이미지 확대보기지난 12일 여의도 콘래드 서울에서 열린 금융보안원 주최 '금융보안 AI 활용 해킹방어 대회'에서 1위를 차지한 (왼쪽부터)김재성 토스 보안위협평가팀 보안 리서처(Security Researcher), 전혜림 토스 보안위협평가팀 보안 리서처, 김성웅 금융보안원 금융AI보안연구소장, 최정수 토스 보안위협평가 팀장(Security Assessment Team Leader), 권재승 토스 보안위협평가팀 보안 리서처가 기념 사진을 찍고 있다.
[더파워 이경호 기자] 토스와 토스증권이 인공지능(AI)을 활용한 금융권 해킹방어 대회에서 나란히 1·2위를 차지했다. 토스 계열은 2021년부터 올해까지 6년 연속 해당 금융보안 대회에서 우승팀을 배출했다.
모바일 금융 서비스 토스를 운영하는 비바리퍼블리카는 ‘2026 금융보안 AI 활용 해킹방어 대회’에서 대상을 수상했다고 13일 밝혔다.
금융보안원이 주최하고 금융위원회가 후원하는 이번 대회는 기존 ‘금융보안 위협분석 대회(FIESTA)’를 AI를 활용한 공격·방어 역량을 평가하는 방식으로 개편해 올해 처음 열렸다. 본선에는 총 10개 팀이 올라 최종 순위를 겨뤘다.
토스에서는 보안위협평가팀 소속 최정수·권재승·김재성·전혜림 등 화이트해커 4명이 ‘디카페인 아마레또 라떼’라는 팀명으로 출전했다. 이들은 본선에서 1위를 차지해 금융위원장상과 상금 1200만원을 받았다.
토스증권도 상위권에 이름을 올렸다. 보안기술팀 권혁주·김법성·김태욱·이상현 등 4명으로 구성된 ‘김몽솜팬클럽’ 팀이 최우수상인 금융보안원장상을 받아 2위를 기록했다.
토스 계열의 해당 대회 우승은 6년째 이어지고 있다. 토스 보안팀은 2021년 첫 출전 이후 2024년까지 4년 연속 1위를 기록했고, 지난해에는 토스증권이 우승했다. 올해는 다시 토스가 대상을 받았다.
토스는 화이트해커로 구성된 보안 전담조직을 운영하며 서비스 취약점 점검과 자체 보안 솔루션 개발을 진행하고 있다. 사이버 공격 대응 훈련과 버그바운티 프로그램도 상시 운영하고 있으며 PCI-DSS, ISO27001, ISMS-P 등 보안 인증을 유지하고 있다.
토스 관계자는 “금융 서비스는 이용자의 자산과 정보를 다루는 만큼 보안이 무엇보다 중요하다는 생각으로 꾸준히 역량을 다져왔다”며 “AI 시대에 새롭게 등장하는 위협에도 한발 앞서 대비해 이용자가 안심하고 쓸 수 있는 금융 환경을 만들어가겠다”고 말했다.