코인원, 사고대응 모의훈련 실시…"자체 대응력 강화"

코인원 침해사고 대응훈련 모습. 코인원 제공.

가상자산거래소 코인원이 장애·재해·외부공격 등 사고 발생 시 자체 위기 대응력을 강화하기 위해 사고대응 모의훈련을 실시했다고 2일 밝혔다.

코인원은 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 내부 관리 지침 등에 따라 매년 1회 이상의 침해사고 대응훈련 및 재해복구 모의 훈련을 시행하고 있다.

최근 실시한 침해사고 대응훈련은 보안조직 주관으로 해킹 등 외부 침투로 인한 가상자산 탈취 사고처럼 실제 발생할 수 있는 상황을 연출, 이에 대응하는 부서별 실무 매뉴얼과 절차를 숙지·점검하는 훈련이었다.

보안을 비롯해 이용자보호, 자산관리 등 여러 유관부서 담당자들이 참여했으며, 담당자별 대응 절차 숙지에 적합한 토론 기반의 도상훈련 방식으로 진행됐다. 이후 훈련 과정 시나리오 및 매뉴얼 준수 여부 등에 대한 최종 강평시간을 갖고 개선점을 도출해 침해사고 예방 및 대응체계를 강화했다.

또 가상자산 거래 입출금 서비스의 장애 발생 상황을 가정한 재해복구 모의훈련도 진행했다. 장애 발생 상황을 구현한 후 복구 프로세스를 시행, 목표시간 내 시스템을 복구하는 형식이다. 훈련 결과 코인원은 목표한 시간보다 2배 이상 빠르게 시스템 정상화에 성공, 자체 우수 평가를 내렸다.

코인원은 최근 임직원의 보안 의식 강화를 목표로 '생활보안 777' 캠페인을 진행하고 사내 교육을 활성화하는 등 내부 인식과 체계를 탄탄히 다져나가고 있다. 차명훈 코인원 대표는 "코인원 8년 연속 보안 무사고의 비결은 철저한 자기 객관화를 통해 끊임없이 내부 체계를 점검·강화하는 것"이라고 말했다.

신하연기자 summer@dt.co.kr