“AI 공격은 AI로 대응해야”…금융권 망분리 규제 전면 해제한다

이억원 금융위원장이 5일 서울 여의도 금융보안원 교육센터에서 열린 AI 시대 보안체계 혁신을 위한 全 금융권 간담회에서 모두발언을 하고 있다. 2026.11.05. 서울=뉴시스 금융당국이 ‘인공지능(AI) 에이전트’ 해킹에 대응하기 위해 금융회사의 내부망과 외부망을 엄격하게 갈라놓은 망 분리 규제를 전면 해제한다는 방침을 발표했다. 지금 같은 망 분리 환경에서는 AI 공격을 AI로 대응하기 어렵다는 지적이 나오고 있기 때문이다.금융당국은 은행, 가상자산거래소 등 금융사 580여 곳의 대고객 홈페이지부터 제휴업무 소프트웨어까지 정보기술(IT) 자산도 전수 점검하기로 했다. 해킹의 추가 피해 확산을 막고 관리 부실에 대한 엄중한 책임을 묻기 위해서다. ● 보안 역량 갖춘 금융사에 망 분리 규제 해제이억원 금융위원장은 5일 서울 영등포구 여의도 금융보안원 분원에서 이러한 내용이 담긴 ‘AI 시대 보안체계 혁신방안’을 발표했다. 금융당국은 관계 부처와 함께 망 분리 규제 해제를 위한 추진 절차와 평가 기준을 논의한다. 망 분리를 일괄적으로 해제하는 것은 아니다. 당국은 까다로운 조건을 제시해 AI 보안 역량이 강한 금융사만 망 분리 해제를 허용한다. 내년 1분기(1~3월) 안에 망 분리 전면 해제와 AI 기반 보안 체계 방안을 마련한다. 금융당국은 2013년 신한은행, 농협 등 금융사와 방송사 전산망이 동시에 멈춰 서는 ‘3·20 전산망 마비 사태’ 이후 망 분리 규제를 시행했다. 이를 통해 금융사의 내부망과 외부망의 접점이 줄어 해킹 위험이 줄어든 측면이 있다. 하지만 AI 해킹이 고도화되면서 남은 접점에서 집요한 공격이 이어지자 이제 ‘AI 공격은 AI로 대응해야 한다’는 목소리가 커졌다. 고성능 AI를 해킹 방어에 쓰려면 망 분리가 해제돼야 한다는 얘기다.아울러 당국은 디지털금융 안전법을 내년 1분기 중 마련해 가상자산업자, 보험대리점(GA) 등 대량의 고객정보를 다루는 업종에 대한 규율 체계를 마련한다. 기존 금융사들이 적용받는 전자금융거래법 수준의 보안 규율을 적용해 해킹 책임을 지우겠다는 뜻이다.● 탈취된 자금 10억 원 수준금융당국이 이 같은 조치에 나선 이유는 최근 금융권 해킹 피해의 규모가 커지고 속도도 빨라졌기 때문이다.금융보안원에 따르면 전 금융권에서 매일 침해 공격 의심 트래픽이 10만∼15만 건씩 탐지되고 있다. 특히 금융권 침해 사고가 확인된 올해 9월 30일 이후 이달 3일까지 총 37개사에...