KB금융그룹(회장 양종희)은 초고성능 AI 모델 등장에 따른 자동화·고속화된 사이버 보안 위협에 대응하기 위해 ‘AI 공격에는 AI로 대응한다’는 원칙 아래 그룹 차원의 선제적 보안체계를 강화한다고 밝혔다.

금융당국의 AI 보안 대응 방향에 맞춰 KB금융은 AI 에이전트를 활용한 정보보호 실태점검(모의해킹)과 보안업무 자동화 체계 구축, 제로 트러스트 체계 강화, 그리고 모의침투(BAS) 기반의 ‘그룹 사이버보안센터’ 출범 등 그룹 통합 보안역량을 업그레이드하고 있다.

우선 올해 그룹 정보보호 실태점검에 AI 기술을 도입해 기존 화이트해커 중심 시나리오 점검과 함께 자체 개발 및 외부 전문기관의 AI 에이전트를 병행 활용하며 초고성능 AI 기반 공격 수준의 실전형 점검 체계를 운영하고 있다. 

또한 AI 에이전트와 RPA를 결합한 24시간 보안 모니터링 체계를 구축해 실시간 정보 수집·분석, 이상행위 탐지, 정보유출 징후 파악 등을 자동화하여 대응 속도와 업무 효율성을 높이고 있다. 악성메일 대응 훈련에도 AI 에이전트를 적용해 최신 피싱 유형을 반영한 시나리오를 자동으로 생성·배포하고 있다.

제로 트러스트 원칙도 그룹 전체에 확대 적용 중이다. 기존 망분리, MFA(다중인증), 접근통제 체계를 유지하면서 ‘절대 신뢰하지 않고 항상 검증’하는 방식을 도입했다. 특히 그룹 클라우드 환경에 대한 제로트러스트 3단계 구축을 완료해 금융업권 내 선제적 사례로 평가받고 있다. 

이와 함께 2025년 3월 수립한 AI 거버넌스에 따라 AI 서비스 수명 주기 전 단계에서 31개 위험 항목을 통제하고 주요 AI 서비스에 대해서는 자체 화이트해커와 금융보안원의 AI 레드티밍(Red Teaming)을 통해 보안 취약점을 사전에 식별하고 있다.

금융권 최초로 출범한 ‘그룹 사이버보안센터’는 레드팀과 블루팀이 유기적으로 연계하여 사이버 침해사고 사전 예방과 선제 대응을 수행하는 공동대응 체계다. 전 계열사를 대상으로 공격표면관리(ASM) 기반 외부 노출 자산을 상시 식별·점검하고, 모의침투 기반 실전형 공격 검증과 AI 기반 상시 취약점 관리 전담 조직 운영을 통해 ‘취약점 발견 → 검증·개선 → 재검증’의 순환 구조를 구축했다.

KB금융 관계자는 AI 기술 발전으로 사이버 공격의 자동화·고도화가 진행되면서 AI 기반 사이버 위협이 현실적 리스크로 부상하고 있다고 설명했다. 이어 선제적으로 구축·운영 중인 AI 기반 보안 대응 체계를 중심으로 다양한 위협 상황에서도 안전한 금융 환경 제공에 힘을 쏟겠다고 밝혔다.