• 구독신청
  • My스크랩
  • 지면신문
FNTIMES 대한민국 최고 금융 경제지
ad

토스, 보안컨퍼런스 '가디언즈 2024' 성료…정보보호사례 공유

김하랑 기자

rang@fntimes.com

기사입력 : 2024-11-26 09:05

올해 2회째 개최…계열·관계사 보안·정보보호 사례 발표
업계 보안 전문가 400명 참석…역량 강화 노하우 공유

토스, 보안컨퍼런스 '가디언즈 2024' 성료…정보보호사례 공유이미지 확대보기
[한국금융신문 김하랑 기자] 모바일 금융 서비스 '토스'를 운영하는 비바리퍼블리카(토스)가 보안 컨퍼런스 '가디언즈 2024(GUARDIANS 2024)'를 성황리에 마쳤다고 26일 밝혔다.

가디언즈는 토스 계열·관계사 보안 담당자들이 정보보호 우수 사례를 발표하고 보안 역량 강화를 위한 노하우를 나누는 자리다. 올해 2회째를 맞은 행사는 25일 소피텔 앰버서더 서울 호텔에서 열렸다.

행사엔 ▲토스 ▲토스뱅크 ▲토스증권 ▲토스페이먼츠 등 4개 법인 보안 업무 담당자 23명이 참여해 보안 역량과 문화, 우수 사례를 공유했다. ▲정보보호 관리체계·개인정보보호 ▲정보보호 아키텍처·취약점 관리 ▲데이터 자산 보호·보안 위협 모니터링 등 22개 발표 세션이 진행됐다.

오프닝노트에는 토스증권 지정호 CISO(정보보호최고책임자)가 나섰다. 지 CISO는 급변하는 핀테크 산업에서 수준 높은 정보보안 체계를 구축하고 있는 토스의 노력과 성과를 소개했다. 또한 보안 위협에 효과적으로 대응하기 위해 업계 정보 교류의 장과 연구, 투자가 중요하다는 점을 강조했다.

토스 관계자는 "토스는 편리하고 안전한 금융 생활을 위해 누구보다 앞선 투자와 연구로 보안 체계를 더 탄탄하게 구축해 나가고 있다"며 "실제 사례를 바탕으로 다양한 보안 위협 대응하는 노하우를 공유함으로써 우리나라 금융 보안 발전에 도움이 되길 기대한다"고 말했다.

김하랑 한국금융신문 기자 rang@fntimes.com

데일리 금융경제뉴스 FNTIMES - 저작권법에 의거 상업적 목적의 무단 전재, 복사, 배포 금지
Copyright ⓒ 한국금융신문 & FNTIMES.com

기자의 기사 더보기 전체보기

가장 핫한 경제 소식! 한국금융신문의 ‘추천뉴스’를 받아보세요~

금융 다른 기사

1 이승건 토스 대표, 슈퍼앱 성장에 9개월 만에 작년 연매출 추월 [금융사 2026 3분기 실적] 이승건 토스 대표가 슈퍼앱을 기반으로 금융상품 중개와 투자 서비스를 확대하며 수익 기반을 넓히고 있다. 간편결제와 전자지급결제대행(PG) 사업도 매출 증가에 기여했다. 다만 비용 증가로 영업이익 개선 폭은 제한됐으며, 누적 순이익에는 법인세비용 감소 효과가 반영됐다.13일 금융감독원 전자공시시스템에 따르면, 토스 운영사 비바리퍼블리카의 올해 3분기 누적 연결 당기순이익은 2380억원으로 전년 동기 대비 47.3% 증가했다. 같은 기간 영업수익은 51.6% 늘어난 2조9179억원으로 지난해 연간 실적 2조6983억원을 넘어섰다.중개·투자 매출 확대…결제 부문도 8047억원 기여사업별로는 슈퍼앱 부문의 매출 비중이 커졌다. 올해 3분기 누 2 바이낸스 사태가 남긴 것 역대 최대 해킹에도 바이낸스는 뱅크런을 피했다. 사고 당일 손실 전액 보전을 약속하고, 외부 차입 없이 자체 자금 63억4천만달러를 마련했다. 지급 능력에 대한 의문에는 준비금 증명(Proof of Reserves)으로 답했다. 특정 시점에 거래소가 가진 자산과 고객 예치금 규모를 공개해, 고객 돈만큼 자산이 있는지 확인할 수 있게 하는 장치다.11월 1일 오후 비트코인, 이더리움, 테더 등 주요 자산부터 출금을 단계적으로 재개한 뒤 약 9시간 반 동안 순유출은 36억4천만달러였다. 바이낸스 집계 기준 전체 자산 1,710억달러의 2.1% 수준이다. 디파이라마(DefiLlama) 기준 24시간 순유출도 한때 약 70억달러까지 늘었다가 절반 이하로 줄었다. 바이 3 대규모 해킹사태가 터진 까닭 바이낸스가 11월 3일 공개한 초기 보고서에 따르면, 이번 해킹은 노트북 한 대가 뚫린 단발성 사고가 아니었다. 가짜 채용 면접과 악성코드, 사내 AI 도구를 거쳐 몇 달에 걸쳐 진행된 다단계 작전이었다.시작은 6월이었다. 지갑 인프라를 맡은 엔지니어가 유명 AI 코딩 도구를 설치하려다 변조된 개발 도구(홈브루) 설치 파일을 내려받았다. 보안팀이 기기를 교체했지만 그의 역할과 팀원 정보는 이미 공격자에게 넘어간 뒤였다. 9월에는 다른 엔지니어가 채용 관계자를 사칭한 인물과 면접을 보다가, 두 번째 면접 막바지에 받은 과제 파일을 업무용 컴퓨터에 내려받아 감염됐다. 보안 프로그램도 이를 잡아내지 못했다. 10월 20일 공격자는 이
ad
ad
ad

한국금융 포럼 사이버관

더보기

FT카드뉴스

더보기
[그래픽 뉴스] ‘순대’가 경제용어라고? 순(純)대외자산, 한국의 진짜 해외자산은 얼마일까?
[그래픽 뉴스] ISA 대개편! 나에게 유리한 계좌는?
[그래픽 뉴스] 미국 증시 새로운 키워드 'MANGOS'
환전·로또·육아휴직까지 하반기부터 달라지는 제도 TOP11
[그래픽 뉴스] 은퇴후 30년 부모님 세대의 생존전략

FT도서

더보기