토스, 금융보안 AI 해킹방어 대회 대상…6년 연속 우승
대본
- 지민토스가 금융보안 인공지능 해킹방어 대회에서 대상을 받았다고 하는데, 이번 대회가 어떤 대회인지부터 여쭤봐도 될까요?
- 상현네, 금융보안원이 주최하고 금융위원회가 후원하는 금융권 보안 대회예요. 기존 금융보안 위협분석 대회를 인공지능 기반 공격과 방어 역량을 검증하는 실전형 대회로 바꿔서 올해 처음 열렸다고 하더라고요.
- 지민그럼 본선에 올라온 팀이 몇 팀이고, 토스는 어떤 성적을 냈나요?
- 상현본선에는 10개 팀이 실력을 겨뤘어요. 토스 보안위협평가팀 화이트해커 4명이 디카페인 아마레또 라떼라는 팀명으로 출전해 1위를 차지했고, 금융위원장상과 상금 1200만원을 받았다고 해요.
- 지민토스증권도 상을 받았다고 들었는데, 이건 어떤 상인가요?
- 상현토스증권 보안기술팀 4명이 김몽솜팬클럽이라는 팀명으로 참가해 2위에 올랐고, 최우수상인 금융보안원장상을 받았어요. 같은 토스 계열이 나란히 상위권에 든 셈이죠.
- 지민토스 계열이 대회에서 계속 우승했다는 얘기도 있던데, 정확히 어떻게 이어져 왔나요?
- 상현기사에 따르면 토스 계열은 2021년부터 6년 연속 대회 우승팀을 배출했어요. 토스 보안팀이 2021년 첫 출전에서 우승한 뒤 2024년까지 4년 연속 정상에 올랐고, 지난해에는 토스증권이 우승, 올해는 토스가 대상을 차지했다고 해요.
- 지민이런 대회가 요즘 특히 중요해진 배경이 있을까요?
- 상현기사에서는 사이버 공격 수법이 정교해지고 인공지능을 악용한 보안 위협도 커지고 있다고 짚어요. 그래서 인공지능을 활용해 공격을 탐지하고 대응하는 역량의 중요성이 높아지고 있다는 거죠.
- 지민그럼 토스는 평소에 어떤 방식으로 보안을 관리하고 있나요?
- 상현화이트해커로 구성된 보안 전담팀을 운영하면서 시스템 취약점을 미리 점검하고 있고, 자체 보안 솔루션도 개발해 운영 중이라고 해요. 사이버 공격 대응 훈련과 버그바운티도 상시로 운영하고 있다고 하네요.
- 지민버그바운티는 쉽게 말해 어떤 제도인가요?
- 상현보안 취약점을 찾아서 알려주면 보상을 주는 제도예요. 외부의 시선으로 허점을 찾아내도록 하는 장치라고 보시면 됩니다.
- 지민보안 인증도 여러 개를 가지고 있다고 하던데, 어떤 인증들인가요?
- 상현PCI-DSS, ISO 27001, ISMS-P 같은 국내외 주요 보안 인증을 확보해서 보안 관리 체계를 유지하고 있다고 기사에 나와 있어요.
- 지민정리하자면, 이번 수상은 토스가 인공지능 기반 보안 역량과 관리 체계를 함께 갖추고 있다는 것을 보여주는 결과라고 볼 수 있을까요?
- 상현기사에서 확인되는 범위에서는, 대회 성적과 평소의 보안 운영 체계가 함께 소개된 것으로 보시면 됩니다. 6년 연속 우승이라는 성과와 화이트해커팀, 자체 솔루션, 인증 체계가 같이 언급된 점이 핵심이에요.
- 지민오늘 내용 정리하면, 토스는 인공지능 보안 대회에서 6년 연속 우승팀을 배출했고, 이를 뒷받침하는 상시 보안 운영 체계를 갖추고 있다는 점이 핵심이네요.
- 상현맞아요. 대회 성적과 함께 평소의 취약점 점검, 버그바운티, 보안 인증까지 같이 보는 게 이 기사의 핵심입니다.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.