금융 AI 보안, 선제 대응!
안녕하세요, 금융권 소식을 전해드리는 블로그입니다. 최근 인공지능(AI) 기술이 빠르게 발전하면서 우리 삶의 다양한 영역에 깊숙이 스며들고 있죠. 특히 금융 분야에서도 AI 전환이 본격화되면서 혁신적인 서비스에 대한 기대가 커지고 있습니다.
하지만 동시에 고성능 AI가 가져올 수 있는 보안 위협에 대한 우려도 함께 제기되어 왔는데요. 이러한 배경 속에서 금융위원회는 지난 5월 22일, '고성능 AI 관련 금융권 보안위협 대응 간담회'를 개최하고 금융권의 안전하고 혁신적인 AI 전환을 위한 종합적인 방안을 발표했습니다.
이번 간담회에는 권대영 금융위원회 부위원장을 비롯해 AI 및 보안 전문가, 그리고 주요 금융회사 정보보호최고책임자들이 참석하여 고성능 AI 시대의 새로운 보안 위협에 대한 진단과 대응 방안을 논의했습니다.
금융 AI, 망분리 풀고 보안 UP!
이번 발표의 핵심은 크게 두 가지로 볼 수 있습니다. 첫째, 금융권의 AI 활용을 가로막는 주요 장벽 중 하나였던 '망분리 규제'를 완화하여 혁신을 촉진한다는 점입니다. 둘째, 망분리 완화와 더불어 AI 관련 보안 역량을 한층 강화하여 안전한 환경을 구축하겠다는 점입니다.
구체적으로 살펴보면, 금융위원회는 보안 목적으로 AI를 활용하는 경우 망분리 규제를 긴급히 완화하는 조치를 취하기로 했습니다. 이는 보안 시스템에 AI를 적극적으로 도입하여 금융 시스템 자체의 방어력을 높이려는 의도로 해석됩니다.
나아가 AI 및 보안 역량이 탁월한 일부 금융사에 대해서는 망분리 규제 전면 해제까지도 검토하겠다고 밝혔습니다. 동시에 보안 강화 방안도 마련됩니다. '금융AI보안연구소'를 신설하여 AI 보안 기술 개발, 위협 대응, 전문 인력 양성 등 종합적인 역할을 수행하게 할 계획입니다.
또한, AI로 인한 새로운 보안 위협에 대응하기 위한 상세한 가이드라인을 마련하고 배포하여 금융회사들이 보다 명확하고 체계적으로 보안을 관리할 수 있도록 지원할 예정입니다.
AI 규제 완화, 핵심 조건!
그렇다면 이번 규제 완화의 대상은 누구이며 어떤 조건을 갖춰야 할까요? 우선 '보안 목적의 AI 활용'에 대해서는 망분리 규제가 긴급 완화됩니다.
이는 예를 들어, 이상 금융거래 탐지, 악성코드 분석, 사이버 공격 예측 등 금융 시스템의 보안을 강화하는 데 AI를 사용하는 경우를 의미합니다. 금융회사들은 AI 기술을 활용하여 보안 수준을 높이는 데 제약이 줄어들 것으로 보입니다.
더 나아가 망분리 규제 전면 해제가 검토되는 경우는 '고도의 보안 및 AI 역량을 갖춘 금융사'에 한정됩니다.
이는 모든 금융사에 일괄적으로 적용되는 것이 아니라, 자체적인 보안 시스템과 AI 기술 개발 및 운영 역량이 충분하다고 인정되는 선도적인 금융사를 대상으로 단계적으로 추진될 것으로 예상됩니다.
해당 금융사들은 혁신적인 AI 서비스를 개발하고 도입하는 데 훨씬 더 유연한 환경을 가질 수 있게 됩니다.
망분리 규제 완화: 신청 방식
이번에 발표된 망분리 규제 완화 및 보안 강화 정책은 금융위원회가 주도하는 큰 틀의 변화입니다. 따라서 금융회사들이 직접 '신청'하는 방식이라기보다는, 새로운 가이드라인과 제도 하에서 AI를 도입하고 운영하는 형태로 진행될 것으로 보입니다.
우선, '보안 목적 AI 활용'에 대한 망분리 규제 긴급 완화는 금융회사가 해당 목적에 맞게 AI 시스템을 구축하고 운영하는 경우, 금융 당국이 제시하는 새로운 지침과 기준에 따라 적용받게 될 것입니다. 상세한 절차와 요건은 앞으로 마련될 가이드라인을 통해 명확해질 예정입니다.
'고도의 보안 및 AI 역량을 갖춘 금융사'에 대한 망분리 규제 전면 해제는 금융 당국이 해당 금융사의 역량을 심도 있게 평가하고 검토하는 과정을 거쳐 결정될 것으로 예상됩니다.
금융사들은 향후 발표될 평가 기준 및 절차에 따라 관련 자료를 제출하고 심사를 받는 방식으로 참여하게 될 것입니다. 새롭게 설립될 '금융AI보안연구소'는 이러한 과정에서 금융사들에게 필요한 기술 지원과 자문을 제공하며 중요한 역할을 할 것으로 기대됩니다.
금융 AI, 안전하게 혁신!
이번 금융위원회의 발표는 금융권의 AI 전환이라는 거대한 흐름 속에서 혁신과 보안이라는 두 마리 토끼를 잡기 위한 신중하면서도 과감한 접근입니다.
망분리 규제 완화를 통해 금융회사들이 AI 기술을 더욱 자유롭게 활용할 수 있는 기반을 마련하는 동시에, 금융AI보안연구소 설립과 상세 가이드라인 마련으로 잠재적인 보안 위협에 대한 대비를 강화하겠다는 의지가 엿보입니다.
앞으로 금융권이 AI 기술을 어떻게 안전하게 활용하며 새로운 가치를 창출해 나갈지 귀추가 주목됩니다.