S2W, 금융권 AI 취약점 진단 사업 수주

에스투더블유(S2W)는 기업의 AI 서비스 취약점을 점검하는 사업을 확대하고 최근 국내 대형 금융사의 진단 사업을 수주했다고 30일 밝혔다.

S2W는 다크웹과 텔레그램, 해킹포럼 등에서 수집한 대규모언어모델(LLM) 공격 기법을 진단 과정에 반영한다. 실제 공격자의 방식으로 시스템 취약점을 찾는 오펜시브 보안 전문가도 점검에 참여한다.

진단 기준에는 국제 비영리 보안단체인 오픈웹 애플리케이션 보안 프로젝트(OWASP)가 만든 ‘대규모언어모델 보안 10대 위험(OWASP Top 10 for LLM)’을 사용한다. 여기에 금융·제조 등 산업별 서비스 구조와 보안 요구사항을 반영한 점검 항목을 추가한다.

점검 대상은 AI 서비스를 구성하는 모델과 프롬프트, 데이터, AI 에이전트다. 공격자가 각 구성요소를 악용할 수 있는지 확인하고 취약점별 개선 방안을 제시한다.

S2W는 최근 수주한 금융사 사업에서 금융권의 보안 기준과 규제 환경을 반영한 취약점 진단을 진행하고 있다. 앞으로 AI 도입이 늘어나는 다른 산업으로 사업 범위를 확대할 계획이다.

양종헌 S2W 통합분석실장은 “AI 서비스의 잠재적 위험을 사전에 찾으려면 AI를 활용한 점검과 공격자 관점의 전문적인 검증이 함께 이뤄져야 한다”며 “기업이 AI 서비스를 안전하게 도입하고 운영할 수 있도록 진단 서비스를 제공하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network