권대영 금융위원회 부위원장은 22일 금융보안원에서 AI·보안 전문가 및 금융사 CISO 등과 '고성능 AI 관련 금융권 보안위협 대응 간담회'를 개최하고, AX(AI 전환) 시대의 새로운 보안 위협 대응과 혁신적 금융서비스 제공을 위한 제도 개선 방안을 논의했다.(사진:금융위)
금융위원회가 고성능 인공지능(AI) 시대에 대응하기 위해 금융권 망분리 규제를 대폭 완화하고, AI 기반 보안체계 구축을 본격 추진한다.
최근 앤트로픽(Anthropic)의 ‘미토스(Mythos)’ AI가 기존 보안 체계를 뛰어넘는 사이버 공격·취약점 탐지 능력을 보여주면서 금융권의 위기감이 커지자, 정부가 “AI 공격은 AI로 방어해야 한다”는 방향으로 정책 기조를 전환한 것이다.
금융위원회는 지난 22일 권대영 부위원장 주재로 금융보안원에서 ‘고성능 AI 관련 금융권 보안위협 대응 간담회’를 열고, 금융권 AI 전환(AX) 시대에 맞춘 보안·규제 혁신 방안을 공개했다.
이번 간담회에는 금융감독원·금융보안원을 비롯해 은행·증권·카드업계 주요 금융회사 최고정보보호책임자(CISO), AI·보안 전문가들이 참석했다.
“미토스급 AI 등장”...기존 보안체계 한계 직면
금융위는 최근 글로벌 AI 업계에서 큰 파장을 일으킨 ‘미토스’ AI를 주요 배경으로 언급했다.
미토스는 기존 보안 솔루션이 탐지하기 어려웠던 오래된 취약점까지 대규모로 찾아내고, 스스로 해킹 공격 시나리오를 설계·실행할 수 있는 수준의 AI로 알려졌다. 실제로 최근 공개된 글로벌 보안 사례들에서는 미토스급 AI가 단기간에 수천~수만 건의 고위험 취약점을 발견한 것으로 전해지면서 금융권 내부 긴장감도 높아지고 있다.
금융위는 “고성능 AI가 본격적으로 해킹 공격 등에 활용될 경우, 인간 중심의 기존 보안 대응 체계로는 속도와 범위 측면에서 대응이 어려울 수 있다”고 진단했다.
다만 AI를 방어 목적으로 활용할 경우에는 상황이 달라질 수 있다는 설명이다. 취약점 탐지, 침해 위협 차단, 공격 패턴 분석 등을 AI가 자동 수행할 경우 기존 인력 중심 보안보다 훨씬 효율적인 방어체계를 구축할 수 있다는 것이다.
보안 목적 AI 활용 시 망분리 긴급 완화
참가자 단체 기념 촬영 모습
이번 대책의 핵심은 금융권 망분리 규제 완화다. 현재 국내 금융회사는 전자금융감독규정에 따라 업무용 시스템과 외부 인터넷망을 분리해야 하는 강한 망분리 규제를 적용받고 있다. 이는 외부 공격 노출을 줄이는 데 효과적이지만, 동시에 외부 AI 서비스나 보안 SaaS를 활용한 AI 기반 보안 체계 구축에는 상당한 제약이 있다는 지적이 지속돼 왔다.
금융위는 우선 보안 목적 AI 활용에 대해 한시적으로 망분리 규제를 완화하기로 했다.
대상은 총자산 10조원 이상, 상시 종업원 1,000명 이상 규모로 전담 CISO를 두고 있는 49개 금융회사다. 신청 기업은 보안관리 역량과 AI 활용 능력 등에 대한 전문가 평가를 거쳐 금융위 비조치의견서를 받으면 1년간 규제 완화 혜택을 받을 수 있다.
해당 금융회사들은 고성능 AI를 활용해 취약점 테스트를 수행하거나 보안 SaaS 솔루션을 운영할 수 있게 된다. 다만 정부는 망분리 완화에 따른 보안 공백을 최소화하기 위해 추가 보안 규율 준수, AI 보안 위험성 및 공격 가능성 보고, 대응 결과 공유 등을 의무화할 방침이다.
1차 시범 적용은 10개사 이내에서 6~7월 중 진행되며, 이후 단계적으로 확대된다.
“AI 역량 금융사는 망분리 전면 해제도 검토”
금융위는 여기서 더 나아가 AI·보안 역량이 충분한 금융회사에 대해서는 망분리 규제를 사실상 전면 해제하는 방안도 검토하겠다고 밝혔다.
기획형 혁신금융서비스 등을 통해 선별된 금융회사에는 전사적 AI 보안 체계 구축, 챗봇 상담, AI 자산관리, AI 여신심사, 기업금융, 내부통제 자동화 등 다양한 영역에서 AI 활용을 폭넓게 허용할 계획이다.
금융위는 “현재 수준의 단계적 규제 완화 속도로는 금융권 AX 전환 경쟁에서 뒤처질 수 있다”며 “AI 역량을 갖춘 금융사부터 과감한 규제 혁신을 허용하고 성공 사례를 축적할 필요가 있다”고 설명했다.
금융AI보안연구소 신설... “AI 보안 국가 대응체계 구축”
정부는 금융보안원 내에 ‘금융AI보안연구소’를 신설해 AI 기반 사이버 위협 대응 역량도 강화한다. 새 연구소는 AI 보안 기술 연구, AI 기반 침해사고 분석, 보안 위협 탐지, 취약점 대응 , AI 보안 인력 양성 등을 종합 수행하게 된다.
아울러 중소형 금융회사와 핀테크 기업 지원을 위한 ‘AI보안 지원센터’도 함께 구축된다. 금융위는 중소형 금융사의 경우 자체 보안 역량이 부족한 현실을 고려해 AI 활용 보안 점검 비용 지원, 취약점 탐지 도구 제공, AI 위협 대응 컨설팅 등도 제공할 계획이다.
“보안 패치 늦추지 말라”...가이드라인도 마련
금융위는 오는 6월 중 금융권 AI 보안 가이드라인도 마련해 배포할 예정이다. 가이드라인에는 IT 자산 분류 기준, 프로그램 패치 우선순위, 보안 업데이트 절차, AI 활용 시 보안 점검 기준 등 실무 지침이 포함된다.
특히 적극적인 보안 패치 과정에서 경미한 전산 장애가 발생한 경우에는 신속한 복구와 소비자 보호 조치를 전제로 제재 감경 또는 면책도 추진하기로 했다. 이는 금융회사들이 시스템 오류 가능성 때문에 보안 패치를 지연하는 문제를 해소하기 위한 조치다.
권대영 금융위 부위원장은 “고성능 AI 보안 위협은 감기 바이러스처럼 완전히 차단할 수 있는 대상이 아니라 함께 살아가며 관리해야 하는 위협”이라고 말했다. 이어 “마스크를 쓰듯 AI 방어체계를 갖추는 ‘사이버 위생(Cyber Hygiene)’이 금융권의 새로운 보안 습관이 되어야 한다”며 금융권의 전사적 AI 보안 역량 강화를 주문했다.
아울러 “금융 AX 대전환은 단순한 기술 도입이 아니라 금융서비스 체질 자체를 바꾸는 일”이라며 “정부도 생산적·포용적·신뢰 기반 금융 혁신을 위해 AI 활용 규제를 과감히 개선하겠다”고 강조했다.
댓글
0