전력거래소, BDR 기반 보안관제 대시보드 세계 최초 적용

[보안뉴스 박미영 기자] 전력거래소는 지난 22일 체계적인 사이버 위협 탐지 대응을 위해 세계 최초로 보안관제의 3요소인 봉쇄(Blockade), 탐지(Detection), 대응(Response) 관점의 시각화된 대시보드 화면을 구축했다. 기존의 보안관제 대시보드에는 보안관제센터에서 수행하는 탐지와 대응 활동이 아닌 사이버 위협 분석 결과 위주로 구성돼 근무자들이 필요로 하는 요소들은 제대로 표현되지 않았다.

세계 최초로 전력거래소에 적용된 BDR 기반의 보안관제 대시보드는 이러한 문제점을 해결하며 보안관제의 3요소를 시각적으로 표현하고 있다.

첫째, 봉쇄(Blockade)이다. 보안관제의 핵심인 사이버 위협 유입경로에 대한 봉쇄 활동과 그 수준을 표현하도록 한다. 둘째, 탐지(Detection)이다. 봉쇄를 뚫고 침입하는 사이버 위협에 대한 탐지 활동을 시각적으로 표출하고자 한다. 셋째, 대응(Response)이다. 보안관제센터가 탐지된 사이버 위협에 대한 악성 IP 차단, 바이러스 치료 등의 대응 활동들을 시각적으로 표출하는데 중점을 뒀다.

보안관제 대시보드에 이러한 활동이 종합적으로 표출되도록 하고 근무자뿐 아니라 방문자에게도 활용되도록 하며 보안관제센터의 모든 활동을 용이하게 파악할 수 있게 했다.

전력거래소 한충희 차장은 “24시간 365일 쉬지 않고 유입되는 악성 사이버 위협에 효과적으로 대응하기 위해서는 봉쇄-탐지-대응 3가지 관점의 보안관제센터 운영이 필요하다”며, 전력 분야 사이버 위협 대응체계 개선을 지속적으로 수행할 것이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다