금융보안원, 취약점 분석·평가 확대…클라우드·모바일 점검 강화

금융보안원이 금융권 보안 취약점 사전 대응을 강화한다.

금융보안원은 지난 12일 ‘취약점 분석·평가’ 사업을 확대 추진한다고 밝혔다. 이를 위해 모의해킹 전담조직 ‘RED IRIS실’과 웹보안점검팀을 신설했다.

올해는 178개 금융회사를 대상으로 종합점검과 단독점검(모의해킹·클라우드·모바일앱 중 선택), 공개용 홈페이지 점검을 실시한다.

전자금융기반시설 취약점 점검 기준도 확대했다. 2025년 14개 분야 789개 항목에서 2026년 15개 분야 869개 항목으로 늘려 점검 범위를 9.2% 확장했다. 클라우드 환경에 특화된 신규 기준 73개도 마련했다.

모의해킹 분야는 화이트해커를 전면 배치해 점검 대상과 범위를 넓힌다. 웹 분야는 공개용 홈페이지 취약점 분석 서비스를 별도로 제공한다.

모바일 보안 점검도 강화한다. 슈퍼앱 확산에 대응해 32개 금융사의 288개 모바일 앱을 대상으로 취약점 분석을 진행한다. 점검 결과와 함께 원인 분석, 개선 방향에 대한 컨설팅도 제공할 계획이다.

박상원 금융보안원장은 “사전 예방 중심의 보안 관리가 중요하다”며 “웹과 모바일 앱에 대한 점검을 확대해 실효성 있는 대응 체계를 구축하겠다”고 밝혔다.