금융권 AI 에이전트 보안 17개 항목으로 점검한다

AI 요약

금융보안원(원장 박상원)은 7일 금융권 AI 에이전트의 보안 취약점을 점검하기 위한 금융분야 AI 에이전트 보안 평가 기준을 마련했다고 밝혔습니다. 평가 기준은 데이터오염 공격 대응, 모델오염 공격 대응, 데이터·모델 추출 공격 대응, 회피공격 대응, AI 에이전트 보안 등 5개 분야 17개 항목으로 구성되며 이 중 10개 항목은 AI 에이전트가 외부 도구나 시스템과 연계해 작업을 수행하는 과정에서 새롭게 발생할 수 있는 보안 위협에 대응하기 위한 내용입니다. 금융보안원은 이 기준을 AI 레드티밍에 활용해 취약점을 점검하고 평가 결과를 금융권 AI 보안 관리에 활용하며 확인한 위협과 공격 기법·최종 평가 기준 등을 올해 발간하는 AI 레드팀 리포트를 통해 공개할 예정입니다.