[ET시론] AI시대 금융보안 '분리'에서 '책임 있는 연결'로

2013년 3월 전산망 마비 사태 이후 지난 10년간 한국 금융권의 핵심 보안 원칙은 '망분리'였다. 내부 업무망과 외부 인터넷을 끊어 외부 침입을 차단하는 방식은 내부 시스템을 보호하는 가장 직관적이고 강력한 해법이었다. 그러나 인공지능(AI), API, 모바일 금융이 금융산업의 기본 인프라가 되면서 보안 환경은 달라졌다. 금융보안의 무게중심이 '분리와 차단'에서 '연결과 통제'로 이동돼, 불가피한 연결을 어떻게 식별하고 책임 있게 관리할지가 핵심이다. 이는 단순한 망분리 완화가 아니라 AI시대에 맞는 금융보안 체계의 재설계다. 핀테크 업권은 이미 AI와 밀접하게 연결돼 있다. 간편결제, 송금, 마이데이터,정산 등 주요 서비스는 24시간 모바일 거래와 외부 API 연동을 기반으로 운영된다. 이 환경에서는 실시간 이상거래 탐지, 계정 탈취 대응, 개인정보 유출 방지가 곧 소비자 보호와 직결되는 등 보안을 고도화하는 핵심 인프라가 되고 있다. 현장 변화도 시작됐다. 주요 핀테크 사업자들은 AI 활용 협의체를 운영하고, 보안·개인정보·내부통제 거버넌스를 구축하고 있다. AI 시스템 개발·운영 지침 등 내규를 마련하는 사례도 늘고 있다. 실제로 AI를 활용해 거래 패턴을 분석하고, 이상거래와 계정 탈취 징후를 탐지하며, 비정형 데이터 속 신용정보 노출 여부를 점검하고, 모의해킹 등을 통해 정확도를 높이는 시도도 진행 중이다. 망분리 시대와 AI 시대 금융보안의 변화 문제는 기존 망분리 체계가 변화에 대응하기 어렵다는 점이다. 최신 AI 보안 솔루션은 대부분 클라우드, 서비스형소프트웨어(SaaS), 외부 API 연동을 전제로한다. 그러나 망분리 환경에서는 내부 보안 로그와 외부 AI 분석 엔진을 실시간으로 연동하기 어렵다. 이상거래 징후를 포착해도 즉시 분석하고 대응하는 데 한계가 생긴다. 또 공격 탐지 모델 업데이트, 보안 패치, 장애 로그 분석 등은 보안 솔루션 제조사의 클라우드와 연동을 전제로 한다. 하지만 망분리 환경에서는 내부망에 도입한 보안 솔루션조차 제조사 클라우드와 통신하지 못해 자동 업데이트가 막히는 경우가 있다. 패치 파일을 수동 반입·업데이트하는 방식은 신속성이 떨어진다. AI 공격이 빨라지는 시대에 보안 운영만 과거 방식에 머물러서는 대응력이 약화될 수밖에 없다. AI 활용 위험도 분명하다. 딥페이크를 활용한 사칭 사기, AI 기반 피싱, 외부 AI 서비스 이용 과정에서 내부 문서 유출은 이미 현...