5~6월중 화이트해커가 불시공격 연1회에서 반기별 2회 확대키로 금융사 해킹탐지·차단 능력점검 사진 확대 서울 여의도 금융감독원 전경 [매경DB] 금융감독원이 금융보안원과 함께 5~6월 ‘금융권 블라인드 모의해킹 훈련’을 실시한다고 30일 밝혔다. 블라인드 모의해킹은 공격 일시와 대상을 사전에 공개하지 않고 화이트해커가 불시에 공격을 수행하는 방식으로, 금융회사의 해킹 탐지·차단 능력과 비상 대응체계를 종합 점검하기 위한 사전 예방적 훈련이다. 올해는 최근 고도화되는 사이버 위협과 금융권 침해사고 양상을 반영해 훈련 강도를 대폭 높인다. 우선 훈련 횟수를 기존 연 1회에서 상·하반기 연 2회로 확대하고, 대상 금융회사와 점검 기간, 공격 유형도 전반적으로 늘린다. 1차 훈련은 5~6월 진행되며, 2차 훈련은 하반기에 별도로 실시될 예정이다. 특히 이번 훈련에서는 생성형 AI 확산에 따른 새로운 보안 리스크에 대응하기 위해 ‘AI 레드티밍’을 처음 도입한다. 이를 통해 금융회사가 제공하는 AI 서비스에서 발생할 수 있는 정보 유출 가능성이나 비정상 응답 유도 등 신종 위협에 대한 대응 역량을 점검한다. 아울러 불시 DDoS 공격, 서버 해킹, 모의 침투훈련 등을 통해 실제 공격 상황에 준하는 환경에서 탐지·차단 역량과 내부 대응 절차의 적정성, 신속성 등을 집중적으로 살펴볼 계획이다. 현장 방문 점검도 강화한다. 외부 접속 인프라와 네트워크 취약점, 보안 업데이트 관리 수준 등 최근 침해사고의 주요 원인으로 지목된 요소들을 중심으로 점검 대상과 기간을 확대해 보다 면밀한 진단을 실시한다. 이종오디지털·IT 부원장보는 “이번 훈련은 4월 7일 발표한 ‘사전예방적 디지털 리스크 감독방안’의 하나로 추진하는 것”으로 “횟수·기간·대상을 대폭 확대하고, 침해사고를 유발하는 주요취약점은 물론 대고객 AI서비스 관련 신종 보안 위협까지 훈련 범위에 포함해 실효성을 높였다”고 말했다. 이어 “금융회사의 사이버 위협 대응 역량을 강화하고 침해 사고를 예방하는 데 도움이 될 것”이라고 덧붙였다.
