AI도입으로 외부접점 늘어난 금융망…오픈소스·취약점 대비해야 작성일 04-09 122 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">"망분리 규제개선 1단계로 시스템 간 통로 생겨…공격표면 우려"<br>"챗GPT 쓰더라도 공격 시나리오 대비해야…전산망 방어 중요"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6azi54rRZe"> <figure class="figure_frm origin_fig" contents-hash="dfa04181e7d6e85d19bc2f736ba241d3b31ba4193ba8e27071a4b7883007d8ab" dmcf-pid="PM58S7g2GR" dmcf-ptype="figure"> <p class="link_figure"><img alt="9일 서울 강남 코엑스에선 사단법인 프로젝트 플라즈마가 주최하고 두나무·티오리·네이버·광운대가 후원한는 보안 콘퍼런스 '닷핵 콘퍼런스'가 진행됐다. 금융권 망분리 규제 개선에 따른 보안을 논의하는 세션이 진행되는 모습. 왼쪽부터 서호진 금융보안원 보안연구부 부서장, 김수득 법무법인 김앤장 정보보안연구소 수석, 김창훈 대구대 정보보호학과 교수, 이형철 국민은행 정보보호부 수석차장/뉴스1 ⓒ News1 윤주영 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/09/NEWS1/20250409185012895upgh.jpg" data-org-width="1400" dmcf-mid="8DNWRmuSGd" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/09/NEWS1/20250409185012895upgh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 9일 서울 강남 코엑스에선 사단법인 프로젝트 플라즈마가 주최하고 두나무·티오리·네이버·광운대가 후원한는 보안 콘퍼런스 '닷핵 콘퍼런스'가 진행됐다. 금융권 망분리 규제 개선에 따른 보안을 논의하는 세션이 진행되는 모습. 왼쪽부터 서호진 금융보안원 보안연구부 부서장, 김수득 법무법인 김앤장 정보보안연구소 수석, 김창훈 대구대 정보보호학과 교수, 이형철 국민은행 정보보호부 수석차장/뉴스1 ⓒ News1 윤주영 기자 </figcaption> </figure> <p contents-hash="2dbe2a542cebd0c32713825765c45c1881f9b4f004716bdd4a63122456d50d53" dmcf-pid="QR16vzaVYM" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자 = 클라우드 기반 서비스형 소프트웨어(SaaS), 인공지능(AI) 언어모델을 도입하려는 금융권은 단계적으로 망 분리를 완화해 시스템과 외부와의 접점이 늘어난 상태다. 오픈소스, 애플리케이션 인터페이스 프로그램(API) 등 취약점이 검증되지 못하면, 공격자들은 이를 악용해 내부 정보를 외부로 유출하는 게 가능해진다.</p> <p contents-hash="3c08bcf421991582386b0d544129a29bbf80dc6d1d7a534ce7ca16154022c92f" dmcf-pid="xetPTqNfZx" dmcf-ptype="general">망 분리 규제는 향후 더욱 완화할 예정이라, 다양한 공격 시나리오를 설정해 선제적으로 대비해야 한다는 조언이 나온다.</p> <p contents-hash="8c2b6cc795514f9d565a9748695084ca632945de4c400fe9cf4b4172fb8dbc2a" dmcf-pid="yGovQD0C5Q" dmcf-ptype="general">9일 서울 강남 코엑스에서 열린 보안 콘퍼런스 '닷핵 콘퍼런스 2025'에선 이런 내용이 공유됐다. 콘퍼런스는 사단법인 프로젝트 플라즈마가 주최하고 두나무(389930)·티오리·네이버(035420)·광운대가 후원한다.</p> <p contents-hash="c459f548b1a03bbd77fb4b7ca505f49d66ed211831994c15ccff173bdf8c75f9" dmcf-pid="WHgTxwphZP" dmcf-ptype="general">서호진 금융보안원 부서장에 따르면 2015년 망 분리 규제 합리화를 시작으로 규제는 점차 완화해 왔다. 특히 최근엔 챗GPT 등 AI 서비스가 문서·상담 등 업무 상당 부분을 대체할 것으로 기대되면서 이 속도는 빨라지고 있다.