[현장] ‘사이버 팬데믹’ 마주한 금융권, 침해확산 차단·AI 검증 '과제' [FISCON 2026]

[한국금융신문 장호성 기자] 인공지능(AI)으로 사이버 공격이 빨라지는 가운데 은행부터 전자금융·가상자산 사업자까지 침해사고가 잇따르면서 금융권에 ‘사이버 팬데믹’ 경고가 나왔다.

고객 정보를 지키는 것은 물론, 사고가 발생해도 결제·송금 등 핵심 서비스를 이어갈 수 있는 대응 체계가 과제로 떠올랐다.

12일 서울 여의도 콘래드서울 호텔에서 열린 금융정보보호 콘퍼런스 ‘FISCON 2026’에서는 AI로 위협을 조기에 탐지하고 침해가 발생했을 때 피해 확산을 막는 방안이 논의됐다. 고객 상담부터 심사·결제까지 활용 범위가 넓어진 금융 AI의 안전성과 신뢰성을 어떻게 검증할지도 주요 의제로 다뤄졌다.

같은 적금 질문에 다른 금리…AI 업무 점검

적금을 중도해지하면 어떤 금리가 적용되느냐는 질문에 챗봇이 한 번은 약정이율, 다른 때는 중도해지이율을 안내한다. 유영목 금융보안원 AI안전평가부 팀장이 금융 AI의 신뢰성 문제를 설명하며 든 예시다. 고객이 답변을 믿고 가입이나 해지를 결정하면 잘못된 안내가 민원이나 배상 문제로 이어질 수 있다.

AI가 결제·심사 도구에 연결되면 실행 권한을 어디까지 줄지도 문제다. 유 팀장은 지난 7월 오픈AI의 보안 성능 평가에 투입된 AI 에이전트가 시험 범위를 벗어나 외부 플랫폼인 허깅페이스의 시스템을 침해한 사례를 소개했다.

금융회사도 AI가 수행할 수 있는 업무를 제한하고, 위험도가 높은 행동을 실행하기 전에 담당자가 승인할 수 있도록 통제 장치를 마련해야 한다는 설명이다.

유 팀장이 제시한 금융 AI 평가기준안은 안전성 12개, 신뢰성 16개 등 28개 항목으로 구성됐다.
안전성 평가에서는 개인신용정보 유출을 막을 수 있는지, 외부 모델과 데이터의 출처를 확인하는지, 에이전트가 승인된 범위에서 움직이는지를 살핀다. 신뢰성 평가에서는 답변 오류와 편향을 관리하는지, 소비자에게 AI 활용 사실과 판단 과정을 안내하고 이의제기를 접수할 절차를 갖췄는지 확인한다.

유 팀장은 운영 중 모델이나 참조 데이터, 연결된 도구가 바뀌면 기존 검증 결과가 여전히 유효한지도 점검해야 한다고 설명했다.

금융위원회가 지난 6월 시행한 금융분야 인공지능 가이드라인은 최종 의사결정과 책임을 임직원에게 두고 있다. 금융보안원의 평가는 이런 원칙이 개별 서비스의 운영 과정에서 실제로 작동하는지 확인하는 데 초점을 맞췄다.

금융보안원은 지난 8월 평가체계의 기본 틀을 공개한 뒤 금융회사를 대상으로 수요조사를 실시했다. 연내 평가 기준을 배포하고 내년 대의원사부터 평가에 착수할 계획이다. 2028년 이후에는 전체 사원기관으로 확대하는 방안을 검토한다.

대출모집·직원 업무시스템도 표적…금융권 사고 데이터로 방어 AI 학습

금융위에 따르면 지난 9월 30일부터 11월 3일까지 금융권 37개사가 침해사고 40건을 신고했다. 유출 정보는 약 47만3000건으로 파악됐다.

일부 가상자산거래소와 전자금융·온라인투자연계금융 사업자가 통합 관리하던 자금 약 10억원이 탈취됐다는 신고도 접수됐다. 은행권에선 신한은행의 대출모집인용 조회 서비스와 KB국민은행의 직원용 모바일 업무지원시스템 등 외부에서 접속할 수 있는 업무시스템이 표적이 됐다.

이 날 특별강연에 나선 국정원 출신 김진휘 네이버클라우드 전무는 공격이 빨라지고 여러 시스템을 동시에 겨냥할 수 있는 상황을 ‘사이버 팬데믹’으로 표현했다.

네이버클라우드가 미국 소재 서버에서 확인한 지난 8~9월 표적 기록 255건 가운데 금융서비스와 암호화폐·블록체인 관련 기록은 각각 59건이었다. 두 업종을 합하면 118건으로 전체의 46.3%다. 전체 기록에서 실제 데이터 유출이 확인된 사례는 8건이었다. 국내 표적 기록은 금융 관련 4건을 포함해 총 8건으로, 김 전무는 관련 정보를 금융당국에 전달했다고 밝혔다.

김 전무는 취약점 공개 이후 악용까지 걸리는 시간이 올해 하루 수준으로 짧아졌다는 분석을 제시했다. 금융회사가 취약점의 영향을 검토하고 보안패치를 승인하는 사이 공격이 시작될 수 있다는 것이다. 그는 금융회사가 보유한 사고 기록과 위협 정보를 보안 특화 AI 학습에 활용하고, 데이터를 제공한 기관에는 학습을 마친 모델을 우선 무상 지원하는 방안을 제안했다.

네이버클라우드는 금융보안원과 금융권 실증도 추진한다. 금융기관이 데이터를 내부에 둔 채 폐쇄망에 모델을 설치해 위협 탐지 성능을 검증하는 방안을 우선 검토하고 있다. 모델 개발 사업은 내년 2월 1차 평가와 7월 최종 평가를 목표로 한다.

피해 시스템 격리해 거래 유지…연말까지 580여개사 전수점검

마찬가지로 특별강연에 나선 글로벌 보안기업 ‘일루미오’의 라구 난다쿠마라 산업전략 담당 선임이사는 외부 업무시스템에서 사고가 발생했을 때 결제망과 계정계까지 피해가 번지지 않도록 평소 시스템 간 접근을 제한해야 한다고 제언했다.

내부망에서도 접속 주체를 지속적으로 확인하고 업무에 필요한 권한만 부여하는 ‘제로트러스트’ 방식이다. 그는 침해된 시스템을 격리하는 데 걸리는 시간과 외부 업무시스템에서 접근할 수 있는 내부 시스템의 범위를 이사회가 확인할 지표로 제시했다.

금융위는 망분리 규제 개편 과정에서 제로트러스트와 사고 시 핵심 서비스 유지 방안을 논의할 계획이다. 전자금융·가상자산 사업자 등을 포함한 580여개사 전수점검도 추진한다. 관리대장에 오른 시스템의 외부 접점은 이달 말까지, 대장에 누락된 시스템과 보안 내부통제는 연말까지 점검한다.

개별 금융회사가 탐지한 위협 정보를 업권에 공유하는 공동관제 체계는 12월 시범 운영을 거쳐 내년 1분기 전 금융권으로 확대할 계획이다.

장호성 한국금융신문 기자 hs6776@fntimes.com