(주)우아한형제들은 푸드테크 선두 기업으로, 대한민국 1등 배달 앱 ‘배달의 민족’을 운영하고 있습니다. B2C 고객들을 대상으로 다양한 서비스를 제공하고 있는 만큼 고객의 금전거래 내역, 개인정보 등 민감한 정보를 다수 취급하고 있습니다. 이러한 중요 정보를 사이버 공격으로부터 보호할 수 있는 보안성을 갖추고 있는지 확인하기 위해, 제공하고 있는 서비스에 대한 취약점 분석을 의뢰하게 되었습니다.
여러 사이버 보안 전문 업체에 대한 제안평가를 통해 우수한 인력과 기술력을 보유한 스틸리언을 선정하였습니다.서비스 내부 구조를 일부만 아는 상태로 테스트를 수행하는 Gray Box 모의해킹을 기반으로 24개의 웹 서비스와 9개의 앱에 대한 점검을 진행하였습니다. 우아한형제들의 서비스 환경을 파악하여 그에 최적화된 점검을 통해 취약점을 발견하였습니다.
스틸리언은 각 취약점을 제거하고 대응책을 마련할 뿐 아니라, 이 취약점들을 조합하여 추후 발생 가능한 공격 시나리오에 대한 대응 방안까지 제공해주었습니다.
취약점 분석을 통해 발견된 취약점을 제거하고 문제가 발생하기 전에 조치를 할 수 있어 서비스의 안정성을 확보하였습니다.
이로써 매달 2,000만 건에 달하는거래를 문제없이 지원하고 있습니다.
사업 종료 후에도 취약점 조치와 대응 방안 적용이 잘 이루어졌는지 이행 점검을 진행하는 등 지속성 있는 서비스 제공에 더욱 신뢰를 가지게 되었습니다. 또한, 내부 임직원을 대상으로 교육을 시행하여 서비스 보안에 대한 경각심을 제고하고 전반적인 보안 수준을 강화할 수 있었습니다.
