FIESTA 2024 참가…사이버 위협 관련 출제 문제 모두 풀며 최우수상 수상
2021년부터 4번째 대회 우승…국내 최고 수준 보안 역량 입증

모바일 금융 서비스 ‘토스’를 운영하는 비바리퍼블리카(이하 ‘토스’)가 금융보안원 주관 ‘금융보안 위협분석 대회(FIESTA 2024)’에서 우승했다고 11일 밝혔다.

이 대회는 금융권 사이버 보안 위협분석 및 침해 대응 역량 강화를 목적으로 열리는 행사다. 실제 발생할 수 있는 사이버 위협 시나리오를 토대로 출제된 문제를 푸는 방식으로 우승자를 가린다. 올해 대회는 10월 4일부터 6일까지 사흘간 진행됐다.
토스는 ‘디카페인 말차라떼’라는 팀명으로 보안팀 소속 최정수, 권재승, 강동석, 김재성 화이트해커가 참가했다. 이들은 특히 생성형 AI, 클라우드, 공급망 분야에서 침해 사고 대응 역량을 검증하는 문제들을 모두 풀어내며 대회 1위 쾌거를 이뤘다. 첫 출전인 2021년부터 올해까지 4년 연속 우승으로 국내 최고 수준 금융보안 역량을 입증했다.
토스는 이번 대회에 참가한 4명을 비롯해 화이트해커로 구성된 팀을 두고 있다. 해당 팀은 사이버 공격에 대비한 훈련 등으로 토스 보안 체계 구축에 힘을 쏟고 있다. 상시로 버그바운티 챌린지(모의 해킹대회)를 운영하며 새로운 보안 기술을 연구에도 매진하고 있다.
그 결과 ‘ISO27001’, ‘ISMS-P’, ‘PCI DSS Level1’, ‘ISO 27701’ 인증을 취득하는 등 보안과 정보보호 체계 전반에서 세계 최고 수준 평가를 받고 있다.
토스 관계자는 “4년 연속 우승이라는 쾌거로 토스의 보안 역량을 더 확실하게 증명할 수 있어 기쁘다”라며 “앞으로도 보안 투자와 연구를 지속하며 고객들의 안전한 금융 생활을 위해 매진하겠다”라고 말했다.


FIESTA 2024 참가…사이버 위협 관련 출제 문제 모두 풀며 최우수상 수상
2021년부터 4번째 대회 우승…국내 최고 수준 보안 역량 입증

모바일 금융 서비스 ‘토스’를 운영하는 비바리퍼블리카(이하 ‘토스’)가 금융보안원 주관 ‘금융보안 위협분석 대회(FIESTA 2024)’에서 우승했다고 11일 밝혔다.

이 대

4년 연속 쾌거

토스, 금융보안원 주관 ‘금융보안 위협분석 대회’ 우승

지난 4월 서울 모처.
“지금부터 우리는 48시간 내로 토스를 해킹합니다.”
해커들을 한자리에 불러모은 이종호가 말한다.

전 세계 해커 신에서 널리 알려진 그의 이름은 ‘헬소닉'.
세계 해킹대회 우승을 여러 번 차지했고, 특히 해킹대회의 종착지로 통하는 ‘데프콘'에서 2015, 2018 두 차례나 우승을 거머쥐며 해커들

다큐멘터리 ⟨헬소닉: 토스를 해킹하는 자⟩ 미리 보기

지금부터 48시간 내로 토스를 해킹합니다 


“은행⬝공공기관⬝백신 앱 등으로 위장한 피싱앱 유의해야”
악성앱 탐지 기능 토스앱에 내재화, 4월 한달간 악성앱 약 19만건 잡아내
토스가 지난 4월 한 달 간 악성앱 탐지 기능을 통해 매일 평균 550여 명의 피싱 피해를 막은 것으로 나타났다.
토스는 앱 자체에 악성앱을 탐지하는 기능을 탑재하고 있다. 유저가 토스앱을

토스가 지난 4월 한 달 간 악성앱 탐지 기능을 통해 매일 평균 550여 명의 피싱 피해를 막은 것으로 나타났다.

토스, 일 평균 550여 명의 보이스피싱 피해 막았다

“기술 발전과 함께 화이트해커의 필요는 더욱 커졌습니다. 토스의 방어력을 세계 최고 수준으로 끌어올리고, 회사의 보안 기술을 책임지는 CWHO 의 길을 개척하고 싶어요.” 
축구 선수가 공격수와 수비수로 나뉘는 것처럼 해킹에도 공격과 방어가 있습니다. 영화에선 시스템을 뚫기 위해 온갖 방법을 동원하는 블랙해커가 천재적이고

# 화이트해커

토스, 금융보안원 주관 ‘금융보안 위협분석 대회’ 우승

지금부터 48시간 내로 토스를 해킹합니다

토스, 일 평균 550여 명의 보이스피싱 피해 막았다

세계 최고 화이트해커가 토스팀에 합류한 까닭은