금융보안원 화이트해커, 해커 올림픽 ‘데프콘 CTF’ 3위 수상

“금융보안원 핵심 인력, 보안 기술 분야 세계 최정상 입증”

[보안뉴스 강현주 기자] 금융보안원(원장 박상원)직원들이 8월 7일부터 10일까지 미국 라스베이거스에서 열린 세계 최고 권위의 해킹방어대회 데프콘(DEFCON CTF 33)에서 작년에 이어 다시 한 번 상위권에 올랐다고 28일 밝혔다.

금융보안원의 최정예 화이트해커들은 이번 데프콘 CTF에 참여한 ‘슈퍼다이스코드’(SuperDiceCode), ‘콜드 퓨전’(Cold Fusion) 연합팀 일원으로 참여해 각각 3위, 10위를 달성했다.

▲SuperDiceCode 팀으로 참가한 금융보안원 직원들[자료: 금융보안원]

금융보안원 화이트해커들은 AI 음성인식 시스템의 허점을 파고들어 오작동을 유도하고 시스템이 가진 취약점들을 패치하는 등 최신 AI 기술에 대한 깊은 이해가 필요한 과제를 해결했다.

AI 기술을 활용한 공격에 대응하고 AI 시스템 자체의 취약점을 분석하는 두 가지 핵심 분야에서 금융보안원의 전문성을 입증했다는 점에서 큰 의미가 있다.

금융보안원은 이번 대회를 통해 확보한 경험과 노하우를 금융권 사이버 보안 강화에 반영할 계획이다.

▲Cold Fusion팀으로 참가한 금융보안원 직원들 [자료: 금융보안원]

박상원 금융보안원 원장은 “이번 성과는 금융보안원이 AI 시대 보안 위협에 대응할 역량을 입증한 것으로, 앞으로 AI를 활용한 공격에 대한 방어와 AI 시스템 자체의 안전성 검증을 모두 선도해 나갈 것“이라며,“이를 위해 글로벌 컨퍼런스 및 대회 참가 등 다각적인 기술 교류 활동을 지속적으로 지원하여 금융권 AI 보안을 이끌어갈 최고 수준의 전문가를 양성하겠다.”고 말했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다