【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“AI 해커도 막아내야”… 은행권 AI보안 인재 채용 전쟁

온카뱅크관리자

2026-09-29 06:47:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="qVcl5L1yRL">
          <p contents-hash="61501b142662814422d4f1ffa2737fc696e71be74f90de3201ec0c372963de4c" dmcf-pid="BfkS1otWnn" dmcf-ptype="general">#. 은행의 한 업무 프로그램에 해커가 침투할 수 있는 작은 '구멍'이 생겼다. 보안 담당자가 수많은 소스코드를 일일이 들여다보기에는 시간이 너무 오래 걸린다. 인공지능(AI)은 이럴 때 유용하다. 먼저 코드를 훑어 수상한 부분을 골라내기 때문이다. 보안 전문가는 실제 해커가 쓰는 공격 기법으로 시스템의 약점을 검증한다. 문제가 확인되면 공격이 발생하기 전, 취약점을 고친다.</p>
          <div contents-hash="1bd0657575054ddd91b0f5695f8f30d7fd5c20e534a365869f0cd721ab4161a6" dmcf-pid="b4EvtgFYei" dmcf-ptype="general">
           가상의 사례지만 최근 은행권 채용공고에서 확인할 수 있는 보안 방식 사례다. 은행들이 AI로 소스코드를 분석해 취약점을 찾아내고, 실제 공격자의 관점에서 시스템을 직접 공격해 약점을 점검하는 '선제 보안'을 강화하고 있다. 사고가 터진 뒤 원인을 찾아 막는 데 그치지 않고 해커보다 먼저 '구멍'을 찾아내겠다는 것이다.
          </div>
          <figure class="figure_frm origin_fig" contents-hash="6dbb260b21babb1a193450880c72b595a99da3a1050de1077b697b8a88343b65" data-idxno="453478" data-type="photo" dmcf-pid="K8DTFa3GMJ" dmcf-ptype="figure">
           <p class="link_figure"><img alt="/챗GPT가 만든 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/552810-SDi8XcZ/20260929064005004vreq.png" data-org-width="600" dmcf-mid="zy32eHd8io" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/552810-SDi8XcZ/20260929064005004vreq.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            /챗GPT가 만든 이미지
           </figcaption>
          </figure>
          <p contents-hash="89c8a74b8d3715bba9ae3f1dd507a6a16e217327859ba8fea7e710bf88ac29b5" dmcf-pid="96wy3N0HRd" dmcf-ptype="general">29일 금융권에 따르면 신한은행은 이달 AI 보안 분야 경력직 채용에 나섰다. 담당 업무에는 AI 에이전트를 활용한 취약점 진단과 소스코드 분석 도구 구현 등이 포함됐다. 쉽게 말해 은행 프로그램의 '설계도' 격인 소스코드를 AI가 읽고 해킹에 악용될 만한 부분을 찾아내도록 하는 것이다. AI를 활용한 침투 테스트와 취약점 탐지, 보안관제 자동화 경험 등도 우대 조건으로 제시했다.</p>
          <p contents-hash="71a3396f58a7514f85aef747f9e559415b482126aa951f6d4dc7d9b1e820a71a" dmcf-pid="2PrW0jpXMe" dmcf-ptype="general">신한은행은 공격자 관점에서 보안 취약점을 찾는 전문인력도 별도로 확충했다. 지난 6월 이른 바 '퍼플(Purple)팀' 경력직을 모집하면서 실제 공격자 관점의 모의해킹과 공격 시뮬레이션, 보안 솔루션 우회 가능성 검증 등을 주요 업무로 제시했다. AI를 이용해 취약점을 찾는 기술뿐 아니라 실제 공격을 가정해 방어 체계를 점검하는 인력도 강화하는 것이다.</p>
          <p contents-hash="ca9dc828612e0ea93860d4ad5ca60a7a49de872f42422992e10bc7032f08290a" dmcf-pid="VQmYpAUZMR" dmcf-ptype="general">NH농협은행도 최근 보안 전문인력을 세분화해 모집했다. 오픈소스 취약점 분석과 화이트해커, 보안 아키텍처, 데이터분석 보안 등이다. 특히 화이트해커의 업무에는 '실제 공격기법 기반 모의해킹 및 취약점 검증'이 명시됐다. 외부 해커가 공격하기 전에 같은 방법으로 먼저 시스템을 두드려 약점을 찾아내는 역할이다.</p>
