금융보안원이 생성형 인공지능(AI)을 악용한 보안 위협에 대응하기 위해 금융회사 보안 담당자의 AI 기반 모의해킹 교육을 확대한다.
금융보안원은 금융회사 보안 담당자를 대상으로 AI 활용 모의해킹 교육을 신설하고, 기존 모의해킹 교육 프로그램을 실습 중심으로 전면 개편한다고 16일 밝혔다. 금융권 화이트해커 양성을 지원하고, 금융회사의 AI 위협 대응 역량을 높이기 위한 취지다.
최근 생성형 AI를 악용한 신종 보안 위협이 확대되면서 금융권에서도 공격자 관점의 보안 대응 필요성이 커지고 있다. 이에 금융보안원은 보안 담당자가 AI를 활용해 취약점을 사전에 탐지하고 대응할 수 있도록 신규 교육과정을 개설한다.
신규 과정에는 외부 AI 보안 전문가가 참여하며, 교육은 ‘AI를 활용한 정적분석 기반 모의해킹’과 ‘AI를 활용한 동적분석 기반 모의해킹’으로 구성된다. 정적분석 기반 모의해킹은 웹 서비스 소스코드에서 발생할 수 있는 취약점을 AI가 자동으로 분석·식별하는 방식이며, 동적분석 기반 모의해킹은 실제 해커와 같은 방식으로 외부에서 AI가 공격자 관점으로 취약점을 분석·식별하는 과정이다.
금융보안원은 미토스(Mythos) 등 고성능 AI를 악용한 보안 위협에 대응하기 위해 금융회사 담당자가 AI 기반 공격 방식을 이해하고 취약점에 사전 대비할 수 있도록 교육을 진행할 계획이다.
기존 모의해킹 교육과정도 기술 강의 중심에서 실습 중심으로 개편한다. 교육생이 공격자 관점에서 직접 침투 과정을 수행하고, 방어 관점의 대응 역량도 함께 체득할 수 있도록 하는 방식이다. 금융보안원은 자체 구축한 가상 침투 환경에서 취약점을 악용해 금융회사 내부망까지 침투하는 공격 시나리오를 직접 재현하는 실습 과정을 운영하며, 신규 및 개편 교육과정은 수강생의 직무와 수준에 따라 선택할 수 있도록 구성된다.
박상원 금융보안원 원장은 “공격자가 AI로 무장하는 시대에는 방어자도 AI로 맞서야 한다”며 “실무 중심의 화이트해커 양성 교육 과정을 지속 확대하고, AI를 활용하는 실습 중심의 모의해킹 교육을 통해 금융회사의 AI 위협 대응 역량 강화를 지원하겠다”고 말했다.
신규 교육과정의 세부 일정과 신청 방법은 금융보안교육센터 홈페이지를 통해 교육 개설 시기에 맞춰 순차적으로 안내될 예정이다.
