AI 시대의 금융 보안, 망분리 규제 완화와 마이데이터 보안의 핵심 쟁점

AI 기술 발전과 금융 보안 패러다임의 변화

인공지능(AI) 기술이 급격히 발전하면서 금융권의 보안 체계에도 큰 변화가 나타나고 있어요. 과거에는 내부망과 외부망을 물리적으로 차단하는 '망분리' 방식이 보안의 핵심이었지만, 이제는 그 한계가 드러나고 있기 때문이에요.

최근 등장한 자율형 AI 모델은 스스로 시스템의 취약점을 찾아내고 공격 경로를 설계할 수 있는 능력을 갖추고 있어요. 이러한 고성능 AI의 위협 앞에서는 단순히 네트워크를 나누는 기존의 방식만으로는 대응하기 어려워졌다는 판단이 나오고 있어요. 이에 따라 금융권의 보안 패러다임은 단순한 '망 차단'에서 'AI 대응 체계 구축'으로 전환되는 과정에 있어요.

금융권 망분리 규제 완화와 적용 범위

금융당국은 이러한 기술 변화에 발맞춰 금융권의 망분리 규제를 단계적으로 완화하는 방안을 추진하고 있어요. 핵심은 금융사가 외부 AI 보안 솔루션이나 서비스형 소프트웨어(SaaS)를 보다 유연하게 활용할 수 있도록 길을 열어주는 것이에요.

다만, 모든 금융사에 무분별하게 적용되는 것은 아니에요. 현재는 일정한 기준을 충족한 금융사를 대상으로 단계적 적용이 검토되고 있어요.

• 적용 대상 기준: 총자산 10조 원 이상, 상시 종업원 1,000명 이상 등의 요건을 충족하는 대형 금융사 중심
• 주요 내용: 외부 AI 보안 솔루션 및 SaaS 활용 허용을 통한 디지털 혁신 지원

이러한 완화 조치는 금융권의 디지털 경쟁력을 높이는 데 기여할 수 있지만, 동시에 보안 수준을 유지해야 하는 과제를 안고 있어요.

마이데이터 사업자의 보안 사각지대와 과제

문제는 금융 데이터 유통의 핵심 축인 '마이데이터 사업자'와 '전자금융업자'의 위치예요. 현재 망분리 완화 추진 과정에서 이들 핀테크 기업들은 제도 설계의 사각지대에 놓여 있다는 지적이 있어요.

마이데이터 사업자는 은행, 카드, 보험, 증권 등 여러 금융기관의 정보를 실시간으로 연결하고 전송하는 역할을 해요. 만약 이들 사업자가 해킹 사고를 당하게 되면, 특정 금융사 고객의 정보 유출을 넘어 여러 금융회사에 흩어진 개인의 자산, 대출, 소비, 투자 정보가 동시에 노출될 위험이 커요.

이미 마이데이터 누적 이용자는 1억 6,531만 명을 넘어섰고, 정보 전송 건수 또한 1조 1,430억 건에 달할 정도로 방대한 데이터가 이곳을 통해 흐르고 있어요. 따라서 보안의 핵심은 기업의 규모보다 '데이터 집중도'와 '사고 발생 시 파급력'에 두어야 한다는 목소리가 높아요.

체크포인트: 금융 보안의 핵심 요소

금융 환경이 변화함에 따라 보안 정책을 이해할 때 다음 사항을 주목할 필요가 있어요.

• 보안 위협의 변화: AI를 활용한 지능형 공격은 기존의 망분리 방식만으로는 방어가 어려울 수 있어요.
• 데이터 집중도 확인: 마이데이터 사업자와 같은 플랫폼은 해킹 시 피해 범위가 금융권 전반으로 확산될 가능성이 높아요.
• 보안 기준의 방향성: 기업의 규모뿐만 아니라 보유한 데이터의 규모와 기술적 보안 역량(물적 분리 기술 등)을 종합적으로 고려한 기준 마련이 중요해요.

요점 정리: AI 기술 발전에 따라 금융권 망분리 규제 완화가 추진 중이며, 데이터 집중도가 높은 마이데이터 사업자의 보안 강화가 향후 금융 보안의 핵심 과제예요.