이 기사는 2025년 01월 21일 07시54분 thebell에 표출된 기사입니다

금융당국이 '망분리' 규제를 완화하면서 챗GPT 등 생성형 인공지능(AI)을 활용한 금융 혁신을 본격화했다. 앞으로 AI 역량이 금융사의 핵심 경쟁력이 될 것이라는 전망이 쏟아진다. 이에 금융사들은 AI 전담 조직을 설치하는 등 다가올 AI 시대 맞이에 분주하다.

AI를 활용한 서비스와 업무 효율화뿐 아니라 리스크관리 및 컴플라이언스 체계 고도화를 도모하는 움직임도 확산하고 있다. AI로 인한 다양한 보안위협이 발생할 우려가 커져서다. AI 활용이 금융업에 대한 새로운 리스크의 온상이 될 수 있다는 지적도 나온다.

◇AI 대전환기 맞이에 분주한 금융권

금융당국의 '금융분야 망분리 규제 개선 로드맵'에 따라 AI 활용이 활발해졌다. 생성형 AI 기반 고객 서비스를 내놓고 내부 업무 환경 고도화·효율화에 한창이다. 클라우드형 소프트웨어(SaaS) 및 생성형 AI 등 관련 혁신금융서비스 지정 건수만 100건 이상이다.

그간 금융권의 생성형 AI 활용은 외부 침입으로부터 내부 전산자원을 보호하기 위해 내부망과 외부망을 분리토록 한 네트워크 보안기법 망분리 규제에 막혀 있었다. 사이버위험을 줄일 수 있었지만 업무 비효율과 연구·개발 및 신기술 활용 애로, 해외 규제와의 괴리 등의 문제가 발생했다.


금융당국은 규제 환경을 고수할 경우 급격하게 변화하는 IT환경에서 생존하기 어려우며 금융보안의 발전을 오히려 저해할 우려가 있다고 판단, 단계적 개선에 나섰다. 우선 규제 특례를 부여하는 방식으로 금융권 망분리 규제를 완화해 금융권의 생성형 AI 도입을 허용하기로 했다.

금융당국은 규제 완화로 금융산업 전반의 경쟁력이 제고될 것으로 기대한다. 이미 금융권은 한발 앞서 관련 규제 개선과 AI 대전환기에 대비해 AI 역량 확보 준비에 돌입했다. AI 전략을 수립·실행하기 위한 조직을 신설, 확대·개편하고 인력을 배치하는 등 전열도 가다듬었다.

특히 AI 활용 범위가 넓은 은행권의 행보가 두드러진다. 신한은행의 경우 고객솔루션그룹 내 디지털혁신단 산하의 AI 전담조직인 AI유닛(Unit)과 AI연구소를 배치했다. KB국민은행은 DT추진본부와 AI데이터혁신본부를 AI·DT추진그룹으로 통합하고 금융 AI센터를 2개 센터로 확대했다.

타 업권의 움직임도 분주하다. 삼성생명과 삼성화재는 AI추진팀을 신설하고 역량 강화에 나섰다. 교보생명은 오너가 3세인 신중하 상무를 AI활용·VOC데이터담당으로 선임하고 AI 전략 추진에 힘을 실었다. 한화생명은 AI연구소·실에 이어 글로벌 허브를 목표로 계열사와 미국에 AI센터를 개소했다.

◇양날의 검 AI…리스크관리는 숙제

AI 활용 확대가 긍정적인 면만 있는 건 아니다. 규제 완화 및 활용 확대로 인한 보안상의 위험은 간과할 수 없다. 강력한 망분리 규제로 각종 사이버위험으로부터 안전하게 보호됐다는 건 부인할 수 없는 사실이다. 2017년 랜섬웨어 '워너크라이'가 전 세계에 대규모 피해를 일으켰음에도 국내 금융사는 별다른 타격을 입지 않았다.

많은 금융보안 전문가들은 생성형 AI와 외부 SaaS의 사용이 늘어나면서 보안사고의 가능성이 커질 수 있다고 경고한다. 국제통화기금(IMF)은 금융의 생성형 AI와 관련한 리스크를 다룬 보고서(Generative Artificial Intelligence in Finance: Risk Considerations)에서 AI 활용이 금융업에 대한 새로운 리스크의 온상이 될 수 있다고 지적한다.


IMF 보고서에 따르면 고객의 개인정보와 기업 비밀, 입출금정보 등 기밀성을 요구하는 정보를 생성형 AI에 연결할 경우 민감한 정보가 누설되거나 추측될 리스크가 있다. 또 AI가 사실과 다른 정보를 생성할 수 있으며 이런 오정보가 고객의 의사결정이나 금융기관의 리스크관리에 잘못된 판단을 초래할 가능성이 있다.

AI 활용이 본격화한 만큼 AI 리스크는 국내 금융당국의 주요 이슈이기도 하다. 금융위원회는 여러 보안위협이 발생할 수 있다고 판단하고 보안 가드라이드라인을 마련하는 등 대응에 나섰다. 가이드라인은 AI 개발과정에서 현장 실무자가 유의해야 할 구체적인 보안위협과 대응방안을 다루는 세부적인 안내서다.

가이드라인은 AI 모델 개발단계별 보안 고려사항과 AI 챗봇 서비스에 대한 보안성 체크리스트를 제시하고 있다. 아울러 금융분야 AI 활용 활성화 및 신뢰 확보 방안에 관한 세부 추진 과제를 설정하고 단계적으로 추진 중이다. 금융사들은 금융위에서 마련한 AI 관련 가이드라인을 사전에 점검해 대응하고 있다.