“안타깝게도 최근에 AI에 의한 사이버공격이 우리나라 금융권에서 현실화된 사례가 발생했습니다.”
김성웅 금융보안원 금융AI보안연구소장은 최근 열린 ‘금융 테크 컨퍼런스 2026’ 연사로 나와 “프런티어 AI라고 부르는 고성능 AI는 스스로 IT 시스템 취약점을 탐색할 뿐만 아니라 스스로 공격 가능한 수준까지 발전하고 있다. 이제는 AI가 촉발하는 사이버보안 위협을 심각하게 걱정해야 하는 시대”라고 경고하며, 최근에 발견된 AI를 활용한 금융권 대상 사이버공격 사례를 언급했다.
소프트프릭이 인공지능(AI) 시대에 필요한 ‘애플리케이션 프로그래밍 인터페이스(API)’ 보안의 핵심으로 ‘API 거버넌스’를 제시했다. 공격 트래픽을 차단하는 데 그치지 않고 기업 안에 어떤 API가 존재하는지 찾은 뒤, 누가 어떤 권한으로 사용하고 어떤 데이터가 오가는지까지 지속적으로 관리해야 한다는 전략이다. 소프트프릭은 AI 에이전트 확산으로 API 보안의 중요성이 더 커지고 있다고 봤다. 기존에는 사용자나 애플리케이션이 개별 API를 호출했다면, AI 에이전트는 사용자의 요청을 해석한 뒤 필요한 API를 스스로 선택하고 여러 API를 연속으로 호출한다.
“인공지능(AI) 시대에는 침해 자체를 완전히 막는 것은 어렵습니다. 침해 이후 확산을 막는 구조가 중요합니다. 그 핵심 기술이 마이크로세그멘테이션입니다.” 양경윤 일루미오코리아 대표는 <바이라인네트워크>가 개최한 ‘금융 테크 컨퍼런스 2026’에서 이같이 강조했다. 양 대표는 AI 활용이 늘고 기존 망분리 체계가 완화되면서 기업이 ‘제로 트러스트’를 실제 시스템에 구현하는 방법을 고민해야 한다고 강조했다. 그는 “침해를 가정한 구축을 어떻게 해야 하느냐고 했을 때 가장 먼저 이야기하는 것이 마이크로세그멘테이션”이라고 말했다. 마이크로세그멘테이션은 시스템과 워크로드를 작은 단위로 나눈 뒤 필요한 통신만 허용하는 방식이다. 공격자가 한 시스템에 침투하더라도 다른 서버나 서비스로 이동하지 못하도록 통신 경로를 세밀하게 통제한다.
정혜연 ING 한국대표는 가 22일 여의도 FKI타워 컨퍼런스센터에서 개최한 에서 이같이 밝혔다. 특히 최근 금융안정위원회(FSB), 금융보안원, 금융위원회에서 각각 AI 관련 제도와 기틀을 마련하는 움직임을 두고 “거버넌스와 혁신은 같이 가야 할 부분”이라고 강조했다.
금융권의 AI 에이전트 도입이 개념검증(PoC)를 넘어 확산 단계에 들어섰다. 하지만 현장에서는 신뢰와 거버넌스 문제로 에이전트에 실제 업무를 맡기지 못하는 한편, 한번 만든 에이전트를 계속 쓸 수 있는 자산으로 관리하지 못하는 경우가 많다. 모델이 빠르게 바뀌고, 부서별 SI 방식으로 에이전트가 파편화되면서 재사용·통제·고도화 비용이 커지고 있기 때문이다. 이에 금융 AX의 다음 단계가 단순한 도입이 아니라 ‘자산화와 거버넌스’에 초점이 맞춰져야 한다는 제안이 나왔다.
SM엔터테인먼트(SM) 인수 과정에서 시세 조종한 혐의로 기소돼 1심에서 무죄를 선고받은 김범수 카카오 창업자에 대해 검찰이 항소심에서도 재차 15년형을 구형했다.
