KB금융그룹이 지난 5일 국내 금융그룹 가운데 처음으로 ‘그룹 사이버보안센터’를 열었다고 6일 전했다. 금융권을 겨냥한 랜섬웨어와 외부 접점 해킹 등 사이버 보안 위협이 인공지능(AI) 기반 자동화 도구를 통해 정교하고 지능화된 조직적 활동으로 빠르게 진화하고 있는 상황이다. 최근 여러 분야에서 보안 사고가 잇따르면서 금융기관의 보안 수준과 대응 역량에 대한 요구도 더욱 엄격해지고 있다.
이에 KB금융은 지난해 말 조직 개편을 통해 지주 정보보호부를 기존 IT부문에서 준법감시인 산하로 옮기고, 정보보호 조직 안에 ‘그룹 사이버보안센터’를 새로 만들었다. KB국민은행 여의도전산센터 동관에 자리 잡은 이 센터는 12개 계열사의 외부 침해 위협에 대한 공동대응 체계를 세우고, 그룹 공통 보안 프레임워크와 표준 보안정책을 수립하는 업무를 맡는다. 또한 AI와 가상자산 등 신기술 보안 위협을 연구·분석해 선제적으로 대응하는 체계를 강화한다.
‘그룹 사이버보안센터’의 주요 특징은 공격자 관점에서 취약점을 점검하는 ‘레드팀’과 상시 보안관제를 통해 외부 침해위협을 탐지·차단하는 방어 전문 조직 ‘블루팀’을 동시에 운영한다는 점이다. ‘레드팀’은 각 계열사의 화이트해커 인력을 투입해 비대면 앱과 웹에 대한 모의 해킹과 침투 테스트를 반복 수행하며 그룹 내 보안 취약점을 사전에 찾아낸다. KB데이타시스템과 협업해 24시간·365일 상시 모니터링 체계를 가동하는 ‘블루팀’은 이상 징후가 발생하면 즉시 보고하고 대응하는 프로세스를 수행한다.
KB금융은 공격과 방어의 유기적 협업을 통해 사이버 침해위협을 선제적으로 검증하고 실전형 방어 역량을 강화할 계획이다. 신규 서비스 출시 전 단계부터 핵심 서비스의 운영 과정 전반에 걸쳐 주요 서비스에 대한 상시 점검 체계를 가동해 잠재 보안 위협을 사전 차단하고 서비스 안정성을 높인다는 방침이다. 아울러 공격과 방어를 아우르는 균형 잡힌 보안 체계를 구축해 사이버 보안 사고 발생 가능성을 사전에 최소화해 나가기로 했다.
KB금융 관계자는 보안이 금융서비스의 근간이자 고객과의 신뢰를 지키는 최우선 가치이며, 사이버 위협은 더 이상 개별 회사 차원의 문제가 아니라 금융산업 전체의 신뢰를 좌우하는 핵심 과제가 됐다고 말했다. 이 관계자는 앞으로도 KB금융이 AI 등 디지털 신기술을 적극적으로 활용한 선제적이고 체계적인 보안 체계를 구축해 금융권 보안의 모범사례가 될 수 있도록 최선을 다하겠다고 밝혔다.
