금융 ｜ Finance

Black Duck® SCA는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

상용 애플리케이션과 벤더 공급 바이너리, 기타 서드파티 소프트웨어의 구성에 대한 SBOM의 가시성을 높일 수 있으며 조달, 운영 및 개발팀의 보안 품질 역량을 강화할 수 있습니다. 또한, 소프트웨어 공급망과 애플리케이션 수명 주기 전반에 걸쳐 오픈소스를 관리할 수 있도록 지원합니다.

모바일 뱅킹, 디지털 자산, AI 기반 투자 서비스 등으로 금융 서비스는 빠르게 디지털화되고 있으며, 고도화된 IT 인프라와 고객 데이터 보호가 필수 요소가 되었습니다.

금융서비스는 높은 수준의 보안성과 규제 준수가 필수적이며, 서드파티 라이브러리 및 오픈소스 사용이 증가함에 따라 보안 취약점이 주요 위협으로 부각되고 있습니다.
따라서, 고객이 귀사에 맡긴 민감한 데이터를 사이버 공격 및 데이터 유출로부터 보호하는 것이 필수적입니다.

기업이 위기 상황에서 받게 될 비즈니스 영향을 최소화할 뿐만 아니라, 주주, 고객, 그리고 금융 산업 전반에 미칠 파급 효과를 차단할 수 있는

기업 리스크 관리(ERM) 기능을 갖춘 솔루션이 필요합니다.

규정/표준	설명	관련 소프트웨어
ISO/IEC 27001	정보보호 관리체계 국제표준	Thales Tenable Action1 Keyfactor SolarWinds
PCI-DSS	카드결제 보안 표준	Black Duck Thales Tenable Action1 Keyfactor
SOC 2	클라우드 기반 보안 관리	Action1 Keyfactor
GLBA(미국)	금융정보 보호법	Thales Tenable Action1
SBOM 요구사항	소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응	Black Duck KossWise
NIST SP 800-95	웹 서비스 보안 및 테스트	Coverity Defensics Tenable
전자금융감독규정(FSS)	전자 금융 전반 보안 의무 규정	Coverity Tenable Thales Keyfactor

Thales는 기업이 암호화 및 암호화 관련 솔루션의 사일로를 넘어 데이터 보안 솔루션을 중앙에서 일관적으로 배포하고, 최저 TCo로 미래의 보안 문제 및 새로운 데이터 보안 규제를 준수할 수 있도록 지원합니다. 탈레스에서 제공하는 고급 데이터 검출, 데이터 암호화, 키 관리, 네트워크 암호화, 하드웨어 보안 모듈 및 온디맨드 데이터 보안 솔루션을 통해 고객은 클라우드, 온프레미스, 하이브리드 IT 환경 전반에서 데이터 위치와 관계없이 데이터를 보호하고 제어할 수 있습니다.

Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

탐색 (Detect)

보호 (Protect)

관리 (Manage)

빠르게 진화하는 보안 위협으로부터

고객의 민감한 금융 데이터를 보호하세요

표준 정책 및 가이드라인

추천 솔루션

KMS Technology

솔루션 문의하기

​탐색 (Detect)​