)
KB금융그룹이 ‘AI 에이전트, 제로 트러스트, 그룹 사이버보안센터’라는 3대 축을 중심으로 그룹 보안 패러다임을 전면 전환한다. 그룹 차원 통합 보안 역량 강화로 자동화·고속화하는 최신 사이버 위협을 원천 차단, 안전한 금융 영토를 지켜낸다는 구상이다.
KB금융그룹은 “초고성능 AI 모델의 등장으로 자동화·고속화되는 사이버 보안 위협에 대응해 그룹 차원의 선제적 보안 체계를 강화한다”고 26일 밝혔다. ‘AI 공격에는 AI로 맞선다’는 원칙을 기반으로 철저한 방어 전선을 구축한다는 전략이 깔렸다.
우선 금융당국의 AI 보안 가이드라인에 발맞춰 그룹 통합 보안 역량을 대폭 끌어올린다는 방침이다. 핵심 추진 과제는 △AI 에이전트 기반의 정보보호 실태점검(모의해킹) 및 보안 자동화 체계 구축 △제로 트러스트 체계 강화 △모의침투(BAS) 중심의 ‘그룹 사이버보안센터’ 가동 등이다.
정보보호 실태 점검과 모의해킹의 고도화를 위해 올해부터는 AI 기술도 전면 도입했다. 기존 화이트해커 위주의 시나리오 점검에 자체 개발 및 외부 전문 기관의 ‘AI 에이전트’를 병행 투입하는 투트랙 전략이 핵심이 됐다. 인적 자원 중심의 기존 보안 점검 한계를 넘어, 초고성능 AI 기반의 진화된 사이버 위협에 상시 맞대응할 수 있는 선제적 실전 체계를 완성했다는 게 KB금융 측 설명이다.
보안 업무의 효율성도 극대화했다. 우선 AI 에이전트와 로봇프로세스자동화(RPA)를 결합한 ‘24시간 보안 모니터링 체계’를 자체 구축, 실시간 위협 정보 수집부터 이상행위 탐지, 정보 유출 징후 파악 등을 완전히 자동화했다. 위협 탐지·분석·훈련 전 주기의 시차를 최소화해 대응 속도를 높인 것이다. 임직원용 악성메일 대응 훈련에도 AI 에이전트를 반영, 최신 피싱 시나리오의 자동 생성·배포 체계를 확립했다.
[관련 기사]
- 정우성 첫 장편 영화 연출작 ‘보호자’ 15일 개봉
2023-08-13
- 이정재·정우성 회사 ‘1050억’에 팔렸다…컴투스가 인수
2021-12-23
- [특징주] 버킷스튜디오, ‘오징어게임’ 관련주 부각에 급등
2021-09-24
- 드라마 ‘날아라 개천용’ 이정재 아닌 정우성이 합류
2020-12-21
- 판타지오 떠난 염정아, 정우성과 한식구 된다
2017-02-14
[관련 기사]
- 마포구, 구정 성과 점검·중장기 비전 제시
2026-01-08
- [스카이 View] 도시숲의 가치
2025-09-23
- “서해의 55 영웅들, 3개의 빛 기둥 되어 서울 하늘 빛 내”
2025-03-27
- 오세훈 “결단 시점 올 것”… 차기 대권 도전 시사
2024-12-26
- 정부 “그린벨트 해제·3기 신도시 등으로 21만 호 추가 공급”
2024-08-08
- 한국인터넷신문협회 ‘2024 인터넷신문의 날’ 기념식 개최
2024-07-25
[관련 기사]
- BBQ, 스페인에 헤드쿼터 설립… 유럽시장 공략 강화
2025-12-08
- 2025년 경력직 공채… BBQ, 해외 시장 겨냥 인재 확보
2025-09-08
- BBQ, 콜롬비아 진출… 아메리카 전역 K-푸드 벨트 구축
2025-08-26
- 윤홍근 BBQ 회장, 김상옥의사기념사업회 13대 회장 취임
2025-03-06
[관련 기사]
- 박정원 두산그룹 회장 “유럽은 제2의 홈 마켓”
2025-04-13
- 박정원 두산 회장 “현재 단단히 하며 미래 준비”
2025-01-01
- 최태원·정의선 등 국내 주요 CEO, CES 2024에 뜬다
2023-12-27
- [우리동네 명사들] ‘엔진 대부’ 이현순 중앙대 이사장으로 새 도전
2023-11-21
- 박정원 ‘미래 먹거리’ 첨단IT 성장사업 발굴 박차
2023-10-03
[관련 기사]
- HK이노엔 조직문화 선도해… 준법경영 어워즈 대상 수상
2026-02-06
- HK이노엔 케이캡 미국 FDA 신약 허가 신청
2026-01-13
- HK이노엔 ‘케이캡’ 일본 사업권 인수
2025-12-15
- HK이노엔·한국화이자제약… 코로나 백신 국내 유통 계약
2025-09-04
- 미국시장에서 P-CAB 韓·日대전…케이캡 FDA 연내 신청
2025-08-10
KB금융은 ‘제로트러스트(Zero Trust)’ 원칙을 그룹 전반으로 확대 적용 중이기도 하다. 망분리, 다중인증(MFA), 접근통제 등 기존 금융권이 유지해 온 전통적 보안 체계를 견고히 유지하면서도 ‘절대 신뢰하지 않고 언제나 검증한다’는 뜻이 담겼다. 특히 그룹 클라우드 환경에 제로 트러스트 3단계를 완료한 이번 프로젝트는 금융권에서 가장 선제적이고 성공적인 모범 사례라고 KB금융은 보고 있다.
AI 서비스 자체에 대한 안전장치도 강화했다. 2025년 3월 수립한 ‘AI 거버넌스’를 바탕으로 기획부터 폐기까지 전 수명주기 단계에서 31개 위험 항목을 엄격히 통제하고 있다. 자체 화이트해커팀뿐 아니라 금융보안원 AI 레드팀(Red Teaming)과의 협업을 통해 보안 취약점을 사전에 식별하는 고강도 검증 체계도 가동 중이다.
이번 방어체계 강화의 핵심 축 중 하나는 금융권 최초로 모의침투 기반 사전 예방 체계를 갖춘 ‘그룹 사이버보안센터’의 출범이다. 사이버 침해사고의 사전 예방과 선제 대응을 전담하는 이 센터는 외부 공격자 관점에서 취약점을 예리하게 찾아내는 ‘레드팀(사이버보안팀)’과 위협을 실시간 탐지·차단하는 ‘블루팀(통합보안관제팀)’이 연계된 그룹 공동 대응 체계다.
센터는 모든 계열사를 대상으로 외부에 노출된 보안 취약점을 상시 감시하고 점검한다. 모의 침투 테스트로 실전 능력을 검증하는 것은 물론, AI를 활용해 취약점을 상시 관리하는 전담 조직도 운영한다. 이를 통해 취약점을 찾아내 고치고 다시 검증하는 보안 선순환 구조를 완성해냈다.
KB금융그룹 관계자는 “AI 기술의 급격한 발전으로 사이버 공격 역시 자동화·고도화되고 있다. AI 기반 위협은 이제 잠재적 리스크가 아닌 눈앞의 현실”이라고 지적했다. 이어 “선제적으로 구축한 AI 기반 보안 대응 체계를 중심으로 어떤 고도화된 위협 환경에서도 고객이 안심할 수 있는 가장 안전한 금융 환경을 제공하겠다”고 강조했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
