[보도자료] AI시대, 거세지는 침해위협에 맞서 全 금융권이 튼튼한 보안체계로 무장하도록 혁신적인 정책과제를 적극 추진하겠습니다.

AI 공격은 AI로 방어하는 새로운 금융 보안체계 구축

금융위원회는 금융감독원·금융보안원과 은행·증권·보험뿐 아니라 전자금융, 온라인투자연계금융, 가상자산업권까지 참여하는 전 금융권 간담회를 열고 AI 시대의 보안체계 혁신방안을 논의했습니다. 빠르게 발전하는 AI 해킹과 새로운 침해위협에 기존 보안방식만으로 대응하기 어렵다는 판단입니다.

우선 약 580개 금융회사와 관련 사업자를 대상으로 외부에서 접근 가능한 모든 IT 자산과 내부통제 운영실태를 점검합니다. 홈페이지와 API뿐 아니라 직원관리, 내부업무, 제휴업무, 개발·테스트 시스템 등 그동안 상대적으로 관리가 취약할 수 있었던 주변부 시스템까지 점검 범위에 포함합니다.

AI를 활용한 새로운 방어체계도 본격적으로 마련합니다. 「망분리 규제 전면해제 TF」를 구성해 데이터 중요도에 따른 관리체계와 제로트러스트 등 대체 보안수단을 논의하고, 금융회사가 보안 목적으로 AI와 SaaS를 상시 활용할 수 있도록 제도를 정비합니다.

금융권 공동 해킹 관제와 취약점 분석·평가 제도도 고도화합니다. 장기적으로는 가상자산사업자와 금융 관련 제3자까지 보안규율 범위를 확대하는 「디지털금융 안전법」을 추진해 금융서비스의 연결성이 커지는 환경에 맞는 새로운 보안 거버넌스를 구축할 계획입니다.