금융위, 보안 AI '미토스' 확산 우려에 비상회의 개최

/사진=금융위원회

[이슈앤비즈 강 훈 기자] 미국 인공지능(AI) 기업 앤트로픽이 공개한 차세대 모델 ‘미토스(Mythos)’로 촉발된 사이버 보안 우려가 확산되면서 금융당국이 금융권을 긴급 소집했다.

금융위원회는 15일 권대영 부위원장 주재로 금융감독원, 금융보안원, 은행·보험권 최고정보보호책임자(CISO) 등을 불러 비상 현안 점검 회의를 개최했다. 이는 금융감독원이 지난 13일 금융권 정보보안 실무 회의를 연 데 이어 대응 수위를 한 단계 격상한 조치다.

금융위는 이번 회의에서 미토스 관련 영향과 대응 방안을 점검하고 글로벌 금융당국의 대응 논의에도 적극 참여하겠다는 방침을 밝혔다.

금융위 고위 관계자는 “미토스 영향과 대응 방안을 논의하고 글로벌 대응 논의에도 한국이 적극적으로 합류할 것”이라고 말했다.

최근 앤트로픽은 고성능 보안 역량을 갖춘 AI 모델 미토스를 일부 파트너사에 제공하는 사이버 보안 프로젝트 ‘프로젝트 글래스윙’을 가동하며 업계에 파장을 일으키고 있다.

특히 미토스가 보안 취약점을 탐지하고 침투 경로까지 설계할 수 있는 수준의 성능을 갖춘 것으로 알려지면서, 해킹 등 범죄에 악용될 경우 금융 시스템 전반이 위협받을 수 있다는 우려가 커지고 있다.

일각에서는 미토스가 복잡한 소프트웨어 구조를 스스로 분석해 취약점을 찾아내는 ‘자율형 에이전트’로 진화했다는 평가도 나온다.

이에 따라 결제·송금 등 핵심 금융 인프라가 공격받을 경우 시스템 마비로 이어질 수 있다는 우려도 제기된다.

미국 재무부와 연방준비제도(Fed)는 최근 월가 주요 은행 최고경영자(CEO)들을 긴급 소집해 대응책 마련에 나선 것으로 알려졌다. 골드만삭스, 씨티은행, 뱅크오브아메리카, 모건스탠리 등 주요 금융기관들도 해당 모델 접근 권한 확보에 나서고 있는 것으로 전해졌다.

한 보안업계 관계자는 "해외 금융당국이 빠르게 움직이는 상황을 감안할 때 결제 등 주요 부문에 보안 우려가 감지됐을 수 있다"며 "국내에서는 미토스에 아직 접근을 못 하는 상황이라 어떤 위험이 있는지 파악부터 하는 게 급선무"라고 말했다.

과학기술정보통신부도 전날 긴급 점검 회의를 열고 각 기업 CISO에 AI 기반 보안 위협에 대한 점검 강화를 주문했다.