금융권 정보기술(IT) 예산이 단순 챗봇 실험을 넘어 핵심 업무를 수행하는 에이전트 인공지능(AI) 중심으로 이동하고 있다. 기술 검증(PoC)과 시범 도입에 머물렀던 AI 활용이 실제 업무 적용 단계로 확대되면서, 연간 4000억원이 넘는 금융권 IT 예산에서도 AI 관련 인프라와 서비스 투자가 늘고 있다. 이처럼 AI가 금융사의 실제 업무에 들어가는 사례가 늘면서 금융권의 AI 활용 또한 에이전트 AI 중심으로 확대되면서 생성형 AI 2.0 시대로의 전환도 이어지고 있다.
아마존웹서비스(AWS)가 AI 에이전트 실행 환경을 사전 구축한 하네스 묶음을 선보였다. 에이전트를 만들 때 여러 기본 요소를 직접 조합하지 않고 간단하게 지능형 AI 에이전트를 구축하게 돕는다.
허용준 한국신용정보원 금융AI데이터부 AI개발팀 팀장은 지난 22일 여의도 FKI타워 컨퍼런스센터에서 열린 ‘금융 테크 컨퍼런스 2026’에서 금융권이 업무망에서 AI를 활용하는 데 보안과 혁신금융 서비스 적용 등 여러 제약이 있다고 설명했다. 이에 외부 연결 없이 PC와 내부망에서 AI를 구동할 수 있는 방안을 고민해 금융권 로컬 컴퓨팅 언어모델 엔진 ‘MyChat.LM’을 개발했다고 밝혔다.
국내 게임사들이 20년가량 오래전 출시한 묵은 게임 지식재산권(IP)을 다시 꺼내 들고 있다. IP만 활용해 새로운 게임을 만들거나, 현재 서비스 중인 게임의 과거 시점을 복원하는 클래식과는 다르다. 원작 IP를 현재 환경에서 문제없이 즐길 수 있도록 과거 게임성을 계승하면서 편의성을 강화한 작품이 연달아 모습을 드러내고 있다.
AI 확산으로 플랫폼이 AI 기술을 서비스와 이용자에게 연결하는 핵심 통로로 자리 잡고 있지만, 국내 플랫폼 정책은 여전히 과거의 규제 프레임에 머물러 있다는 지적이 나왔다. 플랫폼을 AI 생태계의 한 축으로 보고 산업·AI 정책과 연계하는 한편, 규제 또한 기업 규모나 선제적 우려보다는 실제 경쟁 제한과 이용자 피해를 중심으로 설계해야 한다는 제안이다.
![[그게 뭔가요] 떠들지 않는 AI 모델 JEV](https://cdn.byline.network/wp-content/uploads/2026/09/jev-325x216.jpg)
최근 AI 모델계에 신선한 충격을 던진 새로운 유형의 AI가 등장했다. 타입세이프AI란 스타트업에서 베타로 선보인 ‘제브(JEV)’다. 기존의 언어모델처럼 수다스럽게 떠들지 않고, 말하지 않는 대신 확률만 던지는 모델이다.
옵스왓(OPSWAT) 국내 총판 인섹시큐리티(대표 김종광)가 국가망보안체계(N2SF)에서 보안 등급이 다른 영역 사이의 파일 이동을 안전하게 통제하는 방안을 제시했다. 옵스왓의 ‘메타디펜더(MetaDefender)’를 중심으로 일방향 전송, 악성코드 검사, 파일 검증, ‘콘텐트 무해화(CDR)’기술을 묶어 등급 간 데이터 이동을 통제하는 전략이다.
“전 세계 생성 AI 투자가 이미 50조원에 육박한다고 한다. 이걸 가지고 정말 성과를 내고 있는지 다시 한번 짚어볼 때다. 지금까지는 어떤 모델을 도입하고 이를 잘 이용하는 데 집중했다. 더 중요한 건 어떤 비즈니스에 적용하고 검증할지, 결과를 어떻게 성과로 증명할지다.” 이세영 베스핀글로벌 전무는 22일 <바이라인네트워크>가 여의도 FKI타워 컨퍼런스센터에서 개최한 ‘금융 테크 컨퍼런스 2026’에서 이같이 말했다.
End of content
End of content
