우리금융, AI 자율 침투 점검 체계 가동

오펜시브 사이버 보안 기업 티오리가 우리금융그룹에 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹’을 구축하고 상시 보안 점검을 시작했다. 우리금융그룹은 국내 금융그룹 가운데 처음으로 AI 모의해킹 솔루션을 도입해 그룹 주요 웹 애플리케이션의 취약점을 지속적으로 살피는 정보보호 체계를 마련했다.

진트 웹은 화이트햇 해킹 기법을 구현한 AI 에이전트가 URL을 입력받아 실제 사용자처럼 서비스를 탐색하는 자율형 솔루션이다. 엔드포인트의 연결 구조를 분석한 뒤 서비스별 침투 시나리오를 만들어 운영 환경의 위협을 실시간으로 점검한다. 서비스 중단 우려를 낮춘 진단 환경에서 복잡한 비즈니스 로직 결함과 인증 우회 등 단순 패턴 스캐닝으로 찾기 어려운 취약점도 탐지한다.

이번 구축은 AI를 악용한 금융권 사이버 공격이 지능화하고 공격 속도도 빨라지는 상황에 대응하기 위해 추진됐다. 온라인 고객 접점이 하루 24시간 운영되는 금융 서비스는 정기 점검만으로 보안 공백을 해소하기 어렵다는 판단이 반영됐다. 진트 웹은 기존 보안 스캐너보다 오탐을 줄이고 공백 없는 모니터링을 지원해 고도화된 위협에 대응할 시간을 확보하도록 설계됐다.

우리금융그룹은 주요 웹 애플리케이션의 상시 점검 환경을 안정적으로 정착시켜 고객 자산 보호와 그룹 전반의 보안 신뢰도를 높일 계획이다. 티오리는 구글·마이크로소프트·옥타·삼성전자 등 국내외 기업과 기관에 보안 컨설팅을 제공해 왔으며, AI 취약점 탐지 제품군 ‘진트’, LLM 보안 솔루션 ‘알파프리즘’, 회원 8만 명 이상이 이용하는 사이버보안 교육 플랫폼 ‘드림핵’을 운영하고 있다.