)
KB금융그룹이 ‘AI 에이전트, 제로 트러스트, 그룹 사이버보안센터’라는 3대 축을 중심으로 그룹 보안 패러다임을 전면 전환한다. 그룹 차원 통합 보안 역량 강화로 자동화·고속화하는 최신 사이버 위협을 원천 차단, 안전한 금융 영토를 지켜낸다는 구상이다.
KB금융그룹은 “초고성능 AI 모델의 등장으로 자동화·고속화되는 사이버 보안 위협에 대응해 그룹 차원의 선제적 보안 체계를 강화한다”고 26일 밝혔다. ‘AI 공격에는 AI로 맞선다’는 원칙을 기반으로 철저한 방어 전선을 구축한다는 전략이 깔렸다.
우선 금융당국의 AI 보안 가이드라인에 발맞춰 그룹 통합 보안 역량을 대폭 끌어올린다는 방침이다. 핵심 추진 과제는 △AI 에이전트 기반의 정보보호 실태점검(모의해킹) 및 보안 자동화 체계 구축 △제로 트러스트 체계 강화 △모의침투(BAS) 중심의 ‘그룹 사이버보안센터’ 가동 등이다.
정보보호 실태 점검과 모의해킹의 고도화를 위해 올해부터는 AI 기술도 전면 도입했다. 기존 화이트해커 위주의 시나리오 점검에 자체 개발 및 외부 전문 기관의 ‘AI 에이전트’를 병행 투입하는 투트랙 전략이 핵심이 됐다. 인적 자원 중심의 기존 보안 점검 한계를 넘어, 초고성능 AI 기반의 진화된 사이버 위협에 상시 맞대응할 수 있는 선제적 실전 체계를 완성했다는 게 KB금융 측 설명이다.
보안 업무의 효율성도 극대화했다. 우선 AI 에이전트와 로봇프로세스자동화(RPA)를 결합한 ‘24시간 보안 모니터링 체계’를 자체 구축, 실시간 위협 정보 수집부터 이상행위 탐지, 정보 유출 징후 파악 등을 완전히 자동화했다. 위협 탐지·분석·훈련 전 주기의 시차를 최소화해 대응 속도를 높인 것이다. 임직원용 악성메일 대응 훈련에도 AI 에이전트를 반영, 최신 피싱 시나리오의 자동 생성·배포 체계를 확립했다.
[관련 기사]
- [우리동네 명사들] 정동원 인공지능 솔로 아이돌 ‘JD1’로 다양한 도전
2024-06-11
- ‘트로트 아이돌’ 정동원, 10대에 어엿한 건물주
2023-02-25
[관련 기사]
- BBQ, 스페인에 헤드쿼터 설립… 유럽시장 공략 강화
2025-12-08
- 2025년 경력직 공채… BBQ, 해외 시장 겨냥 인재 확보
2025-09-08
- BBQ, 콜롬비아 진출… 아메리카 전역 K-푸드 벨트 구축
2025-08-26
- 윤홍근 BBQ 회장, 김상옥의사기념사업회 13대 회장 취임
2025-03-06
[관련 기사]
- 최태원 이혼 소송 파기환송… 노태우 비자금 인정 안 했다
2025-10-16
- 최태원 회장 “차별화된 AI 경쟁력 만들어야”
2025-08-21
- SK그룹 “경영의 본질로 돌아가 신뢰 회복”
2025-06-15
- 최태원 “곧 다가올 AI 대확장 기회”
2024-11-03
[관련 기사]
- “BTS, 전역을 신고합니다”
2025-06-10
- 전동킥보드·스쿠터 음주운전, 자동차 수준으로 처벌 강화 추진
2024-08-22
- BTS 슈가, 전동스쿠터 음주운전 혐의로 입건… 면허취소 처분
2024-08-07
- ‘음주 킥보드’ BTS 슈가에 병무청 “사회복무원 영향 없다”
2024-08-07
[관련 기사]
- 주요 상장사 배당 15.3% 증가… 1위는 삼성전자
2026-02-24
- 성장 택한 코웨이 vs 환원 압박 얼라인… 주총 앞 긴장 고조
2026-02-12
- 위기일수록 오뚝이 DNA… 넷마블 방준혁 자수성가 신화
2025-12-23
- 이재용 회장 주식 재산 증가 1위… 1.4조 늘어 13조
2023-07-04
- 그룹 총수 주식재산, 반년 새 1.4조 원↑… 19명 웃고 14명 울어
2023-07-04
- 권영식, 신작 국내 9종·中 5종 출시 “적자 떨쳐라”
2023-06-11
KB금융은 ‘제로트러스트(Zero Trust)’ 원칙을 그룹 전반으로 확대 적용 중이기도 하다. 망분리, 다중인증(MFA), 접근통제 등 기존 금융권이 유지해 온 전통적 보안 체계를 견고히 유지하면서도 ‘절대 신뢰하지 않고 언제나 검증한다’는 뜻이 담겼다. 특히 그룹 클라우드 환경에 제로 트러스트 3단계를 완료한 이번 프로젝트는 금융권에서 가장 선제적이고 성공적인 모범 사례라고 KB금융은 보고 있다.
AI 서비스 자체에 대한 안전장치도 강화했다. 2025년 3월 수립한 ‘AI 거버넌스’를 바탕으로 기획부터 폐기까지 전 수명주기 단계에서 31개 위험 항목을 엄격히 통제하고 있다. 자체 화이트해커팀뿐 아니라 금융보안원 AI 레드팀(Red Teaming)과의 협업을 통해 보안 취약점을 사전에 식별하는 고강도 검증 체계도 가동 중이다.
이번 방어체계 강화의 핵심 축 중 하나는 금융권 최초로 모의침투 기반 사전 예방 체계를 갖춘 ‘그룹 사이버보안센터’의 출범이다. 사이버 침해사고의 사전 예방과 선제 대응을 전담하는 이 센터는 외부 공격자 관점에서 취약점을 예리하게 찾아내는 ‘레드팀(사이버보안팀)’과 위협을 실시간 탐지·차단하는 ‘블루팀(통합보안관제팀)’이 연계된 그룹 공동 대응 체계다.
센터는 모든 계열사를 대상으로 외부에 노출된 보안 취약점을 상시 감시하고 점검한다. 모의 침투 테스트로 실전 능력을 검증하는 것은 물론, AI를 활용해 취약점을 상시 관리하는 전담 조직도 운영한다. 이를 통해 취약점을 찾아내 고치고 다시 검증하는 보안 선순환 구조를 완성해냈다.
KB금융그룹 관계자는 “AI 기술의 급격한 발전으로 사이버 공격 역시 자동화·고도화되고 있다. AI 기반 위협은 이제 잠재적 리스크가 아닌 눈앞의 현실”이라고 지적했다. 이어 “선제적으로 구축한 AI 기반 보안 대응 체계를 중심으로 어떤 고도화된 위협 환경에서도 고객이 안심할 수 있는 가장 안전한 금융 환경을 제공하겠다”고 강조했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
