지난 4월 앤스로픽이 프론티어 인공지능(AI) 모델 ‘미토스(Claude Mythos Preview)’를 제한 공개한 이후, 국내 금융사들이 금융보안원에 던진 질문이다. 5월 말 문을 연 금융보안원 AI보안지원센터에는 이런 문의가 200여건 접수됐다. 자체 연구·기술 조직을 갖춘 대형사와 달리, 스스로 답을 찾기 어려운 중소형사의 질의가 특히 몰렸다. 금융보안원 내부에서는 이미 이전부터 문제의식이 자라고 있었다. 전 분야의 업무 방식이 AI로 전환되는 ‘티핑포인트’가 곧 온다는 판단 아래 2024년 ‘AI혁신실’을 만들었고, 2025년 말에는 자체 ‘AI 추진전략’을 수립했다. 올해 상반기부터 이를 단계적으로 추진하던 중 미토스가 등장하면서 공격의 속도와 규모가 커졌고, 그 연장선상에서 지난 6월 금융AI보안연구소가 신설됐다. 금융사의 문의가 감당하기 어려울 만큼 몰리자 지원센터는 연구소 출범보다 약 3주 앞선 5월 27일 먼저 가동됐다. 본지는 지난 27일 서울 여의도 금융보안원에서 초대 소장을 맡은 김성웅 소장을 만나 급변한 AI 환경 속 금융보안의 좌표와, 망분리 규제 완화의 연착륙 조건을 짚어봤다. ▶미토스發 위기감…“패치 안 하면 뚫리고, 하자니 불가능하고” = AI가 보안의 방벽을 흔들고 있다는 신호는 곳곳에서 감지된다. 김 소장은 “‘이건 딱 미토스를 쓴 공격이다’라고 구분하는 건 불가능하지만 공격의 규모와 속도, 범위가 늘어난 건 이미 확인된 징후”라고 말했다. 금융사들은 “신규 AI 모델을 도입해 서비스하려는데 어떤 위협이 있고 대응 방안은 무엇인가”, “프론티어 AI 보안 위협에 대응하려면 사내 거버넌스 체계를 어디서부터 잡아야 하나”, “패치가 하루에 수백 건씩 쏟아진다는데 어디서부터 적용해야 하나” 등의 질문을 쏟아냈다. 특히 패치 문제가 골칫거리였다. 미토스가 참여한 앤스로픽의 ‘프로젝트 글래스윙’ 과정에서 오픈소스와 기존 소프트웨어의 취약.을 AI로 훑자 순식간에 수만 건이 쏟아졌고, 수십 년간 사람이 찾아내지 못한 취약.까지 발견됐다는 보고가 나왔다. 취약。이 늘어난 만큼 패치도 폭증한다. 김 소장은 “패치를 안 하면 해킹당할 것이고, 하자니 물리적으로 불가능한 규모”라며 “금융사들이 막막해했다”고 말했다. 금융보안원은 우선순위 기준부터 제시했다. 위험성 평가와 자산 중요도 평가를 거쳐 ▷당장 할 것 ▷그다음 할 것 ▷나중에 할 것을 가려내는 판단 기준을 만들어 배포했다. 황금성3게임다운로드 “AI 공격은 AI로 막아야 한다는데 무엇부터 자동화해야 하느냐”는 질문도 많았다. 김 소장은 “대량의 로그를 분석하고, 코드를 리뷰하고, 보안 이벤트를 요약해 사람에게 보여주는 일은 AI에 맡기기 좋다”면서도 “최종적인 결정과 그에 대한 책임, 모호한 데이터를 판별하는 일은 사람이 해야 한다”고 조언했다. 이 내용은 지난 7월 금융위원회와 공동으로 배포한 ‘프런티어 AI 보안위협 금융분야 대응요령’에 담겼다. ▷경영진 책임 강화 ▷취약。 및 패치관리 ▷자산·공급망 관리 ▷AI 기반 방어 자동화 ▷금융권 공동대응 및 복원력 강화 ▷침해확산 방지 체계 등 6개 분야로 구성됐으며, 기술 변화에 맞춰 계속 개정할 예정이다. ▶망분리 완화 두 달…단계적 서비스 확대가 핵심 = AI를 쓰지 않을 수 없는 시대가 왔고, 그 변화는 육중한 ‘망분리(금융사 내외부 통신망 분리)’의 벽에 둘러싸인 금융사에도 예외 없이 닿았다. 