AI 공격은 AI로 방어… 금융권 ‘망 분리 규제’ 전면 해제한다

한달여간 47만3000건 정보 유출 당국, 금융사 580여곳 등 전수점검 망분리 환경서 AI 공격 대응에 한계 보안 역량 심사 거쳐 단계 해제키로 금융 당국이 ‘인공지능(AI) 에이전트’ 해킹에 대응하기 위해 금융회사의 내부망과 외부망을 엄격하게 갈라놓은 망 분리 규제를 전면 해제한다는 방침을 발표했다. 지금 같은 망 분리 환경에서는 AI 공격을 AI로 대응하기 어렵다는 지적이 나오고 있기 때문이다. 금융 당국은 은행, 가상자산거래소 등 금융사 580여 곳의 대고객 홈페이지부터 제휴업무 소프트웨어까지 정보기술(IT) 자산도 전수 점검하기로 했다. 해킹의 추가 피해 확산을 막고 관리 부실에 대한 엄중한 책임을 묻기 위해서다. ● 보안 역량 갖춘 금융사에 망 분리 규제 해제 이억원 금융위원장은 5일 서울 영등포구 여의도 금융보안원 분원에서 이러한 내용이 담긴 ‘AI 시대 보안체계 혁신방안’을 발표했다. 금융 당국은 관계 부처와 함께 망 분리 규제 해제를 위한 추진 절차와 평가 기준을 논의한다. 망 분리를 일괄적으로 해제하는 것은 아니다. 당국은 까다로운 조건을 제시해 AI 보안 역량이 강한 금융사만 망 분리 해제를 허용한다. 내년 1분기(1∼3월) 안에 망 분리 전면 해제와 AI 기반 보안 체계 방안을 마련한다. 금융 당국은 2013년 신한은행, 농협 등 금융사와 방송사 전산망이 동시에 멈춰 서는 ‘3·20 전산망 마비 사태’ 이후 망 분리 규제를 시행했다. 이를 통해 금융사의 내부망과 외부망의 접점이 줄어 해킹 위험이 줄어든 측면이 있다. 하지만 AI 해킹이 고도화되면서 남은 접점에서 집요한 공격이 이어지자 이제 ‘AI 공격은 AI로 대응해야 한다’는 목소리가 커졌다. 고성능 AI를 해킹 방어에 쓰려면 망 분리가 해제돼야 한다는 얘기다. 아울러 당국은 디지털금융안전법을 내년 1분기 중 마련해 가상자산업자, 보험대리점(GA) 등 대량의 고객정보를 다루는 업종에 대한 규율 체계를 마련한다. 기존 금융사들이 적용받는 전자금융거래법 수준의 보안 규율을 적용해 해킹 책임을 지우겠다는 뜻이다.● 탈취된 자금 10억 원 수준 금융 당국이 이 같은 조치에 나선 이유는 최근 금융권 해킹 피해의 규모가 커지고 속도도 빨라졌기 때문이다. 금융보안원에 따르면 전 금융권에서 매일 침해 공격 의심 트래픽이 10만∼15만 건씩 탐지되고 있다. 특히 금융권 침해 사고가 확인된 올해 9월 30일 이후 이달 3일까지 총 37개사에서 침해 사고가...