이억원 금융위원장이 5대 금융지주 회장들과 만나 인공지능 대전환(AX) 시대 해킹·보이스피싱 등 신종 디지털 위협에 대한 전사적 대응을 당부했다. 정부는 보안 목적 AI 활용을 위해 망분리 규제 예외를 허용하고 금융회사를 선별해 망분리 규제를 해제하는 방안을 추진한다.
금융위원회는 10일 오후 서울 중구 은행연합회에서 5대 금융지주 회장, 전문가와 함께 'AX시대 해킹·보이스피싱 대응 간담회'를 개최했다고 밝혔다.
간담회는 AI 대전환 시대 금융권이 직면한 프런티어 AI의 보안 침해 위협과 첨단 AI 기술을 활용한 피싱범죄 등 디지털 위협의 현황을 공유하고 대응 방향을 논의하기 위해 마련됐다. 프런티어 AI는 현존 최고 수준의 성능을 갖춰 공공안전을 위협하는 AI 모델을 뜻한다.
이 위원장은 모두발언에서 "인공지능 대전환 시대는 새로운 도약의 기회이기도 하지만 과거에 접하지 못한 도전과 위협을 마주하는 모험이기도 하다"며 "정부는 'AI공격은 AI로 방어한다'는 인식하에 다각적인 정책을 적극 추진하고 있다"고 밝혔다.
정부는 프런티어 AI 보안 침해 위협과 관련해 보안 목적 AI를 활용한 취약점 점검을 위한 망분리 규제 긴급완화 조치를 추진 중이다. 또 고도의 AI·보안 역량을 갖춘 금융회사를 선별해 망분리 규제를 전면 해제하는 방안도 연내 시행을 목표로 검토한다.
간담회 직후 이세훈 금감원 수석부원장은 기자들과 만나 망분리 규제 완화에 따른 보안 우려와 관련해 "망분리를 안 해도 위험하고 해도 위험하다. 선택의 여지가 없다"며 "지금 워낙 공격하는 쪽에서 진화를 해나가고 있으니 대응을 안할 수 없기 때문에 제한적으로 망분리를 풀어서 방어력을 높이자고 접근하는 상황"이라고 말했다.
망분리 규제 완화 대상에 대해서는 "개수는 유동적인데, 10개 정도 하고 진행 상황을 넓혀가려고 생각하고 있다"고 했다.
피싱 대응도 강화한다. 금융위는 지난해 10월 은행권 중심으로 출범한 피싱 정보공유·분석 AI 플랫폼 'ASAP'을 고도화해 통신·수사정보까지 공유 범위를 넓히고 범죄 유형별 AI 패턴 분석을 추진한다. 신종 피싱 범죄까지 즉시 계좌정지가 이뤄지도록 가이드라인을 마련하고 금융권 이상거래 탐지시스템(FDS) 반영도 추진한다. 금융권 책임성 강화와 피해자 구제를 위한 '무과실책임' 제도 도입도 서두를 방침이다.
이 위원장은 금융권에 "정부가 마련한 AI 보안테스트에 적극 참여해 주고 결과와 구체적 대응요령이 전 금융권에 고루 전파되도록 협조해달라"며 "망분리 전면 해제에 대비해 금융회사 경영 전반에 AI를 접목할 구체적인 비전과 계획도 미리 고민해주기 바란다"고 당부했다.
독자들의 PICK!
이어 "신종피싱 범죄까지 신속한 계좌정지·피해구제가 이루어지도록 충분한 인적·물적 자원 투입, 명확한 고객 대응 매뉴얼 마련 등에 신경 써 달라"며 "경찰·FIU 실무부서와 원활히 협력해 주기를 바란다"고 했다.
금융권 자체 대응도 주문했다. 이 위원장은 "CEO 차원의 세심한 관심과 지속적이고 적극적인 투자가 반드시 필요하다"며 "개별 금융회사마다 역량과 여건 차이가 있는 만큼 지주회사 차원에서 관심과 계열사 간 협력체계 구축이 필요하다"고 말했다.
5대 금융지주 회장들은 AI 기반 보안관제·모의해킹 솔루션 도입, 지주 내 보안전담 조직 신설 등 대응 현황을 설명했다. 피싱 대응과 관련해서도 자회사 간 의심거래 정보공유, AI 기반 지능형 FDS 시스템 구축, 보이스피싱 피해 보상보험 출시 등을 추진 중이라고 했다.
이 위원장은 "금융권 인공지능 대전환을 지원하기 위해 그간 발표한 정책을 적극 추진해나가는 한편 금융권 의견을 적극 수용해 다양한 방안을 만들어나가겠다"며 "배가 바다로 나아가야 하듯, 금융이 본연의 역할을 다하기 위해서는 과감히 출항해야 한다"고 했다.
