금융권 화이트해커 양성…금융보안원, AI 모의해킹 교육 확대

금융보안원은 금융회사 보안 담당자를 대상으로 인공지능(AI) 활용 모의해킹 교육을 신설한다고 16일 밝혔다. 금융보안원은 모의해킹 교육 프로그램을 실습 중심으로 전면 개편해 금융사의 화이트해커 양성을 지원한다는 구상이다. 특히 최근 생성형 AI를 악용한 신종 보안 위협이 확대된 만큼 공격자 관점에서 AI를 활용한 취약점 탐지·대응 교육을 신규 개설해 금융권의 선제적 대응 역량을 강화할 계획이다. 미토스 등 고성능 AI를 악용한 보안 위협에 대응하기 위해 AI를 활용한 정적분석 기반 모의해킹 및 동적분석 기반 모의해킹 강의를 진행한다. 담당자가 공격자 관점에서 AI 기반 공격을 이해하고 이에 사전 대비할 수 있도록 교육한다. 기존 기술 강의 위주의 교육과정은 실습 교육으로 개편해 공격자 관점에서 직접 침투 과정을 수행하며 방어 관점의 대응 역량을 함께 체득할 수 있도록 한다. 금융보안원이 자체 구축한 가상 침투 환경에서 취약점을 악용해 금융회사 내부망까지 침투하는 공격 시나리오를 직접 재현한다. 박상원 금융보안원장은 "공격자가 AI로 무장하는 시대에는 방어자도 AI로 맞서야 한다"며 "실무 중심의 화이트해커 양성 교육 과정을 지속 확대하고 AI를 활용하는 실습 중심의 모의해킹 교육을 통해 금융회사의 AI 위협 대응 역량 강화를 지원하겠다"고 말했다. 김남석 기자 kns@dt.co.kr