금융사 전사 IT 시스템의 사용 로그 분석을 통한 IT 거버넌스 강화
Customer Profile
고객사는 국내 최대 규모의 손해보험사로서 손해보험업은 물론 다양한 금융상품을 판매하는 종합 금융 서비스를 제공하고 있습니다. 미국·영국·일본 등 해외 7개 자회사를 통해 현지 개인 및 기업 고객을 대상으로 손해보험 상품 판매를 확대하고 있습니다.
Business Challenge
고객사는 개인 및 기업 고객에 대한 원활한 금융상품 판매와 사후 관리를 위해 100여 종 이상의 다양한 IT 시스템을 운영하고 있었으나, IT 시스템 투자 성과·효율성 측정이 어려운 상황이었습니다. 또한 Biz 업무 효율성·사용 현황 파악을 위한 데이터가 부재하여 개선 체계 마련에 어려움이 있었습니다.
- 정부 Compliance 만족을 위한 개인정보 조회 이력 및 통계 제공의 필요성
- 대용량 로그 데이터에 대한 통합 관리의 필요성
- IT 시스템의 효율적 운영을 위한 시스템 운영 현황 파악 환경 제공의 필요성
- 대용량 로그 데이터의 빠른 검색 필요성
- 온라인 거래 내역 로깅 및 감독 대응 강화 필요성
| 추진배경 | 추진결과 |
|---|---|
IT 투자 성과 정량화
|
업무 기여도 및 투자 효용성 분석 기반 구축
|
Compliance 및 Risk 관리 강화
|
고객정보 유출탐지 관련 기관/법안 Compliance
|
IT 관리운영 역량 강화
|
개별 로그의 일관된 통합로그 관리체계 정립
|
mobigen Solution
고객사는 모비젠의 빅데이터 처리 플랫폼 IRIS와 외산 H사 V 제품의 BMT(Bench Marking Test)를 거쳐 IRIS 도입을 결정했습니다. IRIS는 일일 약 1억 레코드(약 1TB) 로그 데이터를 실시간으로 수집·처리하여 IT 투자 효율성을 체계적으로 관리할 수 있는 환경을 제공합니다.
- 6하원칙 기반의 개인정보 조회 이력 전수 저장 및 통계 기능 제공
- IT 시스템 사용량 Dashboard와 Report 기능을 통한 IT 자원 사용 현황 관리
- 시스템별 사용량·사용 패턴 분석으로 시스템 재배치·폐기 등 IT 자원 최적화 활용
- 고객 정보 유출 예방·추적을 위한 보안 로그 저장
- 대용량 로그 데이터의 고속 검색을 통한 신속한 업무 지원
Business Value
고객사는 IRIS를 이용한 ‘통합 로그 분석 시스템’을 성공적으로 구축했으며, 본 시스템을 통해 자원 부족에 따른 서비스 장애를 사전 차단하고 고객 정보 유출 등 보안을 강화할 수 있는 기반을 확보했습니다.
- 전사 IT 시스템에 대한 투자 효율성 및 비즈니스 효과 측정 기반 조성
- 고객정보 유출 감시 체계 확보
- 정부기관 감사 대응 체계 구축
| Dashboard | - 업무 영역별 통계량(사용량, 사용자 수, 화면 사용률) 요약 - 시스템별 사용량 및 화면 사용률 ranking - 주요 시스템의 실시간 사용량 추이 |
|
|---|---|---|
| 기본 통계 | 기본사용량 조회 | 조회기간 / 집계기준 / 조회조건(시스템, 화면, 조직, 사용자)별 사용량 통계 |
| 시스템별 | 비즈맵(업무 영역), 시스템별 사용량 통계 및 전체 화면수, 사용 화면수, 화면 사용률 | |
| 조직별 | 조직 부서별 사용량 통계 | |
| 상세 통계 | 화면 메뉴 | 시스템의 화면메뉴(상, 중, 하) 단위 사용량 통계 |
| 화면 출력물 | 출력물 미디어 타입별 사용량 통계 | |
| 트랜잭션 | 시스템, 화면, 트랜잭션별 사용량 통계 (사용자 통계는 집계하지 않음) | |
| 디바이스 | 디바이스(PC, 모바일 디바이스)별 사용량 통계 | |
| 통신방식 | 통신 방식(Mobile, LTE, WiFi, Wibro, LAN)별 사용량 통계 | |
| 사용자 분류 | 사용자 분류별 사용량 통계 | |
| 목적 통계 | 저활용 화면 사용량 | 사용량 및 사용자수가 기준 이하인 시스템 / 화면 목록 조회(사용량 특징 정보 포함) |
| 신규 / 갱신화면 사용량 | 신규 / 갱신 시스템 / 화면의 목표 사용자, 목표 사용량 대비 달성율 조회 | |
| 최초 / 최종 접속정보 조회 | - OO시 이후 PC / 모바일 디바이스에 최초 / 최종 접속한 정보 조회 (접속시간, IP) - 보안속성포함 화면 과다조회 보안속성을 포함하고 있는 화면의 과다조회자 확인 - 보안속성포함 화면 과다조회 상세정보 과다조회자의 조회 시스템 / 화면 사용량 |
|
| 기준 로그 | - 기준로그 조회 수집된 기준로그 항목 조회 - 기준로그 조회(보안) 수집된 기준로그 항목 조회(전문포함) |
|