금융권의 AI·MCP 도입 과정에서는 직원별 데이터 접근 권한과 도구 통제, 로그 관리 등 내부통체 체계를 갖추는 것이 중요하다는 지적이 나왔다. 이를 위해 금융회사는 하이브리드 클라우드, 비식별화, AI 게이트웨이, 폴백 라우팅, WORM 기반 로그 저장 등 보안·운영 체계를 구축하고, 혁신금융서비스 지정에 필요한 규제 요건도 충족해야 한다. 이진성 KB데이타시스템 수석은 AI 기능 확대에 앞서 데이터 접근 통제와 내부통제를 먼저 설계해야 한다고 설명했다.
“안타깝게도 최근에 AI에 의한 사이버공격이 우리나라 금융권에서 현실화된 사례가 발생했습니다.”
김성웅 금융보안원 금융AI보안연구소장은 최근 열린 ‘금융 테크 컨퍼런스 2026’ 연사로 나와 “프런티어 AI라고 부르는 고성능 AI는 스스로 IT 시스템 취약점을 탐색할 뿐만 아니라 스스로 공격 가능한 수준까지 발전하고 있다. 이제는 AI가 촉발하는 사이버보안 위협을 심각하게 걱정해야 하는 시대”라고 경고하며, 최근에 발견된 AI를 활용한 금융권 대상 사이버공격 사례를 언급했다.
금융보안원은 법인보험대리점(GA) 11곳이 신규 사원으로 가입해 전체 사원사가 222곳에서 233곳으로 늘었다고 22일 밝혔다.
금융보안원은 178개 금융회사가 참여하는 ‘금융권 소프트웨어(SW) 공급망보안 플랫폼’을 통해 취약점 발굴부터 패치 개발과 조치까지 공동 대응하고 있다고 21일 밝혔다.
금융보안원은 인공지능(AI) 공격·방어와 AI 활용 역량을 갖춘 인재를 포함해 2027년도 신입직원 20명 안팎을 채용한다고 17일 밝혔다.
금융보안원은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼 ‘ASAP’의 정보공유 유형을 기존 9개에서 14개로 확대하고, 오는 10월 AI 분석 기능을 도입한다고 11일 밝혔다.
금융보안원은 지난 25일 금융감독원과 보험회사, 법인보험대리점(GA), 관련 협회 임직원 약 50명이 참석한 가운데 서울 여의도 센터에서 ‘보험사-GA 정보보안 협의체’를 발족했다고 26일 밝혔다.
금융보안원은 금융회사가 사용하는 인공지능(AI)의 안전성과 신뢰성을 점검하는 ‘금융 AI 안전성·신뢰성 평가 프레임워크’를 개발했다고 12일 밝혔다. 금융회사를 대상으로 올해 시범 검증을 거쳐 2027년부터 평가 업무를 시작할 계획이다.
국내 화이트해커들이 참여한 팀들이 세계적인 해킹방어대회 ‘데프콘 CTF 34(DEF CON CTF 34)’에서 2·3·4위를 차지했다. 올해 예선에는 686개팀이 참가했으며 12개팀이 본선에 진출했다. 이 가운데 국내 참가팀은 6개였다.
금융보안원은 금융사가 실제 공격자 관점에서 침투테스트를 체계적으로 수행할 수 있도록 ‘금융분야 침투테스트(모의해킹) 수행 가이드라인’을 발간했다고 3일 밝혔다.
국가정보원과 경찰청, 한국인터넷진흥원(KISA), 금융보안원, 민·관 합동분석협의체는 국가배후 해킹조직이 해킹메일과 정상 웹사이트를 악용해 국내 국민과 기업을 공격하고 있다며 30일 합동 사이버보안 권고문을 발표했다.
금융보안원은 미국과 일본 등 주요국 금융권의 자율보안체계 운영 현황을 조사했다고 30일 밝혔다.
금융보안원은 금융회사가 외부 노출 자산과 취약점 정보를 실시간으로 조회·관리할 수 있는 ‘아틀라스 공격표면관리(Atlas ASM)’ 웹서비스를 29일부터 제공한다고 밝혔다.
금융보안원은 카카오뱅크, 토스뱅크, 케이뱅크와 개발한 국내 최초 연합학습 기반 ‘보이스피싱 탐지 인공지능(AI) 공동모델’을 7월부터 세 은행의 실제 업무에 적용한다고 24일 밝혔다.
금융보안원은 금융회사 보안 담당자를 대상으로 인공지능(AI) 활용 모의해킹 교육을 신설하고, 기존 모의해킹 교육 프로그램을 실습 중심으로 개편한다고 16일 밝혔다.
End of content
End of content
