인공지능(AI) 시대의 보험 보안, 망분리 규제 완화로 더 안전해집니다

망분리 규제의 변화와 도입 배경

보험을 포함한 금융권은 그동안 보안을 강화하기 위해 내부 업무망과 외부 인터넷망을 물리적 또는 논리적으로 분리하는 '망분리' 정책을 유지해 왔어요. 2013년부터 시행된 이 제도는 해킹이나 외부 침입으로부터 고객 정보를 보호하고 전산망 마비를 방지하는 데 큰 역할을 해왔어요.

하지만 기술이 급격히 발전하면서 이러한 규제가 오히려 혁신의 걸림돌이 된다는 지적이 꾸준히 제기되어 왔어요. 특히 인공지능(AI) 기술이 비약적으로 발전하면서, 기존의 폐쇄적인 네트워크 환경에서는 최신 기술을 업무에 도입하거나 활용하는 데 한계가 생겼기 때문이에요. 이에 따라 금융당국은 기술 발전 속도에 발맞춰 규제의 틀을 근본적으로 개선하는 로드맵을 수립하고 실행에 옮기고 있어요.

클라우드와 생성형 AI의 본격적인 활용

가장 먼저 변화하는 부분은 클라우드 기반 응용 프로그램(SaaS)의 활용이에요. 이전에는 특정 조건에서만 제한적으로 허용되던 클라우드 서비스들이 이제는 별도의 복잡한 심사 절차 없이도 업무망에서 상시 운영될 수 있도록 규제가 완화되었어요. 이를 통해 보험사 등 금융회사는 문서 작성, 화상회의 등 기본적인 업무 환경에서 클라우드 기반의 편리한 도구들을 더 자유롭게 활용할 수 있게 되었어요.

또한, 생성형 AI의 활용 범위도 점차 확대되고 있어요. 초기에는 '혁신금융서비스'라는 한시적인 특례를 통해 제한적으로 허용되었으나, 현재는 다양한 금융사들이 생성형 AI를 실무에 도입하며 효율성을 높이고 있어요. 특히 단순히 서비스를 이용하는 수준을 넘어, 인공지능을 활용해 시스템의 취약점을 미리 찾아내고 보안 패치를 수행하는 등 고도화된 사이버 위협에 대응하는 방어 체계를 구축하는 데 인공지능을 적극적으로 활용하고 있어요.

강화된 보안 체계와 소비자 보호 강화

최근의 사이버 위협은 인공지능을 활용한 정교한 공격으로 진화하고 있어, 이에 대응하기 위해서는 인공지능 기반의 방어 체계가 필수적인 상황이에요. 이에 따라 금융당국은 보안 역량이 검증된 금융회사를 대상으로 망분리 규제를 단계적으로 완화하며, 이들이 스스로 강력한 인공지능 방어선을 구축할 수 있도록 지원하고 있어요.

이 과정에서 발생할 수 있는 부작용을 최소화하기 위한 안전장치도 마련되었어요. 인공지능을 활용해 보안 테스트를 수행하거나 시스템을 점검하는 과정에서 발생할 수 있는 경미한 전산 장애에 대해서는, 신속하게 복구하고 소비자 보호 조치를 이행했다면 제재를 면제받을 수 있는 방안이 마련되었어요. 이는 금융회사가 기술을 도입하는 과정에서 발생할 수 있는 시행착오를 수용하면서도, 궁극적으로는 더욱 견고한 보안 환경을 구축하는 데 목적이 있어요.

핵심 요약

• 클라우드 기반 서비스(SaaS)의 상시 활용이 가능해지며 업무 편의성이 증대됩니다.
• 생성형 AI를 활용한 고도화된 보안 체계 구축으로 사이버 위협에 대한 대응력이 강화됩니다.
• 기술 도입 과정에서의 경미한 장애에 대한 면제 조치를 통해 안정적인 서비스 환경을 구축합니다.