신·제조·금융·공공 등 다양한 산업 영역에서 보안 사업을 전개 중이다. 20여 년간 축적한 사이버 위협 인텔리전스(CTI) 데이터와 분석 역량, 현장 컨설팅 경험, 전문 인력 보유 등 역량을 활용해 파라다이스그룹의 정보보안 체계 구축 및 관리를 맡는다.

SK쉴더스는 미국국립표준기술연구원(NIST) 사이버보안 체계를 기반으로 파라다이스그룹의 보안 시스템을 재정비한다. 그룹사 및 계열사 내·외부 환경을 고려해 최적의 보안 정책을 수립하고 단계별 솔루션을 구축한다. 보안솔루션 벤치마킹 테스트(BMT)를 진행해 맞춤형 솔루션을 선정하고 △침투 탐지 시스템(IPS) △웹 방화벽(WAF) 등 다양한 솔루션을 고도화해 외부 공격 대응을 강화하고 내부 영역 보호 체계를 마련한다.

파라다이스그룹의 보안 서비스가 안정적으로 운영될 수 있도록 △보안운영 △보안관제 △정보보호 관리 체계 지원도 추진한다. 정책 유효성 점검을 주기적으로 수행해 취약 정책에 대한 보안성을 강화하고, 전문 인력을 상주시켜 상황별 세분화된 업무를 수행한다.

실시간 보안 이벤트 모니터링 및 분석으로 보안장비 및 주요 서버 동작상태, 장애 상황 등도 상시 점검한다. 특히 SK쉴더스의 AI기반 사이버보안관제센터 ‘시큐디움’(Secudium)에서 보안관제를 수행한다. 침해 사고 대응 전문 인력 ‘탑서트(Top-CERT)’를 활용해 신속한 사고 분석 및 대응 방안도 제공한다.

이 밖에도 △SQI 정보보호 평가 지수 수립 및 관리 △지원사업군 보안·개인 정보 보호 업무 △지점·계열사 개인정보 주요 수탁사 관리 감독 점검 등 지원으로 파라다이스그룹 정보보호체계관리 수준을 획기적으로 강화한다. 파라다이스그룹 및 계열사의 보안·인프라 담당자의 보안 서비스 운용 능력 향상을 위한 맞춤형 교육도 제공한다.

향후 SK쉴더스는 국내 최대 규모의 화이트해커 그룹 ‘이큐스트(EQST)’의 현장 경험을 토대로 해킹메일, 디도스(DDoS) 모의훈련 등을 통해 파라다이스그룹 임직원의 보안 의식도 높일 계획이다.

김병무 정보보안사업부장(부사장)은 ”국내 1위 정보보안 역량과 인프라를 바탕으로 국내 관광산업을 선도하는 파라다이스그룹의 정보보안 체계를 구축해 나갈 것”이라며 “SK쉴더스의 통합 보안 서비스 제공 역량을 기반으로 파라다이스 정보보안 수준을 업계 최고 수준으로 고도화해 안전한 스마트 관광 사업 환경을 구축해 나갈 것”이라고 말했다.