KB금융그룹이 금융권에서 처음으로 레드팀과 블루팀을 운영하는 '그룹 사이버보안센터'를 출범시켰다. 이 센터는 지주사 준법감시인 산하 정보보호부에 신설돼 그룹 차원에서 고객 정보 보호와 보안 체계 통합을 목표로 하고 있다.

지난 5일 KB국민은행 여의도전산센터 동관에 마련된 그룹 사이버보안센터는 12개 계열사가 직면한 외부 침해 위협에 공동 대응하는 체계를 마련하고, 통합 보안 프레임워크와 표준 보안정책을 수립하는 역할을 수행한다. 또한 인공지능과 가상자산 등 신기술 관련 보안 위협에 대한 연구와 분석을 통해 선제적인 대응 역량을 강화한다.

최근 금융권은 랜섬웨어 및 외부 접점 해킹과 같은 정교한 사이버 공격에 노출되어 있다. AI 기반 자동화 도구를 이용한 조직적이고 지능화된 공격이 빠르게 확산되면서 금융기관에 대한 보안 수준과 대응 능력에 대한 요구가 높아졌다. 이에 KB금융은 지난해 말 조직 개편을 단행해 정보보호부를 IT부문에서 준법감시인 산하로 이동시키고, 그 안에 '그룹 사이버보안센터'를 신설했다.

그룹 사이버보안센터는 사이버 침해 사고 예방과 신속 대응을 목적으로 공격자 시각에서 취약점을 확인하는 레드팀과, 24시간 상시 모니터링을 통해 외부 침해를 탐지하고 차단하는 블루팀을 동시에 운영한다. 레드팀은 각 계열사의 화이트해커 인력을 투입해 비대면 앱과 웹에 대해 모의 해킹과 침투 테스트를 반복적으로 진행해 보안 취약점을 사전에 찾아낸다. 블루팀은 KB데이타시스템과 협력해 연중무휴 상시 모니터링을 실시하며 이상 징후를 즉시 보고하고 대응한다. 이처럼 공격과 방어 부서의 협업을 통해 KB금융은 사이버 위협에 선제적으로 대응하고 실전형 방어 역량을 강화한다.

KB금융은 신규 서비스 출시 전부터 핵심 서비스 운영 전반에 이르기까지 상시 점검 체계를 운영해 잠재적 보안 위협을 미리 차단한다. 이를 통해 서비스 안정성을 높이고 균형 잡힌 보안 체계를 구축해 사이버 사고 가능성을 최소화한다.

KB금융 관계자는 "보안은 금융서비스의 근간이자 고객과 신뢰를 지키는 최우선 가치이며, 사이버 위협은 개별 회사의 문제가 아닌 금융산업 전체의 신뢰를 좌우하는 핵심 과제다"라고 말했다. 이어 "앞으로도 AI 등 디지털 신기술을 활용해 선제적이고 체계적인 보안 체계를 구축해 금융권 보안의 모범 사례가 되도록 노력할 것"이라고 덧붙였다.

지난 5일 그룹 사이버보안센터 현판식에는 이재용 사이버보안센터장, 박정호 KB국민은행 테크인프라본부장, 최석문 준법감시인, 신동철 KB데이타시스템 그룹사사업본부 상무가 참석했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