          <p contents-hash="739d086c47bbf8e246ed1f6a50cdf2a2cbeaf4db98bcdb1cb34087b2f26360ed" dmcf-pid="fxsGUcu5LM" dmcf-ptype="general">농협은행은 'SBOM(소프트웨어 자재명세서)'을 활용한 소프트웨어 공급망 보안도 업무에 명시했다. SBOM은 '소프트웨어 부품표'다. 은행 프로그램에는 자체 개발한 코드뿐 아니라 수많은 외부 오픈소스가 들어간다. 자동차 부품 하나에서 결함이 발견됐을 때 해당 부품을 사용한 차량을 찾아내듯, 특정 오픈소스에서 취약점이 발견되면 이를 사용하는 은행 시스템이 어디인지 빠르게 찾아낼 수 있다.</p>
          <p contents-hash="56de82b96e1b6d83120cd530191de38414412880ff7eb597ec5e574102b6d27f" dmcf-pid="4eCZzDqFnx" dmcf-ptype="general">이런 변화의 배경에는 역설적으로 AI의 확산이 있다. 은행들이 생성형 AI와 AI 에이전트를 내부 업무와 금융 서비스에 빠르게 도입하는 가운데 공격자 역시 AI를 활용할 수 있기 때문이다. </p>
          <p contents-hash="a6c2d962adf868af4dd084a17f36660ed36e858200a9c81735bf8e31423e23ac" dmcf-pid="8dh5qwB3MQ" dmcf-ptype="general">은행 입장에서는 AI를 더 많이 사용할수록 이를 지킬 기술도 함께 고도화해야 한다. AI를 이용하면 사람이 일일이 시스템을 살펴보는 것보다 빠르고 광범위하게 공격할 곳을 탐색할 수 있다. 금융 서비스와 업무 자동화에서 시작된 은행의 AI 경쟁이 이제 보안 영역으로 넓어지고 있는 셈이다. </p>
          <p contents-hash="66812c53c9d045110fadf790061e46e7082831e5978ef38935814e682e897acd" dmcf-pid="6Jl1Brb0dP" dmcf-ptype="general">금융당국도 AI를 활용한 사이버 공격에 대비해 금융권의 보안 체계 강화를 주문하고 있다. 금융감독원은 이달 9일 은행·금융투자·보험 등 주요 금융회사 16곳의 최고정보보호책임자(CISO)를 소집해 AI를 악용할 경우 취약점을 빠르게 찾아 여러 금융회사를 대상으로 자동화된 대량 공격까지 벌일 수 있다고 경고했다. 시스템뿐 아니라 클라우드와 오픈소스까지 IT 자산을 관리하고, 취약점 탐지부터 보안 패치까지 자동화할 필요가 있다고도 강조했다.</p>
          <p contents-hash="4edc0e9421ddbc62180c10ad7554b257152ffc73b70352d403e3ca6e5fa3c99a" dmcf-pid="PiStbmKpR6" dmcf-ptype="general">공격에 AI가 활용되는 만큼 방어에도 AI를 적극 활용할 수 있도록 규제 문턱은 낮추고 있다. 금융위원회는 보안 목적의 AI 활용 테스트를 통해 AI가 취약점을 광범위하고 신속하게 찾아낼 수 있는 가능성을 확인했다.</p>
          <p contents-hash="61f832167bdf4b57e54df276ed31de48f7acbfc1b1a560af9498b81841709344" dmcf-pid="QnvFKs9UL8" dmcf-ptype="general">이에 지난 3일 금융회사가 AI를 활용해 보안 취약점을 탐지·개선할 수 있도록 망분리 규제를 추가로 완화하기로 했다. AI 활용의 길을 넓히는 대신 정보 유출 등 새로운 위험을 막기 위한 보안 통제도 함께 강화한다는 방침이다.</p>
          <p contents-hash="624685d6b248f3db10143117f0a3bd0bf8114217bac17ec2cf0488e03a5e0108" dmcf-pid="xLT39O2ud4" dmcf-ptype="general">금융보안원도 AI 에이전트를 활용한 해킹 공격이 기존 공격보다 속도가 빠르고, 알려지지 않은 취약점을 찾아낼 가능성을 경고하고 있다. 금융사 역시 자체 AI로 소스코드를 점검, 취약점을 미리 찾아 조치하는 시도를 서둘러야 한다고 주문한다. </p>
          <p contents-hash="cc5ae626aa5653bcfc012c6bb25a2555d0c3aa17caf94c3a3ce68811343b541a" dmcf-pid="y1Qas2OcMf" dmcf-ptype="general">금융보안원 관계자는 "AI와 보안 관련 지식·경험을 동시에 갖춘 사람을 채용하기는 현실적으로 쉽지 않다"며 "신규 인력 채용뿐 아니라 기존 보안 인력이 AI를 활용할 수 있도록 교육하고 AI 분야로 역량을 넓히는 것도 필요하다"고 했다.</p>
          <p contents-hash="53e59f1b7368323714df6dd867b0b317486016bc49f9ba4ddf5bffe1564553d9" dmcf-pid="WtxNOVIkdV" dmcf-ptype="general">한재희 기자<br>onej@chosunbiz.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기