토스, '금융보안 AI 해킹방어 대회' 대상…토스 계열 6년 연속 우승

모바일 금융 서비스 토스를 운영하는 비바리퍼블리카가 '2026 금융보안 AI 활용 해킹방어 대회'에서 대상을 받았다. 같은 대회에서 토스증권도 최우수상을 받아 토스 계열이 1·2위를 함께 차지했다.

이 대회는 금융보안원이 주최하고 금융위원회가 후원하는 금융권 보안 대회다. 기존 '금융보안 위협분석 대회(FIESTA)'를 인공지능(AI)으로 공격과 방어 역량을 겨루는 실전형 대회로 올해 새로 바꿨고, 토스는 개편 뒤 처음 열린 대회에서 1위에 올랐다.

올해 본선에는 10개 팀이 올라 실력을 겨뤘다. 토스 보안위협평가팀 소속 화이트해커 최정수·권재승·김재성·전혜림 4명이 '디카페인 아마레또 라떼'라는 팀명으로 출전해 1위를 차지했고, 금융위원장상과 상금 1200만 원을 받았다.

토스증권 보안기술팀 권혁주·김법성·김태욱·이상현 4명은 '김몽솔팬클럽' 팀으로 나서 최우수상(2위)인 금융보안원장상을 받았다. 시상식은 지난 12일 서울 여의도 콘래드 서울에서 열린 금융보안원 행사 'FISCON 2026'에서 진행됐다.

토스 계열은 이 대회에서 2021년부터 올해까지 6년 연속 우승팀을 냈다. 토스 보안팀이 2021년 첫 출전에서 우승한 뒤 2024년까지 4년 연속 1위를 지켰고, 2025년에는 토스증권이, 올해는 다시 토스가 정상에 올랐다.

대회 방식이 AI 중심으로 바뀐 것은 금융권 보안 환경의 변화를 반영한 것이다. 사이버 공격 수법이 복잡해지고 AI가 공격에 악용될 수 있다는 우려가 커지면서, 새 기술을 방어에 활용하는 역량이 금융회사 보안의 과제로 꼽히고 있다.

토스는 화이트해커로 꾸린 보안 전담팀을 두고 서비스 취약점을 먼저 찾아 대응한다. 자체 보안 솔루션을 개발해 운영하고, 사이버 공격 대응 훈련과 외부 연구자가 취약점을 찾아 신고하면 보상하는 '버그바운티'도 상시로 진행한다.

보안 인증도 갖췄다. 토스는 카드 결제 정보 보호 기준인 PCI-DSS와 정보보호 국제 표준 ISO27001, 국내 정보보호·개인정보보호 관리체계 인증 ISMS-P를 받아 보안 체계를 관리하고 있다.

이번 수상은 토스 보안 조직이 대회 출전을 통해 실전 역량을 꾸준히 점검해 온 결과이기도 하다. 상시 취약점 점검과 버그바운티, 국제 인증 관리로 이어지는 평소의 보안 운영이 대회에서 겨루는 공격·방어 역량과 같은 축에 있다는 것이 토스의 설명이다.

토스 관계자는 "금융 서비스는 이용자의 자산과 정보를 다루는 만큼 보안이 무엇보다 중요하다는 생각으로 꾸준히 역량을 다져왔다"며 "AI 시대에 새롭게 등장하는 위협에도 한발 앞서 대비해, 이용자가 안심하고 쓸 수 있는 금융 환경을 만들어가겠다"고 말했다.