경제
금감원, 금융권 모의해킹 연 2회 확대…'AI 레드티밍' 첫 도입
뉴스보이
2026.04.30. 06:01
뉴스보이
2026.04.30. 06:01
간단 요약
간단 요약
올해부터 연 2회로 늘려 공격 시점과 대상을 미공개하는 블라인드 훈련입니다.
금융권의 생성형 AI 서비스 취약점 등 신종 사이버 위협 대응력을 점검합니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
금융당국이 사이버 위협에 선제적으로 대응하기 위해 금융권 대상 모의해킹 훈련을 연 2회로 확대하고, 인공지능(AI) 해킹 대응을 처음으로 도입합니다.
금융감독원은 금융보안원과 함께 5월에서 6월 중 '2026년 상반기 금융권 블라인드 모의해킹 훈련'을 실시한다고 30일 밝혔습니다. 이 훈련은 공격 시점과 대상을 사전에 공개하지 않고 화이트해커가 실제 해킹을 시도하여 금융회사의 탐지·차단 능력과 비상 대응 체계를 점검하는 방식입니다.
올해는 기존 연 1회였던 훈련을 연 2회(상·하반기)로 늘리고, 대상과 기간, 공격 유형도 전반적으로 확대합니다. 특히 'AI 레드티밍'을 처음 도입하여 금융회사가 제공하는 생성형 AI 서비스의 정보 유출 가능성이나 비정상 응답 유도 등 새로운 유형의 사이버 위협 대응 능력을 점검할 계획입니다.
또한 분산서비스거부(DDoS) 공격, 서버 해킹, 모의 침투 등 다양한 공격 시나리오를 통해 금융회사의 방어 역량을 종합적으로 점검합니다. 현장 방문 훈련도 확대하여 외부 접속 인프라와 네트워크 취약점, 보안 업데이트 상태 등을 집중적으로 살펴봅니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
