KB국민은행, 망분리 규제 완화 2차도 제외

KB국민은행이 금융당국의 망분리 규제 긴급 완화 2차 대상 금융사에서 제외된 것으로 확인됐다. 최근 발생한 해킹 사고가 영향을 미친 것으로 전해진다.

6일 금융권에 따르면 금융위원회는 최근 보안 목적의 인공지능(AI)과 서비스형 소프트웨어(SaaS) 사용을 허용하는 망분리 규제 긴급 완화 2차 대상 금융회사 13곳을 선정해 통보했다. 금융권 해킹 사고 대응 등의 영향으로 일정이 한 달가량 지연된 것으로 알려진다.

은행권에서는 NH농협은행과 IBK기업은행이 재도전 끝에 규제 예외 적용 대상에 포함됐다. 지난 6월 1차 선정 당시 신한·하나·우리은행과 인터넷전문은행 카카오뱅크가 이름을 올렸다.

이번에 두 은행이 추가되면서 국민은행은 5대 은행 가운데 유일하게 두 차례 연속 대상에서 제외됐다. 카카오페이와 토스페이 등 전자금융업자도 이번에 처음으로 규제 완화 대상에 포함됐다. KB금융그룹 계열사 중에서는 KB증권이 1차, KB국민카드가 2차 규제 완화 대상에 각각 선정된 바 있다.

연이은 제외 배경에는 지난 9월 말 발생한 직원용 모바일 업무 지원 시스템 해킹 사고가 있는 것으로 풀이된다. 국민은행은 관계기관과 추가 분석을 진행한 결과, 기존에 확인된 119명 외에 고객 2091명의 정보가 추가로 유출된 사실을 지난달 파악했다.

국민은행 측은 2차 대상에서 제외된 사실을 인정하면서도 추가 선정 가능성을 준비하겠다는 입장이다. 국민은행 관계자는 “미선정 내용은 이미 통보받았다”면서도 “향후 기회가 있다면 도전하겠다”고 밝혔다.

한편 금융당국은 AI를 활용한 해킹 위협에 대응하기 위해 망분리 규제 전면 해제를 논의하는 태스크포스(TF)를 구성할 계획이다. 기존 내부망과 외부망을 분리하는 방식에서 벗어나 AI로 공격을 탐지하고 차단하는 새로운 보안체계를 마련한다는 구상이다.

TF에는 정부와 유관기관, 민간 전문가, 전 금융권 담당 임원 등이 참여한다. 데이터 중요도에 따른 관리·보호체계와 모든 접근을 지속적으로 검증하는 ‘제로트러스트’ 등 대체 보안수단을 논의할 예정이다.

글. 바이라인네트워크
<이수민 기자>Lsm@byline.network