)
금융당국이 금융권의 사이버 위협 대응 훈련을 대폭 강화한다. 해킹 공격이 고도화되고 생성형 AI 기반 금융서비스가 확산되면서, 블라인드 모의해킹 훈련을 연 1회에서 연 2회로 늘리고 대고객 AI 서비스에 대한 레드티밍도 처음 도입한다.
금융감독원은 “금융보안원과 함께 5월부터 6월까지 2026년 상반기 ‘금융권 블라인드 모의해킹 훈련’을 실시한다”고 30일 밝혔다. 하반기에도 별도 훈련을 추가로 진행해 올해부터 연 2회 체계로 운영한다.
실제 서비스 장애 가능성에 대한 우려도 있다. 불시에 금융회사 시스템을 대상으로 모의해킹이 이뤄지는 만큼 업무 차질을 걱정하는 시선도 있다.
금감원은 장애가 발생하지 않도록 관리하면서 진행한다는 입장이다. 금감원 디지털금융총괄국 관계자는 “비상연락망을 구축해 이상 징후 발생 시 즉시 대응할 수 있다”며 “그동안 모의해킹 훈련 과정에서 실제 장애로 이어진 사례는 없었고, 이번에도 동일한 기준으로 안정성을 확보하면서 진행할 것”이라고 덧붙였다.
블라인드 모의해킹은 공격 일시와 대상을 사전에 공개하지 않고 화이트해커가 불시에 공격하는 방식의 보안 훈련이다. 금융회사의 해킹 탐지·방어 능력과 비상 대응 체계가 실제 상황에서 제대로 작동하는지 점검하는 데 목적이 있다.
[관련 기사]
- 홍명보호 이라크 3-2 꺾고 5부능선 넘었다… 북중미 직행 청신호
2024-10-16
- ‘홍명보호’ 96위 팔레스타인에 충격의 무승부 … 경기장 팬들 야유
2024-09-06
- 외국인만 약 100명 가량 살핀 축구협회… 결국 돌고돌아 홍명보
2024-07-07
- [박병헌의 스포츠 세상] 국민도 함께한 한국 축구의 애환
2024-05-23
[관련 기사]
- [우리동네 명사들] 정동원 인공지능 솔로 아이돌 ‘JD1’로 다양한 도전
2024-06-11
- ‘트로트 아이돌’ 정동원, 10대에 어엿한 건물주
2023-02-25
[관련 기사]
- 프로야구 KIA 정해영, 올스타 팬투표 최다득표
2024-06-17
- 봉중근, 예능 ‘우리는 식구당’ 등판… 아이돌 그룹 ‘탄’과 색다른 케미
2022-03-27
- 봉중근, 만취상태 전동킥보드 타다 면허취소
2021-11-23
- 류현진, 페이스북 통해 아이스 버킷 챌린지 동참
2014-08-21
[관련 기사]
- 50조 수혈 ‘2차 메가프로젝트’ 가동… “바이오·AI 화력 집중”
2026-04-14
- 월급 12만원 증권맨, 100억 창업주로… 미래에셋 박현주 회장
2025-12-31
- 미래에셋운용 글로벌 운용자산 360조 돌파
2024-09-25
- 미래에셋 글로벌엑스 신임 CEO에 라이언 오코너 선임
2024-02-21
[관련 기사]
AI 레드티밍도 처음 도입한다. 해커 관점에서 AI 모델을 공격해 정보 유출 가능성이나 비정상 응답 여부를 점검하는 방식이다. 금감원 관계자는 “생성형 AI 서비스 확산에 따라 프롬프트 공격 등을 통해 취약점을 점검할 예정”이라며 “의도치 않은 정보 노출 여부 등을 확인한다”고 말했다.
훈련 확대 배경에는 최근 금융권 침해사고와 사이버 위협 증가가 있다. 금감원 관계자는 “최근 침해사고가 계속 발생하고 있고, 금융권에서도 지난해 일부 사고가 있었다”며 “생성형 AI 서비스도 늘어나는 만큼 훈련 횟수와 대상, 기간, 공격 유형을 확대해 더 강도 높게 진행하려는 것”이라고 설명했다.
현장 점검도 강화해 외부 접속망과 네트워크 취약점, 보안 업데이트 상태를 집중 점검한다. 훈련 후 확인된 취약점은 즉시 보완하고, 공통 개선사항은 금융권에 공유해 전반적인 보안 역량을 높일 계획이다.
금감원은 고성능 AI 모델의 악용 가능성 등 새롭게 제기되는 AI 기반 사이버 위협도 지속적으로 살피기로 했다. 금융권 보안에 미치는 영향을 검토해 향후 모의해킹 훈련에도 반영할 계획이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
