AI발 사이버 공격, AI로 막는다…보안체계 ‘대공사’ 나선 금융권

이해를 돕기 위한 이미지. 사진=게티이미지코리아 인공지능(AI)이 스스로 생각하고 공격하는 시대가 왔다. 앤트로픽 미토스, 오픈AI GPT-5.6 Sol 등 최신 모델들이 잇따라 통제를 벗어난 성능을 보이면서 AI발 ‘보안 쇼크’가 코앞으로 다가왔다는 분석이 나오는 가운데, 금융권과 감독 당국이 보안 투자를 늘리며 보안 환경 전반을 갈아엎는 대공사에 착수했다.이는 최근 등장한 AI 모델의 보안 모듈 성능이 통제 범위를 벗어난다는 위기감에서 비롯됐다. 지난달 오픈AI의 GPT-5.6 Sol을 비롯한 일부 모델이 내부 보안성 평가 도중 서버를 탈취해 최대 규모의 AI 커뮤니티 허깅페이스를 해킹한 사실이 드러나면서다. 그런가 하면 앤트로픽의 미토스도 공개 직전 “사이버 공격에 악용될 가능성이 있다“고 출시를 미루는 등 고성능 AI로 인한 보안 위협이 가시화되고 있다.업계는 지금 당장의 위협은 아닐지라도, 취약점 발견과 침투까지 자동화하는 AI 특성상 언젠가는 ‘철벽’이 뚫린다는 의견에 무게를 두고 있다. 실제 지난 5월 금융감독원과 과학기술정보통신부는 주요 금융사와 통신사·플랫폼 정보보호최고책임자(CISO)를 소집했다. AI발 고성능 모델의 해킹 공격 대응 방안을 논의하기 위함이다.● 우리·KB·신한…보안 ‘대공사’ 나선 금융사들이에 주요 금융그룹들도 방어 체계 구축에 서두르고 있다.우리금융그룹은 오펜시브 사이버 보안 기업 티오리(대표 박세준)의 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’을 도입했다. 블랙박스 모의해킹이란 시스템 내부 정보 없이, 실제 해커가 그러듯 겉에서부터 서비스를 두드려보며 약점을 찾는 방식이다. 국내 금융그룹이 자율형 AI 모의해킹 솔루션을 도입한 것은 이번이 처음이다.티오리 측에 따르면 진트 웹은 URL 입력을 통해 운영 환경의 위협을 실시간 포착하는 방식으로 작동한다. AI가 실제 사용자처럼 서비스를 직접 탐색해 엔드포인트를 파악하고, 시나리오를 생성해 침투 테스트를 수행한다는 설명이다. 이 덕에 서비스 중단 없이 진단이 가능하며, 비즈니스 로직 결함이나 인증 우회 등의 취약점도 찾아낼 수 있다고 회사 측은 밝혔다.KB금융그룹은 ‘AI 공격은 AI로 대응한다’는 원칙을 세웠다. 자체 개발한 모의해킹 AI 에이전트와 외부 전문기관의 AI를 함께 활용해 정보보호 보안 취약점을 검토하는 실전형 점검 체계라는 설명이다.이와 함께 AI 에이전트와 로봇프로세스자동화(RPA)를 ...