금보원, 위협인텔리전스 전담 조직 내년 1월 신설

인력도 확충하고 플랫폼도 구축...박상원 원장 "금융권 대응 역량 강화"

금융보안원(원장 박상원)이 위협 인텔리전스(CTI) 전담 조직을 내년 1월 신설한다. 최근 금융회사 등 국가 핵심 인프라를 겨냥한 사이버 공격이 고도화됨에 따라, 이에 효과적으로 대응하기 위해서다.

위협 인텔리전스는 집한 국내·외 취약점 정보, 악성코드 등 보안 위협정보를 분석·정제해 의사결정과 대응에 활용할 수 있게 통찰을 제공하는 정보 서비스다.

19일 금보원에 따르면, 위협 인텔리전스 주도형 대응체계 확립을 위해 ▲신뢰도 높은 위협정보 수집 채널 확대 ▲위협정보 통합 분석 체계 구축 및 AI 기반 연관성 및 유사도 분석 ▲전략적 위협정보 공유 체계화 등 수집-분석-공유 전 과정의 대응을 강화한다.

특히 이를 위해 내년 1월 조직 개편 및 인사 발령을 통해 속도감 있게 추진할 전담 조직을 신설하고 인력도 충원한다. 내년중 AI 기반 위협 인텔리전스 통합 플랫폼을 구축, 체계적으로 위협정보 수집·분석을 강화한다. 

이 플랫폼을 통해 도출한 맞춤형 위협 인텔리전스는 FCTI(금융 사이버 위협정보 공유시스템)를 통해 금융회사에 실시간 공유 한다. 또 국내외 위협정보 수집 확대를 위해 신뢰도 높은 위협정보를 제공하는 글로벌 보안 전문기업 서비스와 연동, 실시간으로 정보를 자동 수집하고, 공개 출처 정보(OSINT)의 위협정보 수집 범위를 확대, 잠재적 위협을 능동적으로 식별한다.

OSINT(Open Source Intelligence)는 공개적으로 이용가능한 정보를 체계적으로 수집하고 분석하는 기법을 말한다.

AI 기반 위협정보 통합 분석도 강화한다. 즉,생성형 AI를 기반으로 축적한 위협정보와 신규 정보를 연관·분석해 잠재적 위협을 사전에 예측하고, AI가 자동 추출한 정보를 보안 전문가가 정밀 검증(오류 수정 등)하는 'AI-전문가 협업 체계'로 분석의 효율성과 신뢰도를 동시에 제고한다.

전략적 위협정보 공유도 체계화한다. 전략적 위협정보를 전략정보와 긴급정보로 구분해 생산하고, 맞춤형 공유 체계를 마련해 금융권 위협 대응 역량을 높인다. 또 경영진에게는 중장기 의사결정 및 전략 수립 지원을 위해 전략정보를 제공하고, 실무진에게는 위기 상황에서 신속하고 정확한 대응이 가능하도록 긴급정보를 제공한다.

금융보안원 박상원 원장은 “지능화·정교화하는 사이버 위협에 효과적으로 대응하기 위해서는 사후 복구 뿐 아니라 잠재적 공격을 식별하고 실시간으로 위협을 탐지·차단하는 예방도 중요하다”며 “이번 인텔리전스 주도형 사이버 대응체계가 금융권의 위협 대응 역량을 강화하고, 금융 소비자의 자산을 안전하게 보호하는 핵심 기반이 될 것으로 기대한다"고 밝혔다.