KB금융, ‘AI 대 AI’ 방어체계로 사이버 보안위협 대응
KB금융그룹이 인공지능(AI)을 활용한 사이버 공격 확산에 대비해 그룹 차원의 보안 대응 체계를 고도화한다.
KB금융그룹은 초고성능 AI 모델 등장으로 사이버 위협이 자동화·고속화되는 만큼, 사이버 보안 위협에 대응해 ‘AI 공격에는 AI로 대응한다’는 원칙으로 선제적 보안체계를 강화한다고 26일 밝혔다.
금융당국의 AI 보안 대응 기조에 맞춰 AI 에이전트 기반 정보보호 실태점검, 보안업무 자동화, 제로트러스트 체계 확대, 모의침투 기반 그룹 사이버보안센터 운영 등을 추진하고 있다.
■ AI 활용한 모의해킹·24시간 보안 체계 구축
우선 KB금융은 올해 그룹 정보보호 실태점검에 AI 기술을 본격 적용했다. 기존 화이트해커 중심의 시나리오 점검에 더해 자체 개발한 모의해킹 AI 에이전트와 외부 전문기관의 AI 에이전트를 함께 활용하고 있으며, 이를 통해 실제 AI 기반 공격에 가까운 방식으로 보안 취약점을 점검하는 실전형 대응 체계를 운영 중이다.
보안 관제 영역에서도 자동화 수준을 높이고 있다. KB금융은 AI 에이전트와 로봇업무자동화(RPA)를 결합한 24시간 보안 모니터링 체계를 자체 구축했다. 최신 금융보안 위협과 취약점 정보를 실시간으로 수집·분석하고, 이상행위 탐지와 정보유출 징후 파악 등을 자동화해 위협 대응 속도를 높이는 방식이다. 악성메일 대응 훈련에도 AI 에이전트를 활용해 최신 피싱 유형을 반영한 훈련 시나리오를 자동 생성·배포하고 있다.
■ 제로트러스트 확대… ‘그룹 사이버보안센터’ 운영
다층 방어 체계도 강화하고 있다. KB금융은 망분리, 다중인증(MFA), 접근통제 등 기존 금융보안 체계를 유지하면서 ‘절대 신뢰하지 않고 항상 검증한다’는 제로트러스트 원칙을 그룹 전반에 확대 적용하고 있다. 특히 그룹 클라우드 환경에 대한 제로트러스트 3단계 구축을 완료하며 금융권 내 선제적 사례로 평가받고 있다.
AI 서비스 자체에 대한 관리 체계도 마련했다. KB금융은 지난해 3월 수립한 AI 거버넌스를 기반으로 AI 서비스 수명주기 전반에서 31개 위험 항목을 점검하고 있다. 주요 AI 서비스에 대해서는 자체 화이트해커 점검과 금융보안원 AI 레드티밍(Red Teaming)을 통해 보안 취약점을 사전에 확인하는 절차도 운영한다.
그룹 차원의 공동 대응 조직인 ‘그룹 사이버보안센터’도 가동하고 있다. 센터는 공격자 관점에서 취약점을 찾는 레드팀과 실시간 위협 탐지·차단을 담당하는 블루팀이 함께 움직이는 구조다. 전 계열사를 대상으로 외부 노출 자산을 상시 점검하고, 모의침투와 AI 기반 취약점 관리를 통해 발견·검증·개선·재검증으로 이어지는 보안 순환 체계를 정착시키고 있다.
KB금융 관계자는 “AI 기술 발전으로 사이버 공격이 자동화·고도화되면서 AI 기반 보안 위협은 현실적 리스크가 되고 있다”며 “AI 기반 보안 대응 체계를 중심으로 고객이 안심할 수 있는 금융 환경을 제공하겠다”고 말했다.
