금융감독원은 ’26.4.30.(목) 금융보안원과 함께 사이버 위협에 대한 사전예방적 대응 역량 강화를 위해 2026년 금융권 블라인드 모의해킹 훈련을 연 2회로 확대 실시한다고 밝혔다. - 이번 훈련은 5월에서 6월 중 2026년 상반기 「금융권 블라인드 모의해킹 훈련」을 실시하며, 블라인드 모의해킹은 금융권의 사이버 위협에 대한 사전예방적 대응 역량을 강화하기 위한 불시 해킹 탐지 및 방어력 점검 훈련임. - 올해는 최신 침해사고 양상과 고도화된 사이버 위협을 반영해 훈련 횟수를 연 1회에서 연 2회로 확대하고, 훈련 대상, 기간, 공격 유형 등을 대폭 강화함. - 최초로 대고객 AI 서비스에 대한 ‘AI 레드티밍’을 도입하여 생성형 AI 서비스에서 정보 유출, 비정상 응답 유도 등 신종 보안 위협에 대응할 역량 검증을 실시하고, DDoS 공격, 서버 해킹, 네트워크 취약점 등도 집중 점검함. - 금융감독원은 모의해킹을 통해 드러난 취약점에 대해 즉시 보완 조치를 하도록 하고, 공통 주요 취약점은 금융권 전반에 전파하여 보안 역량을 높이는 한편, AI 기반 신규 사이버 위협도 면밀히 모니터링하여 향후 훈련에 반영할 계획임.
첨부파일(1)
