S2W, 대형 금융사 AI 취약점 진단 수주

AI 요약

S2W는 국내 대형 금융사의 AI 서비스 취약점 진단 사업을 수주했다고 30일 밝혔습니다. S2W는 금융권 보안 기준과 규제를 반영해 AI 모델, 프롬프트, 데이터, AI 에이전트 등 서비스를 구성하는 요소를 점검하고 다크웹·텔레그램·해킹 포럼 등에서 수집한 실제 LLM 공격 기법을 활용해 공격자 관점에서 악용 가능성을 검증하며 발견된 취약점에 대해서는 구체적인 개선 방안을 제시합니다. 진단은 OWASP의 'LLM 애플리케이션 보안 상위 10대 위험'을 기본 진단 기준으로 적용하고 산업별 보안 요구사항을 반영한 추가 점검 항목을 활용하며, S2W는 이번 금융사 수주를 시작으로 진단 사업을 다른 산업군으로 확대할 계획입니다.