[2차 앵콜 웨비나] 금융권을 노린 AI 해킹, 지금 당장 무엇부터 점검해야 하나요?

티오리(Theori)가 연이은 금융권 침해사고 이후를 준비하는 금융기관을 위해 여는 2차 앵콜 웨비나입니다. 최근 사고의 입구가 핵심 시스템이 아니었다는 점에서 출발해, AI가 바꾼 공격의 경제성과 최근 금융권 사고의 시사점, 그리고 공격표면 전반을 지속적으로 검증하는 방법을 다룹니다. 1차 웨비나 참가자 만족도 94%를 기록한 내용을 더 깊게 다듬어 다시 진행합니다.

이런 분께 추천해요

• 최근 금융권 침해사고 이후 자사 공격표면을 다시 점검하려는 금융기관 보안 담당자
• 관리 범위 밖 자산과 외부 접점까지 선제적으로 확인해야 하는 CISO
• 경영진 보고용 점검 근거를 마련하고 차년도 보안 체계를 기획하는 보안 실무자
• 공격자 관점의 보안 검증을 실무에 적용하고 싶은 보안 연구원

다루는 내용

• 사고의 시사점 — 최근 금융권 침해사고가 드러낸 공통된 빈틈
• 공격 경제성 변화 — AI 자동화로 낮아진 공격 비용과 넓어진 표적 범위
• 진짜 위협 식별 — 쏟아지는 취약점 가운데 실제 악용 가능한 것만 걸러내는 검증법
• 지속적 검증 확장 — 제로트러스트를 공격표면 전반으로 넓히는 실질적 방법

프로그램

• Session 1. AI가 바꾼 공격의 경제성, 제로트러스트를 '지속적 검증'으로 확장하다 (곽경주 · Xint 제품 총괄, 티오리) — 최근 금융권 침해사고가 보여준 공격 표적의 이동, AI와 공격 자동화가 바꾼 공격 비용과 넓어진 공격표면, 'Never Trust, Always Verify'를 공격표면 전반으로 확장하는 방법, 금융권 실무 사례로 보는 검증 범위와 주기의 변화
• Session 2. Live Q&A — 침해사고 이후 공격표면 점검 과정에서 실무자들이 가장 자주 묻는 질문과 답변, 발표 내용과 실무 고민에 대한 실시간 질의응답

연사

• 곽경주 — 티오리 Xint 제품 총괄. 구름 CSO, S2W 위협 인텔리전스 센터장·제품 리드, 금융결제원·금융보안원 위협 연구원을 거쳤고, 대검찰청 디지털수사 자문위원으로 활동하고 있습니다.

참가 안내

• Zoom으로 진행하며, 접속 링크는 신청자에게 개별 발송합니다.
• 금융권 실무 환경을 전제로 한 보안 체계 구축을 다루는 행사라 학생 참여가 제한됩니다.
• 사전 질문은 웨비나 신청 시 함께 남길 수 있습니다.

행사 요약