금융회사 단말PC 재해복구 효율에 관한 연구
Study on Disaster Recovery Efficiency of Terminal PC in Financial Company
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
금융회사의 재해복구시스템은 관련 법과 규정에 따라 적정 수준 유지를 위해 많은 투자가 이루어져 왔고 매년 1회이상의 훈련을 통해 그 적정성을 검증하고 있다. 그러나 2013년 3.20 사이버 공격 시 동시다발적인 대규모PC(Personal Computer) 불능사태가 발생하였고 복구에 많은 시간이 소요되어 목표한 수준의 업무연속성을 유지할수 없었다. 그 이유는 재해복구 영역 중 PC 복구의 중요성이 상대적으로 간과되었기 때문이다. 본 논문에서는 3.20 사이버 공격을 가정하여 금융회사의 대규모 단말PC를 비용 대비 효과적으로 복구할 수 있는 방안을 제시한다. 또한, 제시한 방안에 따라 대규모 단말PC의 동시 복구 시간을 측정하여 금융감독기관의 금융회사 재해복구 권고시간인 3시간 내 업무연속성을 유지할 수 있는 단말PC의 동시 복구가 가능함을 검증한다. 유사한 규모와 형태로 단말PC를 운영 중인 금융회사들은 본 논문이 제시하는 방안을 참조하여 3.20 사이버 공격과같은 재난 발생 시 효율적으로 대처할 수 있는 방안을 수립하고 적용할 수 있을 것으로 기대한다.
Abstract
Financial companies have invested a lot in their disaster recovery system and exercised training more than once a year tocomply related laws and regulations. But massive PCs(Personal Computers) became disrupted simultaneously and it took a lotof time to recover massive PCs concurrently when March 20 cyber attack occurred. So, it was impossible to meet the tartgetedbusiness continuity level. It was because the importance of PC recovery was neglected compared to other disaster recovery areas. This study suggests the measure to recover massive branch terminal PCs of financial companies simultaneously incost-effective way utilizing the existing technology and tests recovery time. It means that in the event of disaster financialcompanies could recover branch terminal PCs in 3 hours which is recommended recovery time by regulatory body. Other financial companies operating similar type and volume of branches would refer to the recovery structure and methodproposed by this study.
참고문헌 (10)
- Youngyung Shin, "Economic Damages Assessment for National Cyber Security Measures", Journal of KANIS, 6(1), pp.129~173 (2013)
- Regulation on Supervision of ElectronicFinancial Activities, "Financial Services Commission", ~ (2014)
- Eungjae Lee, "3. 20 Cyber Attack, and its Malwares" (2013), Korea Internet and Security Agency
- 3. 20 Cyber Terror Analysis Report v. 1. 7, "Red Alert", NSHC, ~ (2013)
- Financial Supervisory Service, "Detailed Guideline for Basel II Operation Standard", ~ (2006)
- "Korea Federation of Banks" (2014)[URL]
- Committee on Financial Informatization Promotion, "Financial Informatization Promotion Status in 2013", The Bank of Korea, ~ (2014)
- John P Morency, "Hype Cycle for IT Service Continuity Management, 2014" (2014), Gartner Inc.