토스, 금융보안 AI 해킹방어 대회 우승…6년 연속 정상

비바리퍼블리카가 운영하는 모바일 금융 서비스 토스가 금융권 인공지능(AI) 활용 해킹방어 대회에서 대상을 차지했다. 토스증권도 최우수상을 받으며 토스 계열사가 나란히 1·2위에 올랐다. 토스는 2021년 첫 출전 이후 올해까지 6년 연속 금융보안 대회 우승팀을 배출하며 보안 대응 역량을 이어갔다.

토스는 금융보안원이 주최하고 금융위원회가 후원한 '2026 금융보안 AI 활용 해킹방어 대회'에서 대상을 받았다고 13일 밝혔다.

이번 대회는 기존 금융보안 위협분석 대회(FIESTA)를 AI 기반 공격과 방어 역량을 검증하는 실전형 대회로 개편해 처음 개최됐다. 본선에 진출한 10개 팀이 경쟁한 가운데 토스 보안위협평가팀 소속 최정수·권재승·김재성·전혜림 화이트해커 4명으로 구성된 '디카페인 아마레또 라떼' 팀이 1위를 차지했다. 이들은 금융위원장상과 상금 1200만원을 받았다.

토스증권도 2위에 올라 최우수상인 금융보안원장상을 수상했다. 토스증권 보안기술팀 소속 권혁주·김법성·김태욱·이상현 4명은 '김몽솜팬클럽'이라는 팀명으로 대회에 참가했다.
토스 계열은 금융보안 관련 대회에서 꾸준히 성과를 내고 있다. 토스 보안팀이 2021년 첫 출전에서 우승한 이후 2024년까지 4년 연속 1위를 기록했다. 지난해에는 토스증권이 우승했고, 올해는 다시 토스가 정상에 오르면서 6년 연속 우승팀을 배출했다.

토스는 화이트해커로 구성된 보안 전담 조직을 운영하며 서비스 취약점을 선제적으로 점검하고 자체 보안 솔루션을 개발하고 있다. 사이버 공격 대응 훈련과 버그바운티 프로그램도 상시 진행한다. PCI-DSS, ISO27001, ISMS-P 등 국내외 보안 인증을 바탕으로 정보보호 체계를 관리하고 있다.

특히 AI 기술이 사이버 공격에 활용될 가능성이 커지면서 금융사의 AI 기반 위협 대응 역량도 중요해지고 있다. 공격 방식이 정교해지는 만큼 취약점을 빠르게 탐지하고 대응하는 기술과 인력 확보가 금융 보안의 주요 과제로 꼽힌다.

토스 관계자는 "금융 서비스는 이용자의 자산과 정보를 다루는 만큼 보안이 무엇보다 중요하다는 생각으로 꾸준히 역량을 다져왔다"며 "AI 시대에 새롭게 등장하는 위협에도 한발 앞서 대비해 이용자가 안심하고 쓸 수 있는 금융 환경을 만들어가겠다"고 말했다.


최한결 글로벌이코노믹 기자 gksruf0615@g-enews.com