advertisement
advertisement
49개사 우선 신청…최종 선정시 1년간 규제 완화
금보원에 '금융AI 보안 연구소'·'AI 지원센터' 신설
내달 중 실무기준 포함한 'AI 보안 가이드라인' 마련
[아시아타임즈=이유빈 기자] 권대영 금융위원회 부위원장은 지난 22일 "AI(인공지능)로 AI 위협에 맞서는 더 강한 보안체계로의 전환에 나서겠다"며 "망분리 규제 완화를 속도감 있게 추진하겠다"고 강조했다.
권대영 금융위원회 부위원장. (사진=연합뉴스)
24일 금융당국에 따르면 권대영 부위원장 이날 열린 '고성능 AI 관련 금융권 보안위협 대응 간담회'에서 모두발언을 통해 "보안목적 AI 활용에 한해 신속한 절차를 통해 망분리 규제 예외를 허용하겠다"며 이같이 말했다.
금융위는 망분리 규제를 전격 완화하는 만큼 신청자격은 일정한 보안역량을 갖춘 금융사로 한정한다. 총자산 10조원 이상, 상시 종업원수 1000명 이상 등 요건을 충족해 전자금융거래법상 전담 최고정보보호책임자(CISO)를 두고 있는 49개 금융사만이 망분리 규제 완화를 신청할 수 있다.
신청 금융사에 대해서는 보안관리 역량, AI 활용 능력 등에 대한 전문가 평가를 거쳐 금융위 보고 및 비조치의견서 발급 등 절차를 진행한다. 최종 선정된 금융사에는 1년간 한시적으로 망분리 규제를 완화한다.
advertisement
advertisement
망분리 규제 완화 대상 금융사는 고성능 AI를 활용한 취약점 테스트, 보안 SaaS 솔루션 사용 등 보안목적에 한해 AI·SaaS를 활용할 수 있다.
동시에 망분리 규제 완화를 보완하는 일정한 보안 규율을 준수해야 하며, 테스트 과정에서 확인된 고성능 AI 보안위험성의 특성, 공격용도 활용시 예상되는 위험성, 방어 대응요령 등을 정부에 보고해야 한다.
정부는 해당 정보를 전체 금융권의 사이버보안 강화 가이드라인 구체화 등에 활용할 계획이다.
금융위는 이와 별도로 해당 프로그램에 참여하지 않는 금융사에 대해서도 금융보안원을 통해 규제 완화 조치가 필요 없는 '외부 공격표면 대상' AI 취약점 점검 등을 지원할 예정이다. 지원 규모는 오는 7월까지 최대 17개사다.
금융위는 고도의 보안역량과 AI 활용능력을 갖춘 금융사에 대해 기획형 혁신금융서비스 지정 등을 통해 망분리 규제를 전면 해제하는 방안을 검토하고 추진할 계획이다.
AI·보안 분야 전문가 등의 면밀한 심사를 통해 고도의 보안역량, AI 활용능력, 망분리 대체 보안조치 등을 종합 평가해 대상 금융사를 선별해 추진한다.
선정된 금융사는 전면적·체계적인 AI 보안체계를 구축하고 금융사의 생산성 향상을 위한 △챗봇 상담·자산관리 △여신심사 △기업금융 △내부통제 등 다양한 금융서비스 영역에서 AI를 폭넓게 활용할 수 있게 된다.
아울러 권 부위원장은 AI 보안 분야 정책지원 기능을 강화하기 위해 '민간 기술자문단'과 '고성능 AI 보안위협 금융권 상황대응반'을 운영하고, '금융AI 보안 연구소'와 'AI 지원센터'를 금보원에 신설한다는 방침이다.
우선 민간 기술자문단은 AI·보안·정보보호 등 분야에 정통한 학계·보안업계·전문가로 구성된다. 망분리 완화 추진과정에서의 금융사 보안역량·준비상황 등에 대한 평가와 고성능 AI 보안위협과 관련한 국내외 논의동향 및 대응과제 등 다양한 영역에서 정책자문을 수행한다.
상황대응반은 △금융위 △금융감독원 △금보원과 전 금융권 CISO 등이 참여하는 형태로 지난 4월 구성됐다. 이를 상시·수시 개최해 고성능AI 사이버보안 위협과 관련한 정부와 금융권 간 긴밀한 소통창구로 활용해 나갈 계획이다.
금보원의 AI 지원 기능 강화도 추진한다. 금보원은 AI 기반 사이버공격 등 새로운 보안 위협의 최신 동향을 신속히 탐지·파악해 효과적으로 대응할 수 있도록 '금융 AI보안연구소'를 신설할 예정이다. 여기에 자체 대응 역량이 부족한 중소형 금융사 지원을 위한 'AI보안 지원센터'도 구축한다.
금융위는 다음달 중으로 AI 보안 가이드라인을 마련한다는 방침이다. 가이드라인에는 금융사가 IT자산 관리체계를 스스로 점검·보완할 수 있도록 전산자원 분류기준, 프로그램 패치 우선순위 등 실무기준을 포함할 예정이다.
권 부위원장은 "금융 AX 대전환은 단순한 기술 도입을 넘어 금융서비스의 근본적인 체질 개선을 의미한다"며 "정부도 생산적·포용적·신뢰 금융을 위한 AI 활용이 가능하도록 과감한 제도개선을 해나가겠다"고 말했다.
댓글
0