KB국민은행은 오펜시브 보안 전문 기업 엔키화이트햇의 '오펜(OFFen) AI DAST'를 공급받았다고 7일 밝혔다. 이번 도입은 AI를 활용한 사이버 위협이 증가함에 따라 기존 인력 중심의 보안 점검 체계를 상시 자동화 체계로 전환하기 위해 추진됐다. 오펜 AI DAST는 AI가 웹 서비스의 구조와 맥락을 분석해 공격 시나리오를 생성하고, 취약점의 실제 악용 가능성을 검증하는 솔루션이다. 이 솔루션은 취약점 진단부터 이행 점검, 보고서 생성까지의 전 과정을 자동화한다. 특히 금융권 환경에 맞춰 공동인증서 로그인과 내부 보안 솔루션을 지원하며, 자동 인증을 통해 외부 웹 페이지는 물론 내부 페이지까지 연속적인 점검이 가능하다. 또한 운영 중인 서비스에 장애가 발생하지 않도록 명령어 실행이나 계정 생성 등을 통제하는 가드레일 기능이 적용됐다. KB국민은행은 이번 솔루션 도입으로 보안 담당자의 업무 부담을 줄이고 운영 효율성을 높일 것으로 기대하고 있다. 이성권 엔키화이트햇 대표는 이번 공급이 금융권의 엄격한 보안 기준을 충족한 성과라고 평가했다.