토스, 금융보안 AI 해킹방어 대회 대상⋯6년 연속 우승팀 배출

▲12일 여의도 콘래드 서울에서 열린 금융보안원 주최 '금융보안 AI 활용 해킹방어 대회'에서 1위를 차지한 김재성(왼쪽부터) 토스 보안위협평가팀 보안 리서처, 전혜림 토스 보안위협평가팀 보안 리서처, 김성웅 금융보안원 금융AI보안연구소장, 최정수 토스 보안위협평가 팀장, 권재승 토스 보안위협평가팀 보안 리서처가 기념 사진을 찍고 있다. (사진제공=토스)

토스를 운영하는 비바리퍼블리카는 '2026 금융보안 AI 활용 해킹방어 대회'에서 1위를 차지해 금융위원장상을 받았다고 13일 밝혔다.

금융보안원이 주최하고 금융위원회가 후원하는 이번 대회는 기존 '금융보안 위협분석 대회(FIESTA)'를 AI 기반 공격·방어 능력을 평가하는 방식으로 개편해 올해 처음 개최됐다.

본선에는 총 10개 팀이 진출했다. 토스 보안위협평가팀 소속 화이트해커 4명은 '디카페인 아마레또 라떼'라는 팀명으로 참가해 대상과 상금 1200만원을 받았다. 토스증권 보안기술팀 소속 4명으로 구성된 '김몽솜팬클럽' 팀도 2위에 올라 최우수상인 금융보안원장상을 수상했다.

토스 계열은 2021년 첫 참가 이후 매년 우승을 이어가고 있다. 토스 보안팀이 2021년부터 2024년까지 4년 연속 정상에 올랐으며, 2025년에는 토스증권이 우승했다. 올해는 토스가 다시 1위를 차지했다.

토스는 화이트해커 중심의 전담 조직을 통해 보안 취약점을 사전에 점검하고 자체 보안 솔루션을 개발·운영하고 있다. 사이버 공격 대응 훈련과 보안 취약점 신고 포상제인 '버그바운티'도 상시 실시한다. 이와 함께 PCI-DSS, ISO27001, ISMS-P 등 국내외 보안 인증을 취득해 보안 관리 체계를 운영 중이다.

토스 관계자는 "AI 시대에 새롭게 등장하는 위협에도 한발 앞서 대비해, 이용자가 안심하고 쓸 수 있는 금융 환경을 만들어가겠다"고 말했다.