AI 서비스 확산과 보안 위협의 이면
금융권이 인공지능(AI)을 통한 서비스 혁신과 해킹 방어라는 두 마리 토끼를 잡기 위해 전력을 다하고 있다. 연이은 해킹 사고로 인해 보안에 대한 경계심이 극도로 높아진 상황이지만, 디지털 전환의 흐름을 멈출 수도 없는 실정이다. AI 기술이 고객 접점의 서비스를 넘어 내부 업무 프로세스까지 깊숙이 침투함에 따라, 금융사들은 전문 인력을 대거 영입하고 정보보호 예산을 늘리는 등 대응 역량 강화에 집중하고 있다.
26일 금융업계에 따르면 증권사들은 AI를 접목한 투자 서비스들을 잇따라 출시하며 경쟁력을 높이고 있다. 한국투자증권은 리서치 보고서를 음성으로 들려주는 서비스를 선보였으며, 유안타증권은 고객 맞춤형 정보를 제공하는 'AI PB'를 도입했다. KB증권 역시 내부 업무 효율을 높이기 위해 '깨비AI'의 활용 범위를 지속적으로 확장하는 추세다.
고도화되는 AI 공격에 맞선 보안 패러다임 전환
서비스가 정교해질수록 관리해야 할 보안 영역도 함께 넓어지고 있다. AI 모델에 입력되는 고객의 개인정보나 내부 기밀 자료의 유출을 차단하는 것은 물론, 외부 시스템과의 연동 과정에서 발생할 수 있는 보안 취약점을 면밀히 점검해야 한다. 특히 인간의 지시를 수행하는 'AI 에이전트' 기술이 발전하면서, 기존 전산망 침입 방지를 넘어 AI 모델 자체를 겨냥한 공격에 대비한 보안 검증이 필수적인 과제로 떠올랐다. 즉, 보안 점검의 대상이 기존 시스템에서 AI 모델과 그 수행 작업 전반으로 확대된 것이다.
은행권의 전문 인력 확보 및 투자 확대
은행권은 해킹 위협을 선제적으로 탐지하기 위해 전문 인력 채용에 박차를 가하고 있다. 우리은행은 지난 19일부터 사이버 레드티밍과 모의해킹을 담당할 인력 모집에 나섰다. 이들은 공격자의 시각에서 취약점을 찾아내는 레드티밍 업무를 수행하며, AI 모델 및 에이전트를 대상으로 한 모의 공격과 취약점 점검 자동화 업무를 맡게 된다. 이는 실제 사고가 터지기 전 공격 가능성을 미리 시험해 보는 예방 중심의 보안 체계를 구축하기 위함이다.
신한은행은 지난달 AI 기반의 소스코드 분석 및 취약점 진단 도구 개발 인력을 모집했으며, 하나은행은 AI와 블록체인 보안 및 위협 분석 전문가를 찾는 중이다. NH농협은행 또한 화이트해커와 오픈소스 취약점 분석 인력 등으로 채용 분야를 세분화했다. 금융감독원 통계에 따르면 5대 은행의 올해 정보보호 관련 예산은 전년 대비 3.8% 증가한 3320억 원 규모로 집계됐다.
증권사 보안 투자 가속화와 당국의 규제 조절
증권업계의 보안 투자 규모도 눈에 띄게 커지고 있다. 한국인터넷진흥원(KISA) 공시 자료를 보면, 한국투자증권(12.6%), 신한투자증권(23.9%), NH투자증권(24%)의 정보보호 투자액은 전년 대비 각각 상승했다. 올해 공시를 시작한 KB증권과 하나증권은 지난해 각각 122억 원과 100억 원을 투자했으며, 내년에는 미래에셋, 삼성, 메리츠, 키움증권 등 더 많은 증권사가 공시에 참여할 예정이다.
금융당국은 기술 혁신과 보안 안정성 사이에서 속도 조절을 병행하고 있다. 금융위원회는 보안 강화를 목적으로 한 2차 망분리 규제 완화안을 마련했으나, 최근의 해킹 사고 여파로 인해 이달 7일 예정됐던 참여 기관 선정을 연기했다. 다만 규제 완화라는 큰 틀은 유지한다는 방침이다. 이억원 금융위원장은 지난 7일 국정감사에서 보안을 전제로 한 망분리 규제 해제를 추진하고 있다고 밝혔다. 홍지연 자본시장연구원 선임연구위원은 AI 활용 범위가 넓어짐에 따라 새로운 보안 위협이 등장하고 있으며, 당국 역시 보안 역량 강화를 전제로 한 금융보안체계의 전환을 추진하고 있다고 분석했다.