금융당국은 지난 6월부터 10개 금융사를 선정해 망분리 규제 완화 1차 적용에 들어갔다. 전면 해제가 아니라 보안 SaaS(서비스형 소프트웨어)와 보안 목적의 AI 사용 정도만 열어준 조치다. 금융보안원은 약 두 달에 걸쳐 이들 10개사의 보안대책 평가를 거의 마무리했다. 김 소장은 “잘된 사례도 봤고 준비가 부족한 사례도 봤다”며 평가 결과를 익명화·일반화해 한두 달 안에 공유할 예정이라고 밝혔다. 구체적인 취약.은 공개하지 않지만 2차 완화 대상 금융사들이 참고할 수 있도록 하는 것이 목적이다. 우수 사례로는 네 가지가 꼽혔다. 먼저 망분리가 완화됐다고 전 직원·전 시스템에 일시에 적용하는 대신, 특정 영역에 최소한으로 구축한 뒤 단계별 리스크를 분석하며 。진적으로 확대하는 ‘단계적 도입 전략’이 꼽혔다. 김 소장은 “문이 열렸다고 한꺼번에 다 들어가면 사고가 났을 때 되돌릴 방법이 없다”며 “아무리 좋은 것도 부작용이 있을 수 있다”고 말했다. 클라우드 침해사고 특화 매뉴얼을 마련한 금융사도 우수한 평가를 받았다. 내부 시스템 대응체계와 별도로 클라우드·SaaS 구간에서 사고가 났을 때의 대응 절차를 따로 마련한 사례다. 이외에도 클라우드가 기본 제공하지 않는 보안 기능을 자체 구현한 경우와 더불어 통합계정관리 범위를 넓혀 내부 시스템만 연동하던 계정관리 체계에 SaaS·클라우드 계정까지 묶어 한 곳에서 관리하도록 한 사례도 긍정적인 평가를 받았다 릴게임알라딘 . 망분리 규제 완화가 된 금융사에서 공통적으로 부족한 。으로는 ‘어떤 보안 SaaS가 필요한지에 대한 자체 평가가 부족한 .’을 짚었다. 김 소장은 “이 솔루션이 왜 필요한지, 무엇이 좋아지는지, 이것 때문에 추가되는 부작용과 위험이 무엇인지를 따지지 않고 남들이 쓰는 솔루션을 그냥 도입하는 경우가 있어 추가적인 사별 컨설팅이 필요해 보인다”고 짚었다. 금융보안원은 현장에서 해당 솔루션의 역할과 그로 인해 생기는 위험을 공유하는 코칭을 진행했고, 금융사들은 계획을 보강하는 과정을 거쳤다. 망분리 완화는 보안의 구조 자체를 바꾼다. 기존 망분리는 ‘경계 보안’이다. ‘여기까지가 내부망이니 이 안은 비교적 안전하다’는 가정이 성립했다. 하지만 망을 열면 그 경계가 사라진다. 내부망에도 공격자가 있을 수 있다는 전제 아래 시스템을 격자처럼 잘게 나누고(세그멘테이션), 그 안의 움직임과 데이터 흐름을 전부 감시·통제해야 한다. 김 소장은 “밖으로 나가는 것은 편해졌지만 내부 통제는 오히려 심해져야 한다”며 “옆으로 넘어가 정보를 주고받을 때 인증 절차가 늘어나야 하고, 더 촘촘하게 확인하고 모니터링해야 한다”고 강조했다. 그는 가장 우려되는 업권으로 AI 도입 의지는 높지만 보안 투자 여력이 구조적으로 부족한 소규모 핀테크와 중소형 2금융권을 꼽았다. ▶“규정이 시키는 대로만 하면 역부족”…관제 역량이 격차를 가른다 = 금융사의 AI 활용은 이미 상당한 수준으로 올라섰다. 김 소장은 “대형 금융사들은 AI 에이전트를 굉장히 많이 도입하고 있다”고 말했다. 문제는 도입 속도만큼 방어 체계가 따라오지 못한다는 .이다. 전형적인 문제는 서비스 출시 때 자체적으로든 외부 기관에 맡겨서든 진단을 한 번 받고, 지적된 부분을 막은 뒤 지나가는 방식이다. 