금융보안원

제목 : 금융보안원, AI 기반 사이버위협 선제 대응을 위한 「Atlas ASM」 웹서비스 본격 개시

- ASM 웹서비스를 개시하여 실시간으로 공격 표면 및 위협 정보 제공

- 금융회사 CISO들, 보안 사각지대 해소 및 실시간 위협 대응에 호평

□ 금융보안원(원장 박상원)은 고성능·초지능형 AI 모델을 악용한 사이버위협에 선제적으로 대응하기 위해, 금융권 공격표면관리 도구인 「Atlas ASM*」 웹서비스를 오는 6월 29일부터 본격 제공

    * 공격표면관리(ASM, Attack Surface Management)는 외부에 노출된 자산, 취약점 및 위협정보를 지속적으로 식별·분석하여 보안 사각지대를 사전 관리하는 활동

 ㅇ 최근 사이버 공격은 외부에 방치된 자산이나 취약점을 노리는 형태로 진화하고 있어, 사후 대응 중심의 기존 보안관제만으로는 한계가 존재

 ㅇ 이에 금융보안원은 침입 이벤트 수집·분석 중심의 전통적 관제체계와 외부의 약점을 사전에 제거하는 Atlas ASM의 상호 보완적 결합을 통해 빈틈없는 방어체계 구축을 완료

□ 금융보안원의 Atlas ASM은 지도책(Atlas)처럼 금융회사의 외부 노출 자산 지형을 한 눈에 파악할 수 있으며, 식별된 금융 자산을 취약점 정보(CVE)*와 연계 분석하여 각 금융회사에 맞춤형 공격표면 현황과 위험 자산 정보를 선제적으로 제공

    * 취약한 버전의 소프트웨어, 암호화 미적용, 서버정보 노출, DBMS 외부 노출 등

[ Atlas ASM 서비스의 주요 내용 ]

 ㅇ 특히, 이번 웹서비스 개발을 통해 금융회사는 실시간 위협 조회부터 누적 이력 관리까지 웹 화면에서 원스톱으로 처리할 수 있게 되어 데이터 접근성과 업무 편의성이 획기적으로 향상될 것으로 기대

□ 금융보안원은 지난해 12월 서비스 개시 이후, 이용 금융회사*가 기존 12개사에서 현재(´26.6월 기준) 147개로 대폭 확대되었으며, 식별·관리 중인 금융권 공격표면 자산도 27만 개 이상에 달함

    * 금융보안원 사원사만 별도 신청을 통해 이용 가능

 ㅇ 또한, 공격표면이 방치될 경우 악성코드 유포, 내부망 침투 등 중대한 금융 보안 사고로 직결될 수 있는 고위험 취약점을 식별하고, 해당 취약점에 노출된 금융회사에 조치 필요 사항을 신속히 안내하는 등 가시적인 성과를 거둠