# 금융보안원, AI 사이버 위협 대응 역량 강화 나서
금융보안원이 인공지능(AI) 기술 발전에 따른 사이버 보안 위협에 선제적으로 대응하기 위한 행보에 속도를 내고 있다. 지난 21일 금융보안원 여의도센터에서는 김태수 조지아공대 교수 겸 마이크로소프트(MS) 부사장을 초청해 최신 AI 보안 동향을 공유하는 자리가 마련됐다. 이번 특강은 프런티어 AI 기술을 악용한 공격이 현실화되는 상황에서 금융권의 보안 체계를 한 단계 끌어올리기 위한 목적으로 기획됐다.
김 부사장은 미국 국방부 주관 AI 사이버보안 경진대회인 AIxCC에서 우승한 경력의 전문가다. 그는 AI 기반 취약점 탐지와 자동화된 공격·방어 기술 분야에서 활발히 연구를 진행 중이다. 김 부사장은 강연에서 "AI가 공격자의 생산성을 획기적으로 높이면서 사이버 위협의 속도와 규모 자체가 근본적으로 변화하고 있다"고 진단했다. 이어 "고도화된 AI 공격을 막기 위해서는 취약점 자동 탐지를 넘어 AI 에이전트 간 협업을 통해 실제 공격 가능성을 입증하는 과정이 필수적"이라고 강조했다.
특히 그는 "새로운 AI 모델과 기술이 지속적으로 등장하는 만큼, 고정된 보안 체계에서 벗어나 기술 변화를 빠르게 수용할 수 있는 유연한 시스템을 구축해야 한다"고 조언했다. 이는 기존의 경직된 보안 프레임워크로는 진화하는 AI 위협에 효과적으로 대응하기 어렵다는 판단에 따른 것으로 풀이된다.
금융보안원은 이미 지난 6월 금융AI보안연구소를 출범시키며 AI 보안 역량 강화에 본격적으로 나서고 있다. 이 연구소는 금융권의 AI 활용 실태 점검, 위협 정보 분석 및 제공, AI 안전성·신뢰성 평가, 전문인력 양성 등 포괄적인 지원 체계를 갖추고 있다. 박상원 원장은 "프런티어 AI 위협이 빠르게 진화하는 만큼, 최신 보안 기술을 선제적으로 이해하고 인간의 판단력을 갖춘 보안 담당자 육성이 중요해지고 있다"고 말했다.
한편 김 부사장이 이끈 '팀 애틀랜타'는 대규모언어모델(LLM)과 퍼징, 정적 분석, 기호 실행 기술을 결합한 사이버 추론 시스템 'ATLANTIS'를 개발한 바 있다. 이 시스템은 C·C++와 자바 등 다양한 소프트웨어 환경에서 취약점을 자동으로 찾아내고 검증한 뒤 수정 패치까지 생성하는 기능을 갖췄다. 금융보안원은 앞으로도 글로벌 AI 보안 전문기관 및 전문가와의 협력을 확대해 나갈 방침이다.
