[디지털데일리 이상일기자] 클라우드플레어(Cloudflare)와 씨엠티정보통신이 오는 7월14일 서울 콘래드 호텔에서 금융권 대상 보안 세미나를 연다. 행사명은 '맛있는 인사이트, 클라우드플레어로 여는 안전한 디지털 금융'이다. 생성형 인공지능(AI) 위협 대응과 제로트러스트 보안 전략을 주제로 다룬다.

세미나는 생성형 AI 기반 사이버 공격 고도화, 제로데이 취약점 증가, 소프트웨어형서비스(SaaS)·클라우드 확산, 망분리 규제 변화 등 금융권 보안 과제를 점검한다. 참석 대상은 은행 등 금융권 IT보안, 시스템 아키텍처, IT전략기획 담당자다.

첫 세션은 'AI 시대의 보안 리스크'를 주제로 한다. 프론티어 AI 모델이 여러 결함을 연결해 실제 공격 경로를 구성하는 단계로 발전하면서 기존 정적 분석 중심 방어로는 대응이 어렵다는 내용을 다룬다. 대규모 오픈소스 제로데이 탐색, 공급망 침해, 프롬프트 인젝션, 조직 내 비인가 AI 사용 등이 주요 위험 요소로 제시된다. 대응 방안으로 섀도 AI 탐지, 보안 웹 게이트웨이, AI 게이트웨이 등 AI 전반에 대한 가시성과 통제 체계가 소개된다.

두 번째 세션에서는 씨엠티정보통신이 금융권 규제 환경에 맞춘 클라우드플레어 원(Cloudflare One) 기반 단계별 적용 방안을 제시한다. 핵심 구간은 물리적 망분리를 유지하되 원격 접속과 SaaS 등 영역에는 지속적 인증과 최소 권한 원칙을 적용하는 제로트러스트 접근법을 설명한다. 접근제어, 단말 검증, 위험 웹사이트 격리, 내부 애플리케이션 비공개 연결 등 개별 기능을 하나의 정책 체계로 통합하는 방식이 핵심이다.

행사에서는 AI를 하나의 신원으로 관리하고 사람과 AI 에이전트 모두에 최소 권한을 적용하는 운영 모델도 제시된다. 특정 AI 모델에 종속되지 않는 유연한 아키텍처 구축 필요성도 강조될 전망이다. 행사 참석은 사전 참여 확정 메일과 문자를 받은 등록자만 가능하다.