정부-금융권, '미토스'발 고성능 AI 해킹·보이스피싱 위협에 공동 대응

정부와 금융권이 고성능 인공지능(AI) '미토스' 등장에 따른 보안 침해 우려와 고도화되는 신종 보이스피싱 범죄에 맞서 민관 공조 체계를 전면 가동한다. 정부는 보안 목적의 AI 활용을 위해 망분리 규제를 완화하고, 금융지주사들은 자체 보안 전담 조직(레드팀) 신설과 모의해킹을 통해 방어 역량을 대폭 강화한다.

이억원 금융위원장은 10일 은행연합회에서 조용병 은행연합회장, KB·신한·하나·우리·농협 등 5대 금융지주 회장들과 'AX(AI 대전환)시대 해킹·보이스피싱 대응 간담회'를 개최했다.

이번 간담회는 현존 최고 수준의 성능을 갖춰 공공 안전을 위협할 수 있는 고성능 AI의 보안 위협과 음성변조 등 첨단 기술을 악용한 피싱 범죄 시나리오를 점검하고 정책 방향을 논의하기 위해 마련됐다.

이 위원장은 모두발언에서 최근 쟁점이 된 미토스와 같은 고성능 AI의 보안 침해 가능성을 지목하며, 금융권의 전사적인 대응과 투자를 당부했다.

금융위원회는 'AI 공격은 AI로 방어한다'는 기조 아래 관련 규제를 과감히 혁신한다. 먼저 보안 목적의 AI를 활용한 취약점 점검이 가능하도록 망분리 규제 긴급 완화 조치를 신속히 추진한다. 나아가 높은 AI·보안 역량을 갖춘 금융회사를 선별해 망분리 규제를 전면 해제하는 방안도 연내 시행을 목표로 검토 중이다.

신종 피싱 범죄에 대한 금융권의 책임성도 한층 강화된다. 은행권을 중심으로 운영 중인 보이스피싱 정보공유·분석 AI 플랫폼(ASAP)에 통신·수사 정보를 확대 공유하고, 신종 피싱 범죄 발생 시 즉시 계좌정지가 이뤄지도록 금융권 이상거래 탐지시스템(FDS) 반영 조치를 진행한다. 특히 피해자의 실효성 있는 구제를 위해 금융회사의 무과실책임 제도 도입도 서두를 계획이다.

5대 금융지주 회장들은 정부의 고강도 보안 가이드라인에 부합하는 자체 방안을 추진하기로 뜻을 모았다. 지주사들은 AX 시대 디지털 위협에 대응해 지주 내 보안전담(레드팀) 조직을 신설하고, AI 기반 보안 관제 및 자체 모의해킹 솔루션을 도입한다.

아울러 계열사 간 피싱 범죄 정보 공유 체계를 구축하고, 보이스피싱 피해를 두텁게 보호하기 위한 금융회사 자체 보상 보험 상품 출시도 적극 다뤄 나갈 방침이다.

류태웅 기자 bigheroryu@etnews.com