에스투더블유(S2W)는 국내 대형 금융사의 AI 서비스 취약점 진단 사업을 수주했다고 30일 밝혔다.
S2W는 금융권의 보안 기준과 규제 환경을 반영해 해당 금융사의 AI 서비스에 대한 취약점 진단을 수행한다. AI 모델, 프롬프트, 데이터, AI 에이전트 등 서비스를 구성하는 요소를 점검하고 공격자의 악용 가능성을 검증한다. 발견된 취약점에 대해서는 구체적인 개선 방안도 제시한다.
진단에는 다크웹과 텔레그램, 해킹 포럼 등에서 수집한 실제 대규모언어모델(LLM) 공격 기법이 활용된다. S2W 연구팀의 오펜시브 보안 기술을 기반으로 공격자 관점에서 AI 서비스의 보안 수준을 점검하는 방식이다.
국제 비영리 보안단체 오픈 월드와이드 애플리케이션 시큐리티 프로젝트(OWASP)의 'LLM 애플리케이션 보안 상위 10대 위험'도 기본 진단 기준으로 적용한다. 여기에 금융 등 산업별 서비스 구조와 보안 요구사항을 반영한 추가 점검 항목을 활용할 계획이다.
S2W는 기업의 핵심 업무에 에이전틱 AI 도입이 늘고 기존 보안 체계로 대응하기 어려운 위협 증가에 대응해 취약점 진단 사업을 확대할 방침이다. 이번 금융사 수주를 시작으로 다른 산업군에서의 고객사도 발굴해 나갈 계획이다.
양종헌 S2W 통합분석실장은 “자체 개발한 AI 기반 도구에 오펜시브 보안 전문가의 노하우를 결합해, 기업이 AI 서비스를 보다 안전하게 도입하고 운영할 수 있도록 실효성 높은 진단 서비스를 제공할 것”이라고 말했다.
박진형 기자 jin@etnews.com
