금융보안원, AI로 클라우드 사업자 보안 취약점 점검 강화

AI 요약

금융보안원은 내년부터 클라우드 사업자 평가인 CSP 안전성 대표평가의 기술 분야 평가를 개선해 적용한다고 5일 밝혔습니다. 인공지능으로 외부에 노출된 자산을 식별하고 악용 가능성이 높은 보안 취약점을 선제적으로 찾아내는 방식으로 점검 자동화를 도입하고, 기존 포털·콘솔 중심 점검에서 운영·개발·테스트 시스템까지 점검 범위를 확대한다고 설명했습니다. 금융보안원은 올해 일부 클라우드 사업자를 대상으로 시범평가를 실시해 유효성을 확인했으며 내년 평가부터 사전 협의된 클라우드 사업자를 대상으로 본격 적용할 예정이고, 박상원 금융보안원장은 클라우드 사업자의 보안 취약점이 금융권 전반의 위험으로 확산될 수 있다며 금융회사가 클라우드 서비스를 안심하고 이용할 수 있도록 보안 지원을 이어가겠다고 말했습니다.