IT·과학 2026.10.08

금융사 보안평가 '실전형' 전환…모의해킹 정식 항목 신설

전자신문 · 2026.10.08 00:00
금융사 보안평가 '실전형' 전환…모의해킹 정식 항목 신설

금융당국이 금융권 정보보호 평가에 모의해킹을 정식 항목으로 신설하고 AI 레드티밍을 도입한다. 최근 잇따른 금융권 침해사고에 대응해 규정 준수 확인 위주였던 보안 감독을 실제 방어능력 검증 중심으로 강화할 방침이다.

"금융당국이 금융회사 정보보호 수준을 평가할 때 실제 해커의 공격을 가정한 '모의해킹'을 정식 평가수단으로 활용한다. 최근 주요 은행과 저축은행·캐피탈사까지 연쇄적으로 침해사고가 발생한 가운데 금융권 보안감독이 규정 준수 여부를 확인하는 데서 실제 방어능력을 검증하는 방향으로 강화되는 모습이다."

원문 인용 — 전자신문
원문 보기 전자신문

newshub는 원문 전문을 게재하지 않습니다. 위 요약과 인용은 newshub가 정리한 것이며, 기사 전문과 저작권은 전자신문에 있습니다.