금융 금융일반

"미토스 대응, 망분리 해제 서둘러야"...금융위, 간담회 개최

박문수 기자
파이낸셜뉴스

민관 협력해 프런티어 AI 침해 위협 대응

이억원 금융위원장. 연합뉴스
이억원 금융위원장. 연합뉴스

[파이낸셜뉴스] 이억원 금융위원장이 신한·하나·우리·농협금융지주 회장에게 가속화된 인공지능 해킹 위협에 대한 공동 대응에 나서달라고 당부했다.

10일 이억원 금융위원장은 AX(인공지능 전환)시대 해킹·보이스피싱 대응 간담회를 열고 "미국 앤트로픽사의 '미토스'는 기존보다 휠씬 빠르게 보안취약점을 탐지할 뿐 아니라 스스로 해킹을 기획·실행하는 능력까지 갖추었다고 알려져 전 세계에 큰 충격을 주고 있다"면서 "AI 음성변조·딥페이크 기술 등을 통해 범죄자의 신원을 가장하거나 악성앱 설치로 공적 방어기능을 무력화하는 등 최신 기술을 악용한 보이스피싱 범죄 수법도 속속 발견되고 있다"고 강조했다.

이 위원장은 이어 "정부는 AI 공격은 AI로 방어한다는 인식하에 다각적인 정책적 대응을 서두르고 있다"면서 "보안목적 AI를 활용한 취약점 점검을 위해 망분리 규제 예외를 신속히 허용하고 그 결과 확인된 대응요령을 전 금융권에 빠르게 전파할 계획"이라고 설명했다.

이날 간담회에는 조용병 은행연합회장과 진옥동 신한금융지주 회장, 함영주 하나금융지주 회장, 이찬우 농협금융지주 회장, 임종룡 우리금융지주 회장, 이환주 KB국민은행장 그리고 이세훈 금융감독원 수석부원장, 박상원 금융보안원장 등이 참석했다. 미토스의 금융권 해킹 위협이 가시화된 상황에서 민관이 협력해 대응을 서두르는 모습이다.

금융위는 AI 대전환 시대에 금융권이 극복하여야 할 과제로 △프런티어 AI의 보안 침해위협과 △첨단 AI 기술을 활용한 피싱범죄를 꼽았다.

금융위는 보안목적 AI를 활용한 취약점 점검을 위한 망분리 규제 긴급완화 조치를 신속히 추진하고 있다. 이어 고도의 AI·보안역량을 갖춘 금융회사를 선별해 망분리 규제를 전면해제 하는 방안을 연내 시행하기 위해 노력하고 있다. 충분한 보안 역량을 갖추는데 막대한 비용이 들어가는 만큼 결국 5대 금융 지주가 먼저 망분리 규제가 전면 해제된 상황에서 보안체계를 갖추게 될 것이라는 전망이 나온다.

금융권 관계자는 "보안에는 막대한 비용이 들어간다"면서 "5대 지주 외에 관련 투자를 할 여력이 있는 곳이 많지 않다. 혹시 모를 책임 소재도 있어 실무단에서는 부담을 느끼는 것도 사실"이라고 말했다.

이 위원장은 "부가 마련한 AI 보안테스트에 적극 참여해 주고, 이에 따른 결과와 구체적 대응요령이 전 금융권에 고루 전파되도록 협조하며, 망분리 전면 해제에 대비해 금융회사 경영 전반에 AI를 접목할 구체적인 비전과 계획도 미리 고민해주기 바란다"고 했다. 이어 "신종피싱 범죄까지 신속한 계좌정지·피해구제가 이루어지도록 충분한 인적·물적 자원 투입, 명확한 고객 대응 매뉴얼 마련 등에 신경 써 주시고, 경찰·FIU 실무부서와 원활히 협력해 주기를 바란다"고 주문했다.

금융위에 따르면 5대 금융지주는 AI에 따른 신종 디지털 위협에 대응하기 위해 지주회사 차원에서 노력하고 있다. 구체적으로는 △AI 기반 보안관제·모의해킹 솔루션 도입 △지주내 보안전담(레드팀) 조직 신설 등 다양한 노력을 기울이고 있다. 또 보이스피싱 대응을 위해서도 ASAP 참여 외에도 △자회사 간 의심거래 정보공유,△AI 기반 지능형 FDS 시스템 구축, △보이스피싱 피해 보상보험 출시도 추진하고 있다.

지난해 10월 출범한 ASAP(에이샙)은 보이스피싱 정보공유·분석 AI 플랫폼이다. 금융권은 에이샙에 통신·수사정보까지 공유를 확대하고 범죄유형별 AI 패턴을 분석하는 등 플랫폼 고도화를 진행하고 있다. 금융위는 최근 횡행하는 신종피싱 범죄까지 즉시 계좌정지가 이뤄지도록 가이드라인 마련, 금융권 이상거래 탐지시스템(FDS) 반영 등을 추진 중이라고 밝혔다. 특히 금융권 책임성 강화·피해자의 실효성 있는 구제를 위한 '무과실책임' 제도 도입도 서두를 계획이다.

이 위원장은 "금융권 인공지능 대전환을 지원하기 위해 그간 발표한 정책을 적극 추진해나가는 한편, 금융권 의견을 적극 수용해 다양한 방안을 만들어나가겠다"면서 "항구에 배를 세워두는 것은 안전하지만, 그것이 배의 존재 이유가 아니다"라고 강조했다. 그는 "배가 바다로 나아가야 하듯, 금융이 본연의 역할을 다하기 위해서는 과감히 출항해야 한다"면서 "오늘 이 자리가 새로운 디지털 위협을 현명하게 극복하고 금융권 인공지능 대전환의 초석을 다질 수 있기를 바란다"고 말했다.

mj@fnnews.com 박문수 기자


기자 정보

※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지