최근 은행, 저축은행, 캐피탈 등 금융사 7곳에서 침해사고가 발생해 개인정보 유출이 확인되었습니다. 동일한 공격자 IP와 AI 도구를 활용한 대량 자동화 공격 정황이 나타났고, 금융당국은 전 금융권 약 500개사를 대상으로 긴급 점검에 들어갔습니다. 당국이 핵심으로 짚은 점검 항목은 본인인증, 접근통제, 외부 노출 자산입니다. 공격이 시작된 뒤 금융사가 이를 알아채기까지는 최대 약 68시간이 걸렸습니다.

AI를 쓰는 공격자는 정찰, 취약점 악용, 계정 탈취, 권한 상승을 자동으로 이어 갑니다. 기존 보안 체계는 공격을 탐지한 뒤 조사하고 대응할 시간이 있다는 전제로 만들어졌습니다. 공격이 AI와 함께 빠른 속도로 진행되면 이 전제는 더 이상 맞지 않습니다. 보안의 판단 시점을 접근을 허용하기 전으로 옮겨야 하는 이유입니다.

런타임 ID 보안이란 로그인이나 접근 요청이 들어오는 순간, 접근을 허용하기 전에 통제하는 방식입니다. 요청마다 사용자, 기기, 위치, 위험도를 평가해 그대로 허용할지, 추가 인증(MFA)을 요구할지, 제한하거나 차단할지 즉시 판단합니다. 실버포트(Silverfort)는 이 방식을 온프레미스 AD부터 클라우드, SaaS, AI 환경까지 계정 접근 전반에 적용하는 계정 보안 솔루션입니다.

런타임 ID 보안: AI 기반 공격에 맞서는 승리 전략

• AI 기반 공격이 기존 보안 체계를 어떻게 무너뜨리는지
• 온프레미스 AD, 클라우드, SaaS, AI 환경의 계정 보안 취약점은 어디인지
• 기계 속도의 공격에 현재 방어 체계가 대응할 수 있는지
• 런타임 ID 보안으로 침해 전에 접근을 실시간으로 통제하는 방법

2026년 10월 27일(화) 오후 4시 (한국시간), 한국어 동시 통역
Speaker : 로이 아커만(Roy Akerman) 실버포트 Identity 보안 전략 담당 부사장