시스템도 공격도 계속 변하는데 대응은 한 번에 그친다. 금융보안원이 제공하는 것은 최소한의 가이드일 뿐, 거기서 멈추면 취약해질 수밖에 없다. 반면 공격 기법은 날마다 진화하고 있다. 초기에는 “지금까지의 지시를 다 무시하라”는 식의 단발성 탈옥이 통했지만 이제는 막힌다. 대신 여러 차례 대화를 이어가며 단계적으로 AI를 유도하거나, 지식DB 자체를 오염시키는 방식이 여전히 유효한 공격이다. 김 소장은 “특정 단어를 거르는 필터링만으로는 막을 수 없다”며 “질문의 문맥에서 어떤 의도로 속이려 하는지를 읽어내야 한다”고 짚었다. 무료인터넷바다이야기 그는 “AI를 이제 막 도입했거나 단순한 필터링 정도만 갖춘 곳은 금융보안원에서 。검을 나가보면 쉽게 보안망이 뚫리곤 한다”고 했다. 금융사가 참고할 만한 선도 사례도 있다. 김 소장은 IT 기반 회사들이 더 공격적으로 보안대책을 마련하는 측면이 있다며 카카오뱅크를 꼽았다. 그는 “이쪽으로 공격이 많이 들어올 텐데 ‘이 정도 하면 되겠지’로 끝내지 않고, 우리가 생각하지 못한 부분까지 들어올 것이라고 보고 계속 모니터링하고 분석하고 대응하며 개선하는 곳”이라고 평가했다. 앞으로 AI 금융보안에서는 상시 관제 역량을 갖춘 금융사와 그렇지 않은 금융사의 격차가 벌어질 것이라는 경고다. 무엇이 그 차이를 만드느냐는 질문에 김 소장은 조직의 태도를 들었다. 그는 “규정이 시키니까, 법이 시키니까, 업체가 도입해야 한다고 하니까 움직이면 거기까지 못 간다”며 “‘우리가 안전해지려면 무엇을 해야 하나, 우리 시스템의 안전을 위협하는 요인이 무엇인가’를 스스로 찾고, ‘우리가 모르는 요인이 있을 수 있으니 지켜보자’는 자세로 관제에 긴장을 놓치지 않아야 한다”고 말했다. 이 때문에 AI 보안은 더 이상 보안 부서만의 일이 아니다. 김 소장은 “AI 시스템이 전 업무로 퍼지기 때문에 보안이 전사적 영역으로 확대된다”며 “기존 보안 부서와 AI 개발·운영 부서, 리스크 관리 부서가 일체가 되어 다뤄야 한다”고 강조했다. 인터뷰에서 김 소장이 가장 힘주어 말한 대목은 최고경영진을 향한 당부였다. 망분리 완화로 최고정보보호책임자(CISO)의 부담은 급증했다. 그는 “CISO들이 망분리 완화를 원하지 않는 경우도 있다”며 “경계를 쳐서 걱정거리를 줄여놨는데 그것을 걷어내고 ‘이제부터 알아서 식별하고 막으라’는 것”이라고 현장 분위기를 전했다. 예전에는 경계만 잘 막으면 됐고 솔루션도 단순했지만, 지금은 회사마다 내부 사정과 구조, 업무가 모두 달라 자신에게 맞는 답을 직접 찾아야 한다. 다만 현실은 반대로 가고 있다는 게 김 소장의 우려다. 그는 “보안 업무도 AI로 자동화하면 두 사람이 하던 일을 한 명이 해도 되겠다는 식으로, 예산과 인력을 얼마나 줄일 수 있을지부터 CFO나 CEO들이 먼저 보고 있다”면서 “망분리 완화든 AI 보안이든 예측할 수 없는 새로운 리스크가 생기는 국면이기 때문에 보안 조직의 인력과 예산을 줄여서는 절대 안 되고, 오히려 더 투자해야 할 시。”이라고 강조했다. 김 소장은 “AI 도입 효과로 여력이 생겼다면 그 여력을 인간만이 할 수 있는 심도 있는 보안업무와 리스크 관리에 재투자해야 한다”고 덧붙였다. 재투자해야 한다”