대상·기간·유형 확대…"강도 높게 진행"
AI 레드티밍 도입 '생성형 AI' 등도 점검
취약점 보완·공유 통해 보안 역량 강화
[아시아타임즈=정종진 기자] 금융권을 향한 사이버 위협이 갈수록 고도화되면서 사전예방을 위한 '블라인드 모의해킹 훈련'이 연 2회로 확대 실시된다. 아울러 '인공지능(AI) 레드티밍'을 처음으로 도입해 금융회사들이 고객에게 생성형 AI 서비스를 제공하는 과정에서 발생할 수 있는 정보 유출 가능성, 비정상 응답 유도 등 새로운 유형의 보안위협에 대한 대응 역량을 강화한다.
advertisement
advertisement
30일 금융감독원과 금융보안원은 오는 5·6월중 금융권 블라인드 모의해킹 훈련을 실시할 예정이다.
블라인드 모의해킹은 금융권의 사이버 위협에 대한 사전예방적 대응 역량을 강화하기 위해 실시하는 훈련으로 공격 일시와 대상을 사전에 공개하지 않고 화이트해커의 불시 공격을 통해 금융회사의 해킹 탐지·방어 능력과 비상 대응 체계를 점검하는 방식으로 진행된다.
올해부터는 훈련이 보다 강도 높게 진행된다. 최근 고도화되는 사이버 위협과 금융권 침해사고 양상을 반영해 훈련 횟수를 종전 연 1회에서 상·하반기 연 2회로 늘리는 한편 훈련 대상, 기간, 공격 유형을 확대한다.
advertisement
advertisement
아울러 AI 레드티밍도 도입한다. 이는 AI모델의 신뢰성, 안전성을 확보하기위해 해커 관점의 공격을 통해 취약점을 발굴하고 대응적정성을 점검하는 모의해킹 기법이다.
이를 통해 생성형 AI 서비스를 제공하는 과정에 발생할 수 있는 정보 유출 가능성, 비정상 응답 유도 등 새로운 유형의 보안위협에 대해 대응역량을 갖추고 있는지 확인하는 한편 불시 DDoS공격, 서버해킹, 모의침투훈련등을 통해 금융회사의 해킹탐지·차단역량과 내부대응절차의 적정성·신속성 등을 중점 점검키로 했다.
또 현장 방문 훈련의 대상·기간을 대폭 확대해 최근 발생한 침해사고의 주된 원인으로 지목되는 외부 접속 인프라, 네트워크 취약점, 보안 업데이트 적정성 등도 면밀히 살필 예정이다.
금감원은 이어 모의해킹에 참가한 금융회사들이 훈련을 통해 드러난 취약점을 즉시 보완토록 조치하는 한편 공통된 주요 취약점과 개선 필요사항은 다른 금융회사들이 참고할 수 있도록 전파해 금융권 전반의 보안 역량을 강화할 예정이다. 특히 '고성능 AI 모델의 악용 가능성' 등 최근 제기되는 AI 기반의 신규 사이버 위협에 대해서도 면밀히 모니터링하고 금융권 보안에 미치는 영향을 검토해 향후 훈련에 반영해 나가기로 했다.
이종오 금감원 디지털·IT 부원장보는 "이번 훈련은 '사전예방적 디지털 리스크 감독방안'의 하나로 추진하는 것"이라며 "횟수·기간·대상을 대폭 확대했을 뿐 아니라 침해사고를 유발하는 주요 취약점은 물론 대고객 AI 서비스를 겨냥한 신종 보안 위협까지 훈련 범위에 포함해 실효성 있게 실시할 계획"이라고 말했다.
댓글
0