AI 공격 막아낸 우리은행, 비결은 AI…“모의해킹으로 사전 점검”

금융권을 덮친 인공지능(AI) 연쇄 해킹으로 금융사 7곳에서 고객 개인정보가 새 나갔지만 우리은행은 공격을 받고도 유출을 피해 화제가 됐다. 대출모집인 조회 페이지처럼 점검이 뜸한 비주요 시스템을 노린 해커의 공격에도 사고를 면한 우리은행의 뒤에는 AI가 있었다는 평가다.

5월부터 보안기업 티오리의 AI 모의해킹(해커처럼 미리 공격해 허점을 찾는 점검) 도구 ‘진트(Xint)’로 비주요 자산 수십 개까지 상시 점검하는 등 ‘AI 공격을 AI로 막은’ 결과라는 얘기다.

12일 서울 강남구 티오리 사무실에서 만난 곽경주 티오리 사업 총괄(부사장)은 “진트가 (이번 공격을) 결정적으로 막아냈다고 단정하긴 어렵다”면서도 “기존엔 사람이 연 1, 2회 주요 자산만 봤지만 진트는 비주요 자산까지 쉼 없이 점검한다”고 강조했다. 진트만의 공은 아니라도 AI 상시 점검이 유출을 막는 데 한몫했다는 얘기다. 금융보안원과 금융결제원을 거쳐 5월 티오리에 온 곽 부사장이 꼽은 사람의 한계는