</p> <p contents-hash="fab0e9b90717c48f0f4f5c2459576b7e82a57a987db2b78e7dd3fa7931810192" dmcf-pid="YXayMrUl56" dmcf-ptype="general">현재 망 분리 규제 개선 로드맵 1단계가 실행 중이다. 금융 시스템을 구성하는 업무망·연구개발망·전산망 3개 영역간 물리적 망 분리를 일부 없애 원활한 서비스 개발을 돕는 것이다. </p> <p contents-hash="dc491337ee7f8e8bce0e1ebd08e51bd8d9396e2e3e02480eb25d1b0f69191897" dmcf-pid="GZNWRmuSG8" dmcf-ptype="general">구체적으로 업무망과 연구개발망 사이 논리적 분리가 허용되며, 연구개발망과 전산망 사이에도 소스코드가 오가는 통로를 둘 수 있게 된다. 다만 금융사는 금융보안원 등이 제시한 보안 요건을 충족해야 한다. </p> <p contents-hash="166ea85254be615df0fe1bcd413704f0e22aaf7e6beabd2c6d082c6d68f50650" dmcf-pid="H5jYes7vG4" dmcf-ptype="general">하지만 검수를 거친 시스템이라도 실전 경험을 한 건 아니므로 안심할 수 없다. 보안 당국이나 회사가 모든 공격 시나리오를 검증하기도 어렵다.</p> <p contents-hash="cba0ce1a652aad2d3ece1d5896e0bc842417276fbdbca9521c9b3c72552ccaa9" dmcf-pid="X1AGdOzT5f" dmcf-ptype="general">이형철 국민은행 정보보호부 수석은 "오픈소스 속 취약점을 걸러내는 것도 시간이 걸려 취약점 검출 도구를 쓰는 게 유일한 방안"이라고 말했다.</p> <p contents-hash="b39ee45752f1fe9e1f0ad55e3acea1e74d1fa9644ccd44e853577e72e2a4967c" dmcf-pid="Z1AGdOzTGV" dmcf-ptype="general">특히 각종 API를 내려받는 연구개발망과 주민등록번호 등 정보가 담긴 전산망 사이 구간이 공격받으면 고객 정보 유출로까지 이어질 수 있다.</p> <p contents-hash="297fc6eb8a612f01abec8fe9558f5feac283e56461da8e8cb0dfa0569f362d73" dmcf-pid="5tcHJIqy52" dmcf-ptype="general">이형철 수석은 "자체·블록 암호화 등을 적용했으며, 원천 데이터가 외부로 학습되는 것을 방지하는 기술을 고민하고 있다"며 "개발자는 MS 코파일럿이나 챗GPT를 직접 써보고, 모의 공격을 통해 취약점을 파악해야 한다"고 주문했다.</p> <p contents-hash="25298ca92d23f2eedee8d646743e164b1fa94436f2e7a8efeb15f65741fe3a47" dmcf-pid="1FkXiCBWG9" dmcf-ptype="general">규제 개선 로드맵 3단계가 되면 은행은 시스템 구성을 더 자율적으로 할 수 있게 된다. 당국은 사고 발생 시 과징금 등 사후 처벌을 강화하는 방식으로 전환할 예정이다.</p> <p contents-hash="88ea6093fee2aca512a2ff1a01da8e8eaa9c2c73d48f8142913a1d75b20bec2e" dmcf-pid="t3EZnhbYGK" dmcf-ptype="general">이 경우 배상의 책임소재를 가리는 게 문제다. 챗GPT를 도입한 은행이 침해사고를 입었다면 오픈AI와 은행 중 누가 책임이 큰지 따지기 어렵단 의미다.</p> <p contents-hash="edbe8dd1048d969c406064ac96c13115b791668dfc7fdedd18bb95e265fe9756" dmcf-pid="F0D5LlKG5b" dmcf-ptype="general">김수득 김앤장 수석은 "빅테크가 국내 대리인이 없다면 해결하기는 더욱 어려울 것"이라며 "제도를 보완하는 과정에서 고민해야 할 부분"이라고 말했다.</p> <p contents-hash="4659712e72f36ef1f6be440ad41d14cb0848889a34952ed75b9d6c1b76a7dbfa" dmcf-pid="3pw1oS9HtB" dmcf-ptype="general">legomaster@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 달샤벳 수빈 "DJ로 클럽 공연하며 남 구애 받아, 날 술자리 친구처럼 대해"('노빠꾸') 04-09 다음 민관 원팀 “기술 주권에 명운 달렸다... 대한민국 전략 로드맵 만들자” 04-09 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
