금융보안원, 2026년 금융권 침해사고 대응훈련 실시

금융보안원은 금융권 자율 보안 체계 강화와 침해대응 역량 제고를 위해 3월부터 ‘2026년도 금융권 침해사고 대응훈련’을 본격 실시한다고 18일 밝혔다.

이번 훈련은 전자금융감독규정에 따라 금융회사가 연 1회 이상 실시해야 하는 침해사고 대응훈련이다. 금융회사와 사전에 협의한 훈련 일시와 공격 규모에 맞춰 3월부터 11월까지 진행한다. 금융감독원과 공동으로 사전 예고 없이 실시하는 ‘금융권 블라인드 모의훈련’도 별도로 운영할 예정이다.

금융권 침해사고 대응훈련은 분산서비스거부(DDoS) 공격, 사이버대피소 전환, 서버해킹 공격, 악성메일 공격 등 4개 유형으로 구성했다.

분산서비스거부 공격 대응과 사이버대피소 전환훈련은 실제 상황을 가정한 훈련용 공격 트래픽을 금융회사가 탐지하고 대응하는 방식으로 진행한다. 금융보안원은 올해 HTTP/2 웹서비스 최신 취약점을 악용한 분산서비스거부 공격 등 신규 공격 기법을 추가했다.

서버해킹 공격 대응훈련에는 원격코드 실행 취약점 등 위험도가 높은 서버 공격을 즉시 탐지하고 방어하는 시나리오를 반영했다. 최근 공개된 React2Shell 등 고위험 취약점 시나리오도 새롭게 적용한다.

악성메일 공격 대응훈련은 금융회사 임직원의 악성메일 대응 능력을 높이는 데 초점을 맞췄다. 금융보안원은 최신 AI 테마를 반영한 악성메일과 피싱사이트를 새로 제작해 훈련에 활용할 계획이다.

금융보안원은 2025년에 새로 연 ‘침해대응 훈련플랫폼’을 활용해 서버해킹 공격과 악성메일 공격 훈련 절차를 자동화한 결과, 금융기관의 이용 편의성과 참여도가 함께 높아졌다고 설명했다. 연간 훈련 참여 횟수는 2024년 200개 기관 632회에서 2025년 205개 기관 869회로 늘었다.

올해 안에 분산서비스거부 공격 대응훈련 자동화 개발도 마무리할 계획이다. 2027년부터는 모든 훈련 유형을 아우르는 통합 훈련플랫폼 서비스를 본격 제공한다는 방침이다.

박상원 금융보안원 원장은 “최근 금융기관을 겨냥한 사이버공격이 빈번해진 만큼 훈련 기관에 실전과 다름없는 공격 기법과 맞춤형 시나리오를 지속적으로 제공하겠다”며 “금융권 전반의 보안 인식을 높이고 침해대응 역량을 강화하는 데 힘쓰겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network