전체 금융권이 AI 활용을 확대하며 보안 강화 중요성도 커지고 있다. 사진은 주요 증권사 정보보호 투자액 추이. /사진=신재민 편집위원


금융권이 인공지능(AI) 서비스 혁신과 해킹 방어 양쪽에서 동시에 속도를 내고 있다. 잇따른 해킹 사고로 보안 위협이 커졌지만 디지털 전환도 멈출 수 없는 상황이다. AI 활용이 고객 서비스에서 내부 업무로 확산하면서 금융회사들은 전문인력 확보와 정보보호 투자로 대응 역량을 강화하고 있다.

26일 금융권에 따르면 증권사들은 AI 투자 서비스를 잇달아 선보이고 있다. 한국투자증권은 리서치 보고서를 AI 음성으로 제공하는 '들려주는 리서치'를 출시했다. 유안타증권은 맞춤형 투자정보를 제공하는 'AI PB(프라이빗뱅커)'를 도입했고, KB증권은 내부 업무용 '깨비AI'의 활용 범위를 넓히고 있다.



서비스가 고도화할수록 보안 관리의 범위도 넓어진다. AI 모델에 입력되는 고객정보와 내부 자료의 유출을 막는 것은 물론 외부 시스템과 연결되는 과정에서 발생할 수 있는 취약점도 점검해야 한다. 특히 AI가 사람의 지시에 따라 여러 업무를 수행하는 'AI 에이전트'로 발전하면서 기존 전산시스템뿐 아니라 AI 모델 자체를 공격 대상으로 가정한 보안 검증도 필요해졌다. 기존 전산시스템의 침입과 정보유출을 막는 데서 나아가 AI 모델에 입력되는 정보와 AI가 수행하는 작업까지 보안 점검 범위가 확대되는 셈이다.

전체 금융권이 AI 활용을 확대하며 보안 강화 중요성도 커지고 있다. 사진은 주요 증권사 정보보호 투자액 추이. /사진=신재민 편집위원


은행권은 해킹 위험을 사전에 찾아내기 위한 전문인력 확보에 나섰다. 우리은행은 이달 19일부터 사이버 레드티밍·모의해킹 인력을 모집하고 있다. 공격자의 관점에서 취약점을 찾아내는 레드티밍 업무에는 AI 모델·에이전트 대상 모의공격과 취약점 점검 자동화도 포함됐다. 실제 해킹 사고가 발생하기 전에 공격 가능성을 시험하고 취약점을 보완하는 예방 중심의 보안체계를 구축하기 위해서다.

신한은행은 지난달 AI 기반 취약점 진단·소스코드 분석 도구 개발 인력을, 하나은행은 AI·블록체인 보안과 위협 분석 인력을 모집했다. NH농협은행도 화이트해커와 오픈소스 취약점 분석 등으로 채용 분야를 세분화했다. 금융감독원에 따르면 5대 은행의 올해 정보보호 편성 예산은 3320억원으로 전년보다 3.8% 늘었다.



증권사도 보안 투자를 확대하고 있다. 한국인터넷진흥원(KISA) 공시에 따르면 2024년과 지난해 연속 공시한 한국투자증권, 신한투자증권, NH투자증권의 정보보호 투자액은 각각 12.6%, 23.9%, 24% 증가했다. 올해 처음 공시한 KB증권과 하나증권은 지난해 각각 122억원, 100억원을 투자했다. 내년에는 미래에셋·삼성·메리츠·키움증권 등 정보보호 공시 참여 증권사도 늘어날 전망이다.

금융당국은 AI 혁신과 보안 사이에서 속도 조절에 나섰다. 금융위원회는 지난달 보안 목적의 AI 활용을 위한 2차 망분리 규제 완화 방안을 마련했지만 잇단 해킹 사고에 이달 7일로 예정했던 참여기관 선정을 연기했다. 규제 완화 기조는 유지한다는 입장이다. 이억원 금융위원장은 지난 7일 국정감사에서 "금융권의 혁신과 보안 역량 강화 등을 지원하기 위해 보안을 전제로 망분리 규제 해제를 추진 중"이라고 밝혔다.

홍지연 자본시장연구원 선임연구위원은 "금융권의 AI 활용 범위가 확대되고 기술 수준도 고도화하면서 새로운 보안 위협이 등장하고 있다. 금융당국도 AI 활용을 촉진하는 동시에 보안 역량을 강화하는 방향으로 망분리 규제를 비롯한 금융보안체계의 전환을 추진하고 있다"고 말했다.