토스 보안 컨퍼런스 'GUARDIANS 25' 속 AI 보안

12월 8일, 토스 챌린저스 유튜브 채널을 통해 GUARDIANS 25의 영상들이 업로드 되었습니다.

AI 메인 행사는 아니지만, 앞서 보았던 2025 우아콘에서도 AI 보안 관련 언급이 있었고, 카카오테크 부트캠프를 하면서 최종 발표 때 보안 이슈에 대해서 제대로 답변을 하지 못했던 것이 못내 마음이 걸렸기 때문에 관심있게 들었습니다.

 

https://www.youtube.com/playlist?list=PL-245_cWUfl-kQNdnn0bqox1f5iNSc65V

GUARDIANS 25

 

GUARDIANS 25?

---

‘가디언즈’는 토스 및 계열사의 보안 전문가들이 직접 발표자로 나서 실제 현장에서 얻은 경험과 노하우를 공유하고, 주요 보안 이슈에 대해 함께 고민하는 행사다. 올해 3회째를 맞은 이번 행사는 전년 대비 2배 이상 규모로 확대해 보안에 관심 있는 누구나 참여할 수 있는 방식으로 운영됐으며, 사전 등록 신청자 수는 총 1,127명에 달했다.

 

먼저 오프닝 노트에는 토스 지정호 CISO(정보보호최고책임자)가 연사로 나섰다. 지 CISO는 "진화하는 보안 위협에 대응하기 위해서는 기존의 방식에 더해 다양한 시도가 필요하다"고 강조하며, "이번 행사에서 공유된 다양한 정보보호 사례들이 실무에 실질적인 인사이트가 되길 바란다”고 말했다.

 

이어 토스·토스뱅크·토스증권·토스페이먼츠 등 주요 계열사의 보안 담당자 23명이 발표자로 참여해, 총 22개 세션을 3개 트랙으로 나눠 동시 진행했다. 행사는 참석자들이 개인정보 보호, 보안 위협 대응, 자산 보호, 정보보호 AI 적용 사례 등 다양한 주제를 자유롭게 선택해 들을 수 있도록 구성됐다.

 

토스 관계자는 “이번 컨퍼런스를 통해 기업 보안 담당자들이 갖고 있는 고민을 나누고, 해법을 함께 모색할 수 있었다”면서, “앞으로도 가디언즈가 국내 정보보호 산업 발전에 기여하는 교류의 장이 될 수 있도록 지속해 나가겠다”고 밝혔다.

 

- 토스 피드 (https://toss.im/tossfeed/article/42873)

 

🌱 배우고 느낀 점

---

1. GenAI 시대의 데이터 보안

임용수, 토스증권 Security Engineer

AI를 사용함으로써 일의 생산성을 높아졌지만, 데이터 유출의 위험성도 덩달아 높아짐으로써 그 균형을 찾아야 하게 되었습니다. 시스템에게 치명적인 API 키, OAuth 토큰, SSL 인증서 등 NHI (Non-Human Identity, 시트템간 연결을 위한 열쇠와 같은 역할) 유출을 막기 위해 토스는 2가지 방안을 구성하였습니다. 첫 번째는 엔드포인트 DLP(사용자 행위 탐지)와 네트워크 DLP(전송 구간 탐지)를 결합하여 보안 사각지대를 없애고 탐지 정확도를 높였습니다. 두 번째로 감시 영역을 웹과 네트워크 뿐 만 아니라 Saas와 모바일까지 확장하여 DSPM으로 탐지하였습니다.

 

앞으로의 과제는 MCP와 실시간 가시성 확보를 통한 선제적 대응이 될 것입니다.

 

2. AI 보안 관리 체계

김상혁, 토스 Information Security Manager

 

보안 쪽이 메인 도메인이 아니기에 첫 번째 발표 보다는 더 듣기 쉬웠습니다. AI 프로젝트에서 보안을 어느 부분에서 탐지해야 하고, 어떻게 개선해야 하는지 볼 수 있었습니다. 발표자 분께서 재치도 있으셔서 집중해서 들을 수 있었습니다. PC 부분의 보안 시행착오와 피보팅을 통한 개선된 전략을 채택하기 위한 과정을 엿볼 수 있었습니다. PC가 아닌 서버 영역에서는 망 분리와 모니터링을 구성하고 탐지하는 과정을 확인할 수 있었습니다

 

3. AI 시대의 보안정책 담당자 : 반복에서 자동화와 판단으로

이상민, 토스 페이먼츠 Security Policy Team Leader

 

AI 엔지니어가 아니라 보안정책 담당자의 시각으로 프로젝트를 바라볼 수 있어서 굉장히 재미있는 발표였습니다. 발표 내용 자체는 AI를 활용한 프로젝트에서의 보안 유지가 아니라, 보안 담당자가 어떻게 AI를 활용하여 업무 효율을 높힐 수 있는지 였습니다. 하지만 AI 리터러쉬와 인사이트 발견 등 한 번 들어두면 좋은 발표입니다.

 

---

사진 및 소개문 출처 : https://toss.im/guardians-25, https://kr.linkedin.com/company/tossglobal