내용요약
AI 서비스 겨냥 레드티밍 첫 도입...실전 형태로 점검
금융감독원은 금융보안원과 함께 올해 금융권 ‘블라인드 모의해킹 훈련’을 연 2회로 확대 실시한다. / 연합뉴스
| 서울=한스경제 이나라 기자 | 금융당국이 사이버 위협 대응 체계를 점검하기 위한 금융권 모의해킹 훈련을 확대하며 사전 예방 중심의 보안 관리에 나섰다. 기존 단일 점검 체계에서 벗어나 훈련 횟수와 범위를 늘리고 생성형 AI 기반 서비스까지 점검 대상에 포함한 것이다.
30일 금융권에 따르면, 금융감독원은 금융보안원과 금융권 ‘블라인드 모의해킹 훈련’을 연 2회로 확대 실시한다. 상반기 1차 훈련은 5월부터 6월 사이 진행되며, 하반기에도 별도 일정으로 추가 실시될 예정이다. 이는 기존 연 1회에서 두 배로 늘린 것으로, 훈련 대상과 기간은 물론 공격 유형도 함께 확대됐다.
블라인드 모의해킹은 공격 시점과 대상을 사전에 공개하지 않은 상태에서 화이트해커가 실제 해킹을 시도하는 방식으로 진행된다. 금융회사의 해킹 탐지·차단 능력과 비상 대응 체계를 실전 형태로 점검하는 것이 핵심이다.
올해는 특히 생성형 AI 확산에 따른 보안 리스크를 반영해 ‘AI 레드티밍(AI Red Teaming)’이 처음 도입된다. 이는 해커 관점에서 AI 모델을 공격해 정보 유출 가능성이나 비정상 응답 유도 등 취약점을 점검하는 방식이다. 금융회사가 대고객 AI 서비스를 운영하는 과정에서 발생할 수 있는 새로운 유형의 위협 대응 역량을 확인하겠다는 취지다.
이와 함께 불시 분산서비스거부(DDoS) 공격
서버 해킹
모의 침투 등 다양한 공격 시나리오를 통해 탐지·차단 능력과 내부 대응 절차의 신속성도 중점 점검한다. 현장 방문 훈련 역시 대상과 기간을 확대해 외부 접속 인프라
네트워크 취약점
보안 업데이트 적정성 등을 집중적으로 들여다볼 계획이다.
금융당국은 훈련 결과 드러난 취약점에 대해 즉시 보완 조치를 요구하는 한편 공통적으로 발견된 문제는 금융권 전반에 공유해 업계 전체 보안 수준을 끌어올린다는 방침이다. 최근 제기되는 고성능 AI 모델 악용 가능성 등, 신규 사이버 위협도 지속적으로 모니터링해 향후 훈련에 반영할 계획이다.
이종오 금융감독원 디지털·IT 부원장보는 “이번 훈련은 사전예방적 디지털 리스크 감독 방안의 일환으로 추진하는 것이다”며, “침해사고를 유발하는 주요 취약점뿐 아니라 대고객 AI 서비스를 겨냥한 신종 보안 위협까지 포함해 실효성 있게 실시할 예정이다”고 말했다.
이어 “금융회사의 사이버 위협 대응 역량을 강화하고 침해사고 예방에도 도움이 될 것으로 기대한다”고 밝혔다.
댓글
0