KB금융, AI 보안위협에 AI 기반 방어체계 강화

[더파워 이경호 기자] KB금융그룹이 인공지능을 활용한 사이버 공격 고도화에 대응하기 위해 그룹 차원의 보안 체계를 강화한다. KB금융은 AI 기반 사이버 위협에 대응하기 위해 AI 모의해킹과 보안업무 자동화, 제로트러스트 기반 통제, 그룹 통합 보안 대응 체계를 운영하고 있다고 26일 밝혔다.

KB금융은 초고성능 AI 모델 확산으로 사이버 공격이 자동화되고 속도가 빨라지고 있다고 보고, ‘AI 공격에는 AI로 대응한다’는 방향 아래 정보보호 체계를 고도화하고 있다. 금융당국의 AI 보안 대응 흐름에 맞춰 그룹 차원의 점검과 탐지, 대응 체계를 함께 정비하는 방식이다.

우선 KB금융은 올해 그룹 정보보호 실태점검에 AI 기술을 도입했다. 기존 화이트해커 중심의 시나리오 기반 모의해킹에 더해 자체 개발한 모의해킹 AI 에이전트와 외부 전문기관의 AI 에이전트를 병행 활용하고 있다. 이를 통해 실제 AI 기반 공격 수준을 고려한 점검 체계를 운영한다는 설명이다.

보안 모니터링에도 AI와 자동화 기술을 적용했다. KB금융은 AI 에이전트와 RPA를 결합한 24시간 보안 모니터링 체계를 자체 구축했다. 최신 금융보안 위협과 취약점 정보를 실시간 수집·분석하고, 이상행위 탐지와 정보유출 징후 파악 등 보안 대응 과정의 자동화를 확대하고 있다.

악성메일 대응 훈련에도 AI 에이전트가 활용된다. 최신 피싱 유형을 반영한 훈련 시나리오를 자동 생성·배포해 임직원 보안 인식과 대응력을 높이는 방식이다.

제로트러스트 기반 보안 체계도 강화하고 있다. KB금융은 망분리, 다중인증, 접근통제 등 기존 금융보안 체계를 유지하면서 ‘항상 검증한다’는 제로트러스트 원칙을 그룹 전반에 확대 적용하고 있다. 특히 그룹 클라우드 환경에 대한 제로트러스트 3단계 구축을 완료했다고 설명했다.

AI 서비스에 대한 관리 체계도 별도로 운영한다. KB금융은 2025년 3월 수립한 AI 거버넌스를 기반으로 AI 서비스 수명주기 전 단계에서 31개 위험 항목에 대한 통제 활동을 수행하고 있다. 주요 AI 서비스에 대해서는 자체 화이트해커와 금융보안원의 AI 레드티밍을 통해 취약점을 사전에 식별하는 절차도 가동 중이다.

그룹 차원의 공동 대응 조직인 ‘그룹 사이버보안센터’도 운영한다. 이 센터는 공격자 관점에서 취약점을 찾는 레드팀과 실시간 위협 탐지·차단을 맡는 블루팀이 연계하는 구조다. 전 계열사를 대상으로 외부 노출 자산을 상시 식별·점검하고, 모의침투 기반 검증과 AI 기반 취약점 관리를 함께 수행한다.

KB금융은 이를 통해 취약점 발견, 검증·개선, 재검증으로 이어지는 순환형 보안 관리 체계를 정착시킨다는 방침이다. 계열사별 대응에 머물지 않고 그룹 단위로 보안 위험을 관리해 사고 예방과 대응 속도를 높이겠다는 취지다.

KB금융 관계자는 “AI 기술 발전으로 사이버 공격이 자동화·고도화되면서 AI 기반 사이버 위협은 더 이상 잠재적 리스크가 아닌 현실적 리스크로 다가오고 있다”며 “AI 기반 보안대응 체계를 중심으로 고객이 안심할 수 있는 금융 환경을 제공하기 위해 최선을 다하겠다”고 말했다.

이경호 더파워 기자 lkh@thepowernews.co.kr