금융보안원, AI 사이버위협 선제 대응 웹서비스 개시

금융보안원은 고성능·초지능형 인공지능(AI) 모델을 악용한 사이버위협에 선제적으로 대응하기 위해 금융권 공격표면관리(ASM) 도구인 '아틀라스 ASM' 웹서비스를 제공한다고 29일 밝혔다. ASM은 외부에 노출된 자산, 취약점 및 위협정보를 지속적으로 분석해 보안 사각지대를 사전 관리하는 활동이다. 최근 사이버 공격이 외부에 방치된 자산이나 취약점을 노리는 형태로 진화하면서 사후 대응 중심의 기존 보안관제만으로는 한계가 존재한다는 지적이 제기돼 왔다. 이에 금융보안원은 침입 이벤트 수집·분석 중심의 전통적 관제 체계와 외부의 약점을 사전에 제거하는 아틀라스 ASM의 상호 보완적 결합을 통해 방어체계를 구축했다. 이번 서비스는 금융회사의 외부 노출 자산 지형을 한눈에 파악할 수 있도록 하고, 식별된 금융 자산을 취약점 정보와 연계 분석해 각 금융회사에 맞춤형 공격표면 현황과 위험 자산 정보를 제공한다. 특히 이번 웹서비스 개발을 통해 금융회사는 실시간 위협 조회부터 누적 이력 관리까지 웹 화면에서 한 번에 처리할 수 있게 된다. 금융보안원은 향후 서비스 제공 대상을 지속 확대하고 AI를 활용한 자산 식별, 분류, 위험도 분석, 자산 탐지 자동 생성 등 서비스를 고도화할 방침이다. 박상원 금융보안원장은 "AI를 활용한 취약점 탐색과 공격 루트가 다양해지고 정교해지면서 외부 노출자산을 선제적으로 식별하고 관리하는 역량이 그 어느 때보다 중요해졌다"고 말했다. 김남석 기자 kns@dt.co.kr