카카오뱅크는 외국인 서비스에 AI를 어떻게 적용하나
|

카카오뱅크는 외국인 서비스에 AI를 어떻게 적용하나

카카오뱅크가 국내 거주 외국인을 위한 종합 금융서비스를 선보였다. 외국인 전용 애플리케이션(앱)을 별도로 만드는 대신 기존 카카오뱅크 앱을 외국인 고객도 이용할 수 있도록 했다. 인공지능(AI) 번역으로 언어 장벽을 낮추고, 외국인 전용 안면인증과 체류기간 관리 절차를 도입해 본인 확인과 보안 기능도 보완했다.

아이엠팜 “AI 침투테스트도 플랫폼으로 자동화해야”
| | |

아이엠팜 “AI 침투테스트도 플랫폼으로 자동화해야”

“오픈소스 기반의 도구로 사람이 직접 테스트하는 방식으로는 이제 AI의 속도를 따라갈 수 없습니다. 침투테스트도 AI 기반 플랫폼으로 자동화해야 합니다.” 김완중 아이엠팜 대표는 12일 바이라인네트워크와의 인터뷰에서 “인공지능(AI)을 활용한 공격에 대응하려면 기업의 침투테스트도 AI로 자동화해야 한다”고 거듭 강조했다. 그는 “시스템이 바뀔 때마다 취약점을 확인하고, 조치 후에도 같은 경로로 접근할 수 있는지 검증하기 위해서는 AI 기반의 침투테스크 플랫폼이 필요하다”고 덧붙였다.

금융권 공격한 AI 침해 도구 ‘아르텍스’ 개발 중단

금융권 공격한 AI 침해 도구 ‘아르텍스’ 개발 중단

최근 국내 금융권 연쇄 침해사고에서 인공지능(AI) 기반 자율 침투테스트 도구 ‘ARTEX(아르텍스)’가 활용된 정황이 구체화되고 있다. 보안업체 크라우드스트라이크가 공격자가 관리한 서버에서 아르텍스 설정파일과 AI 작업 기록 등을 확보해 분석한 가운데, 아르텍스 개발자는 도구가 악용된 상황을 이유로 공개 개발과 배포를 중단했다.

루센트블록 “4년 실증에도 유통 인가 배제돼”
|

루센트블록 “4년 실증에도 유통 인가 배제돼”

허세영 루센트블록 대표는 금융업이 이른바 ‘콜럼버스의 달걀’과 같다고 설명했다. 처음 사업을 시도하고 시장을 만드는 데는 많은 노력과 비용이 들지만, 한 번 만들어진 사업을 모방하는 것은 상대적으로 쉽다는 의미다. 허 대표는 조각투자 사업을 위해 지금까지 벤처투자업계에서 투입한 금액이 1000억원을 넘으며, 여기에는 정책자금도 포함돼 있다고 밝혔다. 허 대표는 8일 서울 여의도 국회 정무위원회에서 열린 금융위원회 국정감사에 참고인으로 출석해 이같이 말했다. 이날 허 대표는 조각투자 거래소 인가에서 루센트블록이 배제된 것과 관련한 질의에 답변했다.

파이오링크, 금융사 해킹 겨냥한 ‘아르텍스’ 대응 시그니처 제공

파이오링크, 금융사 해킹 겨냥한 ‘아르텍스’ 대응 시그니처 제공

파이오링크(대표 조영철)가 최근 근융권 침해사고의 원인으로 지목되고 있는 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’ 관련 공격에 대응하는 웹방화벽 탐지·차단 시그니처를 제공한다고 8일 밝혔다. AI를 이용한 사전 취약점 검증과 실시간 공격 차단, 보안관제를 결합해 자동화 공격에 대응한다는 전략이다.

금융사 연쇄 해킹에 주목받는 AI 침투 도구 ‘아르텍스’
| |

금융사 연쇄 해킹에 주목받는 AI 침투 도구 ‘아르텍스’

최근 금융권에서 잇따라 발생한 침해사고를 계기로 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’가 주목받고 있다. 공격에 AI가 활용됐을 가능성이 제기된 가운데 보안업계에서도 아르텍스와 관련된 정황을 분석하고 있다. 다만 금융당국과 수사기관의 조사가 진행 중인 만큼 아르텍스가 실제 이번 공격에 사용됐는지는 확인되지 않았다.

SK쉴더스 “금융권 해킹 사태, 핵심은 새도우 IT·API”

SK쉴더스 “금융권 해킹 사태, 핵심은 새도우 IT·API”

최근 금융권에서 잇따라 발생한 침해사고에서 인공지능(AI)은 새로운 공격기법을 만들어냈다기보다 기존 공격의 속도와 규모를 키우는 역할을 했다는 분석이 나왔다. SK쉴더스는 최근 금융권 침해사고와 AI 기반 공격 도구 ‘아르텍스(ARTEX)’를 분석한 ‘AI 자동화 공격 시대, 섀도우 IT를 노린 침해사고 분석 및 대응 가이드’를 8일 공개했다.

펜타시큐리티, 금융권 AI 공격 대응 가이드 배포…인증·암호화 점검 강조

펜타시큐리티, 금융권 AI 공격 대응 가이드 배포…인증·암호화 점검 강조

최근 금융권에서 잇따른 개인정보 유출 사고에 대응해 펜타시큐리티가 인공지능(AI) 기반 자동화 공격에 대비한 보안 가이드를 배포했다. 외부에 노출된 업무시스템의 접근통제를 강화하고, 침해가 발생하더라도 데이터 유출 피해를 줄일 수 있도록 암호화와 암호키 관리체계를 점검해야 한다는 내용이다.

금융권, 잇단 정보 유출에 비상…AI로 커지는 해킹 위협
|

금융권, 잇단 정보 유출에 비상…AI로 커지는 해킹 위협

연이은 개인·신용정보 유출 사고로 금융권에 비상이 걸렸다. 금융당국은 최근 금융사 해킹에 사용된 것으로 확인된 인터넷주소(IP)를 전 금융권에 공유하고 자체 점검을 주문했다. 금융사들도 외부 침입 경로를 차단하는 데 그치지 않고 추가 취약점과 공격 가능성을 점검하는 등 대응 범위를 넓히고 있다.

디지털자산, AI 에이전트 결제로 확장…금융권 대응 본격화
|

디지털자산, AI 에이전트 결제로 확장…금융권 대응 본격화

디지털자산 시장이 스테이블코인과 토큰증권(STO)을 넘어 인공지능(AI) 에이전트의 금융거래와 결제 영역으로 확장되고 있다. 금융권에서는 AI가 이용자를 대신해 거래를 실행하는 시대에 대비해 결제 권한과 책임을 어떻게 설정할지, 스테이블코인을 비롯한 새로운 결제 수단을 어떻게 활용할지에 대한 논의가 본격화되고 있다.

End of content

End of content