|
이번 대회는 기존 ‘금융보안 위협분석 대회(FIESTA)’를 AI 활용 역량 중심으로 개편한 첫 행사다. AI를 활용해 사이버 공격을 수행하거나 이를 탐지·방어하는 능력을 평가하는 방식으로 진행됐다. 본선에는 10개 팀이 진출했다.
토스에서는 보안위협평가팀 소속 최정수·권재승·김재성·전혜림 씨가 ‘디카페인 아마레또 라떼’라는 팀명으로 출전해 1위를 차지했다. 금융위원장상과 상금 1200만원을 받았다.
토스증권 보안기술팀의 권혁주·김법성·김태욱·이상현 씨도 ‘김몽솜팬클럽’이라는 팀으로 참가해 2위에 해당하는 최우수상(금융보안원장상)을 수상했다.
토스 계열사의 대회 우승은 올해로 6년째다. 토스 보안팀이 2021년 첫 출전에서 우승한 뒤 2024년까지 4년 연속 정상에 올랐고, 지난해에는 토스증권이 1위를 차지했다. 올해는 다시 토스가 우승했다.
금융권에서는 AI가 사이버 공격에 활용될 가능성이 커지면서 이를 탐지하고 대응하는 기술의 중요성도 높아지고 있다. 기존 보안 체계를 유지하는 데 그치지 않고 새로운 공격 기법을 분석하고 대응하는 능력이 주요 과제로 떠오른 것이다.
토스는 화이트해커로 구성된 보안 전담팀을 운영하며 서비스 취약점을 점검하고 있다. 외부 보안 전문가가 취약점을 찾아 신고하면 보상하는 ‘버그바운티’ 프로그램과 사이버 공격 대응 훈련도 진행하고 있다.
토스 관계자는 “금융 서비스는 이용자의 자산과 정보를 다루는 만큼 보안이 중요하다”며 “AI를 활용한 새로운 위협에도 대응할 수 있도록 보안 역량을 강화하겠다”고 말했다.
