양쪽 모두 AI: 스보이 은행 보안 책임자 인터뷰

Habr와의 인터뷰에서 스보이은행(SVOY 핀테크 그룹 소속) 정보보안 책임자 알렉세이 아흐메데프는 사이버보안에서 인공지능(AI)이 갖는 이중적 역할에 대해 이야기했다. 그는 AI와 관련된 위험은 전체적으로 판단할 것이 아니라 사용 사례별로 평가해야 한다고 설명했다. 최근 은행의 외부 경계선을 겨냥한 공격들은 AI 없이는 불가능했을 것으로, 딥페이크와 코드 취약점 악용이 동원됐다. 반면 내부 침투 테스터들은 AI 모델을 활용해 취약점을 더 효율적으로 찾아내고 있으며, 이전에는 발견하지 못했던 오래된 코드의 결함들도 찾아내고 있다. 은행은 직원들에게 러시아어 언어모델(LLM, Large Language Model) 사용법을 교육하고 있으며, 152-FZ 법률에서 요구하는 대로 외국 LLM에 개인정보가 전송되지 않도록 필터를 개발하고 있다. 딥페이크에 대한 주된 방어책은 직원 교육이며, 보안팀과의 열린 소통 문화를 조성하고 비판적 사고를 가르치는 것이다. 명예 훼손 공격에 대해서는 연례 침투 테스트에 오신트(OSINT, Open Source Intelligence) 모듈을 활용하고 있다. 아흐메데프는 앞으로 에이전트형 침투 테스트에 잠재력이 있다고 보면서도, 이를 위해서는 잘 정리된 프로세스 문서화가 필요하다고 강조했다. 그는 AI 접근성이 높아짐에 따라 초보 사이버 범죄자들이 대거 유입되고, 딥페이크 기술이 더욱 정교해지며, 취약점 발견 속도가 빨라지고, 디지털 루블과 같은 새로운 디지털 자산에 대한 관심이 커질 것으로 전망했다.