우리금융, AI 해킹 점검 체계 가동

티오리가 우리금융그룹에 인공지능 기반 블랙박스 모의해킹 솔루션 ‘진트 웹’을 공급하고 상시 보안 점검 체계 운영에 들어갔다. 국내 금융그룹 가운데 AI 모의해킹 솔루션을 도입한 첫 사례로, AI 에이전트가 실제 해커와 비슷한 방식으로 침투 테스트를 진행해 운영 환경에 존재하는 보안 취약점을 실시간으로 탐지한다.

진트 웹은 티오리의 화이트햇 해킹 노하우를 AI 에이전트로 구현한 자율형 보안 점검 솔루션이다. 점검할 서비스의 인터넷 주소를 입력하면 AI가 실제 사용자처럼 내부를 탐색하고 엔드포인트의 연결 구조를 파악한다. 이후 서비스별 특성을 반영한 공격 시나리오를 스스로 생성해 외부에서 내부 정보를 알지 못하는 블랙박스 방식으로 침투 가능성을 점검한다.

우리금융그룹은 이번 도입을 통해 서비스 중단 우려 없이 진단과 모니터링을 이어갈 수 있는 환경을 구축했다. 진트 웹은 정해진 패턴을 대조하는 보안 스캐닝을 넘어 금융 서비스의 업무 처리 과정에 숨어 있는 비즈니스 로직 결함과 인증 우회 등 고난도 취약점을 찾도록 설계됐다. 기존 보안 스캐너보다 오탐률을 낮춰 실제 위협에 대응할 시간을 확보하는 데 초점을 맞췄다.

이번 공급으로 우리금융그룹의 보안 점검은 특정 시점에 한정된 진단에서 운영 환경을 지속해서 살피는 체계로 확대됐다. 티오리는 AI 보안 기술을 토대로 고객 자산과 금융 서비스를 보호하는 협력 관계를 이어갈 방침이다. 곽경주 진트 제품 총괄도 우리금융그룹과의 파트너십을 강화해 보다 안전한 금융 서비스 환경을 지원하겠다는 입장을 밝혔다.