		보 도 자 료
보도	2025.9.4.(목) 조간		배포	2025.9.3.(수)
담당부서	금융감독원 디지털금융총괄국		책임자	국 장		위충기	(02-3145-7120)
			담당자	팀 장		김현돈	(02-3145-7130)
	금융보안원 금융보안관제센터		책임자	센터장(代)		황종모	(02-3495-9310)
			담당자	팀 장		윤석언	(02-3495-9350)
금융회사의 사이버 위협 대비태세 점검을 위한 2025년 금융권 블라인드 모의해킹 훈련 실시

□ 금융감독원(이하 ‘금감원’)은 금융보안원(이하 ‘금보원’)과 함께 9월 4일(목)부터 10월 31일(금)까지 全 금융권을 대상으로 화이트해커를 통한 ｢블라인드 모의해킹(공격‧방어) 훈련｣을 실시합니다.

◦  블라인드 모의해킹 훈련은 통상적인 침해사고대응 훈련방식과 달리 공격일시·대상을 사전에 알리지 않고 불시에 훈련(공격)을 진행하여 금융회사의 해킹탐지·방어 체계를 점검*하는 방식입니다.

* 해킹공격 대상에 선정되지 않은 금융회사도 사전준비와 훈련기간 중 대비·경계를 수행함으로써 스스로 침해사고 대응체계를 점검할 수 있어 효과적

< 참고 : 2024년 상·하반기 블라인드 모의해킹 훈련 내용>

▣ `24년 상반기에는 전체 은행(19개)을 대상으로 실제 6개 회사에 대한 훈련을 진행하였고, 하반기에는 제2금융권 및 생성형AI(LLM)을 대상(83개)으로 총 12개 금융회사 등을 불시에 점검

◦ 일부 금융회사에서 취약점 등이 발견되어 즉시 보완조치

일정	훈련 대상(권역)	실제 점검회사	점검 유형
상반기	은행	6개	서버해킹, 디도스공격, LLM공격*
하반기	증권·보험·카드, 생성형AI	12개

* LLM(Large Language Model) 생성형AI의 거대언어 모델에 비정상 답변을 유도하도록 조장하는 행위

※ (보도자료, ‘24.12.4) 사이버위협 대응을 위한 금융권 블라인드 모의훈련 성과 및 향후계획

□ 금년에는 금융권 안팎으로 해킹 등 침해사고가 연이어 발생하고 있는 점을 감안하여, 금융회사가 사이버 위협 대비태세를 더욱 강화하도록 高강도 훈련을 실시합니다.

◦  ➊훈련대상을 全권역*으로, 1주일 이었던 훈련기간을 2개월로 확대하는 한편, 훈련 집중도(공격훈련 횟수↑, 회당 금융회사 수↓)도 강화하였으며,

* ‘24년 4개 권역 → ’25년 캐피탈, 저축은행, 상호금융, 전자금융도 훈련대상으로 추가

◦ ➋최근 침해사고가 빈번히 발생한 외부접속 인프라(특정 VPN, MDM 등) 이용 금융회사 등에 대해서는 현장방문훈련을 실시합니다.

□ 훈련 내용은 금융회사를 대상으로 침해사고대응기관인 금보원이 가상의 공격자가 되어 화이트 해커(금보원 RED IRIS팀) 등을 통한 서버해킹(침투)와 디도스 공격을 시도하고,

◦ 금융회사는 가상의 공격자(금보원)에 맞서 공격을 탐지‧방어하고, 디도스 공격의 경우 비상대응센터로 트래픽을 전환하여 업무연속성을 유지하는 등의 대응 적정성을 확인합니다.

◦ 또한, 현장방문훈련을 통해서는 대외에 취약 네트워크 포트를 허용하는 지 여부, 외부접속 인프라의 관리자 설정 등에 대한 취약점 조치와 보안 업데이트의 적정성 등을 면밀히 점검할 예정입니다.

□ 금감원은 이번 훈련을 통해 외부 침입 등에 대한 금융회사의 탐지‧방어 역량을 점검하고, 필요시 주요내용을 금융권에 전파하여 대응절차를 개선할 예정입니다.

◦ 앞으로도 금융회사의 사이버 위협 대응태세를 점검·개선할 수 있는 다양한 수단*을 운영하고 고도화할 예정이며,

* 블라인드 모의해킹(‘25.9~10월), 보안취약점 신고포상제(‘25.6~8월) 등 침해사고 대응훈련과 통합관제시스템(FIRST) 구축(’25.12월)·운영 등

◦ 정부·유관기관과의 협력도 지속적으로 강화하는 한편, 변화하는 디지털 금융 환경에 맞추어 금융회사 보안역량과 IT 안전성 강화를 위한 감독대책을 마련해 나가겠습니다.

☞ 본 자료를 인용하여 보도할 경우에는 출처를 표기하여 주시기 바랍니다.(http://www.fss.or.kr)