롤텍, 탈레스 임퍼바 ABP로 금융권 위협 AI 기반 ‘크리덴셜 스터핑’ 차단

최근 주요 은행 및 금융사를 대상으로 유출된 계정 정보를 자동 입력해 무작위 로그인을 시도하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격이 급증하며 금융권 보안에 비상등이 켜졌다. 특히 생성형 AI 및 AI 에이전트 기술과 결합해 정상 사용자의 행위 패턴을 정교하게 모방하고, 공격 속도와 규모를 폭발적으로 증대시켜 기존 보안 체계를 위협하고 있다. 크리덴셜 스터핑은 타 사이트에서 유출된 아이디와 비밀번호 조합을 웹, 모바일 앱 및 API 접속 접점에 대량으로 입력해 자격 증명을 탈취하는 공격이다.