토스, '금융보안 AI 해킹방어 대회' 대상…토스증권은 2위 '싹쓸이'

토스 계열, 대회 6연패
"AI 보안 역량 증명"

모바일 금융 서비스 '토스'를 운영하는 비바리퍼블리카는 '2026 금융보안 인공지능(AI) 활용 해킹방어 대회'에서 대상을 받았다고 13일 밝혔다.

12일 서울 영등포구 여의도 콘래드 서울에서 열린 금융보안원 주최 '금융보안 인공지능(AI) 활용 해킹방어 대회'에서 1위를 차지한 왼쪽부터 김재성 토스 보안위협평가팀 보안 리서처, 전혜림 토스 보안위협평가팀 보안 리서처, 김성웅 금융보안원 금융AI보안연구소장, 최정수 토스 보안위협평가 팀장, 권재승 토스 보안위협평가팀 보안 리서처가 기념 사진을 찍고 있다. 비바리퍼블리카

이 대회는 금융보안원이 주최하고 금융위원회가 후원하는 국내 대표 금융권 보안 대회다. 기존 '금융보안 위협분석 대회(FIESTA)'를 AI를 활용한 공격과 방어 역량을 검증하는 실전형 대회로 올해 새롭게 개편한 것으로, 토스는 개편 이후 열린 첫 대회에서 정상에 올랐다.

올해 대회는 본선에 오른 10개 팀이 실력을 겨뤘다. 토스는 보안위협평가팀 소속 화이트해커 최정수·권재승·김재성·전혜림 4명이 '디카페인 아마레또 라떼'라는 팀명으로 출전해 1위를 차지하며 금융위원장상과 상금 1200만원을 받았다. 토스증권(팀명 김몽솜팬클럽)도 보안기술팀 권혁주·김법성·김태욱·이상현 4명이 출전해 최우수상(2위)인 금융보안원장상을 수상했다.

토스 계열은 이 대회에서 2021년부터 올해까지 6년 연속 우승팀을 배출했다. 토스 보안팀이 2021년 첫 출전에서 우승한 뒤 2024년까지 4년 연속 1위였고 지난해에는 토스증권이 정상을 차지했으며 올해 다시 토스가 우승했다.

토스는 화이트해커로 구성된 보안 전담팀을 운영하며 취약점을 선제적으로 찾아 대응하고 자체 보안 솔루션을 개발해 운영하고 있다. 또한 사이버 공격 대응 훈련과 '버그바운티'를 상시 진행하고, PCI-DSS, ISO27001, ISMS-P 등 국내외 주요 보안 인증을 갖춰 평상시에도 보안 체계를 관리하고 있다.

토스 관계자는 "금융 서비스는 이용자의 자산과 정보를 다루는 만큼 보안이 무엇보다 중요하다는 생각으로 꾸준히 역량을 다져왔다"며 "AI 시대에 새롭게 등장하는 위협에도 한발 앞서 대비해, 이용자가 안심하고 쓸 수 있는 금융 환경을 만들어가겠다"고 말했다.

문채석 기자 chaeso@asiae.co.kr