)
금융당국이 금융권의 사이버 위협 대응 훈련을 대폭 강화한다. 해킹 공격이 고도화되고 생성형 AI 기반 금융서비스가 확산되면서, 블라인드 모의해킹 훈련을 연 1회에서 연 2회로 늘리고 대고객 AI 서비스에 대한 레드티밍도 처음 도입한다.
금융감독원은 “금융보안원과 함께 5월부터 6월까지 2026년 상반기 ‘금융권 블라인드 모의해킹 훈련’을 실시한다”고 30일 밝혔다. 하반기에도 별도 훈련을 추가로 진행해 올해부터 연 2회 체계로 운영한다.
실제 서비스 장애 가능성에 대한 우려도 있다. 불시에 금융회사 시스템을 대상으로 모의해킹이 이뤄지는 만큼 업무 차질을 걱정하는 시선도 있다.
금감원은 장애가 발생하지 않도록 관리하면서 진행한다는 입장이다. 금감원 디지털금융총괄국 관계자는 “비상연락망을 구축해 이상 징후 발생 시 즉시 대응할 수 있다”며 “그동안 모의해킹 훈련 과정에서 실제 장애로 이어진 사례는 없었고, 이번에도 동일한 기준으로 안정성을 확보하면서 진행할 것”이라고 덧붙였다.
블라인드 모의해킹은 공격 일시와 대상을 사전에 공개하지 않고 화이트해커가 불시에 공격하는 방식의 보안 훈련이다. 금융회사의 해킹 탐지·방어 능력과 비상 대응 체계가 실제 상황에서 제대로 작동하는지 점검하는 데 목적이 있다.
[관련 기사]
- 이명희 신세계 회장 한남동 자택, 11년 연속 공시가 1위
2025-12-17
- [스카이 View] 약사 갑질과 일양약품 복종
2025-03-19
- DL이앤씨, 석 달 만에 또 수장 교체 ‘초강수’
2024-08-15
- [기업경영 기상도 ⑯DL이앤씨] 매출·수주 증가에도… 영업익 ‘곤두박질’
2024-02-26
- DL그룹 이해욱 회장 연말 임직원 사회공헌 활동 독려
2023-12-28
- 세계 정상급 거짓말쟁이는 한국에 죄다 있다 ‘충격’
2022-11-18
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- 파리바게뜨, 美 텍사스 제빵공장 착공… “2027년 가동”
2025-09-17
- 대통령실, SPC 8시간 초과 야근 폐지 ‘긍정 평가’
2025-07-27
- SPC 파리바게뜨 ‘파란라벨’ 브랜드 론칭
2025-03-13
- SPC그룹 美텍사스 제빵공장 건립 확정… “2027년 완공”
2025-02-03
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
[관련 기사]
- 2PM 우영, 5·6월 日 4곳 대도시 단독공연 노래·춤 팡팡
2023-05-18
- ‘대세 배우’된 2PM 준호, 이번엔 로코킹 도전
2022-08-04
- ‘군백기’마친 준호… 2PM 완전체 컴백과 배우 복귀에도 재시동
2021-04-06
[관련 기사]
- 주요 기업 총수 재산 1년 사이 35조 원 증가
2026-01-05
- 카카오 변호인단 검찰 항소에 “이미 반박된 주장”
2025-10-29
- [사설] 검찰 개혁이 왜 필요한지 재확인됐다
2025-10-23
- 김범수 1심 무죄… 사법 리스크 벗었다
2025-10-21
- 영풍 “SM 주가조작 몸통은 최윤범 회장”
2025-09-01
- 김범수 대신 오픈 AI? 카카오 주가 선방
2025-09-01
AI 레드티밍도 처음 도입한다. 해커 관점에서 AI 모델을 공격해 정보 유출 가능성이나 비정상 응답 여부를 점검하는 방식이다. 금감원 관계자는 “생성형 AI 서비스 확산에 따라 프롬프트 공격 등을 통해 취약점을 점검할 예정”이라며 “의도치 않은 정보 노출 여부 등을 확인한다”고 말했다.
훈련 확대 배경에는 최근 금융권 침해사고와 사이버 위협 증가가 있다. 금감원 관계자는 “최근 침해사고가 계속 발생하고 있고, 금융권에서도 지난해 일부 사고가 있었다”며 “생성형 AI 서비스도 늘어나는 만큼 훈련 횟수와 대상, 기간, 공격 유형을 확대해 더 강도 높게 진행하려는 것”이라고 설명했다.
현장 점검도 강화해 외부 접속망과 네트워크 취약점, 보안 업데이트 상태를 집중 점검한다. 훈련 후 확인된 취약점은 즉시 보완하고, 공통 개선사항은 금융권에 공유해 전반적인 보안 역량을 높일 계획이다.
금감원은 고성능 AI 모델의 악용 가능성 등 새롭게 제기되는 AI 기반 사이버 위협도 지속적으로 살피기로 했다. 금융권 보안에 미치는 영향을 검토해 향후 모의해킹 훈련에도 반영할 계획이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
