KB국민은행은 마이크로소프트와 협력하며 발빠르게 AI 에이전트 플랫폼을 구축하고 현업 업무에 60개 이상의 AI 에이전트를 도입했다. 그 결과 업무 처리 시간을 단축하는 등의 효과를 입증했다. 이제 AI 에이전트 효과의 전사적 확산을 위한 새로운 플랫폼 마련으로 고민이 이동했다. 금융 규제 조건과 보안성을 충족하면서 최신 기술을 발빠르게 활용할 수 있는 기반으로 ‘플랫폼 2.0’을 구축하고, 금융 특화 가드레일을 개발해 AI의 신뢰성과 안전성도 확보했다.
SC제일은행은 올해 7월 전사 전직원을 대상으로 마이크로소프트365 코파일럿을 도입했다. 규제 당국의 승인과 글로벌 및 SC제일은행 내부 검토를 통과한 전면 도입이었다. 그 과정은 간단하지 않았다. 규제를 준수하면서 AI 통제력과 보안성을 확보하고, 다양한 사용자가 적극적으로 활발하게 AI를 활용하게 해야 하는 일이었다. SC제일은행의 이성훈 부장은 “AI 기능보다 승인 가능한 운영 모델을 먼저 만들었다”고 말했다.
정부가 최신 AI 기술을 이용해 산업을 혁신하려는 금융권을 향해 규제 완화의 방향성을 보여주고 있다. 금융 기업의 기술 혁신을 늦추게 했던 망분리 규제 완화 조치가 올해 들어 빠른 속도로 진행되고 있고, AI 채택을 가로막던 규제가 완화되면서 금융권의 혁신 속도가 빨라질 것으로 예상된다. 한편으로 폭증하는 AI 기반의 사이버 공격에 금융 회사가 적절히 대응할 수 있도록 하는 정책도 마련되고 있다. 정부의 새로운 보안 규제 환경에 금융사는 어떻게 대응해야 할 지 관심이 높아진다.
전 세계적인 AI 열풍 속, 국내 금융권은 엄격한 규제와 보안 수준을 유지하면서 생성형 AI로 혁신을 추구해야 하는 어려운 과제를 안고 있다. 최신 AI 기술을 발빠르게 도입한 ‘프런티어 펌’과 격차를 줄이려는 금융회사들의 분전은 AI 에이전트 시대일수록 더 격렬해진다.
유럽연합(EU)에 하드웨어나 소프트웨어 제품을 판매하는 기업은 11일부터 자사 제품에서 실제 공격에 악용되고 있는 취약점이나 중대한 보안사고를 알게 되면 24시간 안에 EU 사이버보안청(ENISA)에 신고해야 한다. 국내 제조사는 물론, EU 시장에 해당 제품을 공급하고 있는 모든 기업이 적용 대상이다.
내일(11일부터) 개정된 ‘개인정보보호법’이 시행된다. 이제 기업은 개인정보 유출이 확정될 때까지 기다렸다가 이용자에게 알릴 수 없다. 개인정보 유출 가능성이 높다고 합리적으로 판단되는 사실을 알게 되면 그때부터 72시간 안에 이를 통지해야 한다. 또한 고의나 중대한 과실로 개인정보 침해를 반복하거나 1000만명 이상에게 피해를 일으키면 전체 매출액의 최대 10%까지 과징금을 물 수 있다.
오픈AI가 프론티어 인공지능(AI) 개발사를 대상으로 미국 연방 차원의 의무적인 안전규제가 필요하다고 밝혔다. 모델의 역량이 특정 위험 수준에 도달할 경우 개발 속도를 늦추거나 중단할 수 있는 공통 기준도 마련해야 한다고 제안했다.
오픈AI가 유럽연합(EU)의 두 갈래 규제망에 동시에 들어왔다. 프런티어 인공지능(AI) 모델 자체의 위험은 AI법(AI Act)으로, 챗GPT가 검색·정보유통 서비스로 만들어내는 위험은 디지털서비스법(DSA)으로 관리받는 구조다.
유럽연합(EU)의 디지털 제품 보안 규제가 오는 9월 신고 의무를 시작으로 실제 운영 단계에 들어간다. EU 집행위원회는 27일(현지시간) 사이버복원력법(CRA)의 적용 범위와 취약점 신고 절차, 보안 지원기간 등을 구체화한 적용지침을 공개했다.
공공기관의 개인정보 유출 신고가 늘면서 개인정보보호위원회(이하 개인정보위)가 2026년 공공기관 개인정보 보호수준 평가를 사전 예방 중심으로 바꾼다. 유출사고 감점은 최대 20점으로 높이고, 내부자 보안과 모의해킹 실적을 집중 평가한다. 황지은 개인정보위 자율보호정책과장은 26일 서울 서초구 aT센터에서 열린 ‘미토스 AI 시대, 개인정보보호 규제 컴플라이언스’ 세미나에서 이같이 밝혔다.
“AI와 사이버보안 규제가 수출 조건이 되는 시대, 규제 대응 역량이 곧 수출 경쟁력입니다.” 산업통상부 국가기술표준원은 21일 서울 강남구에서 ‘2026 AI·사이버보안 규제 대응 세미나’를 열고 수출 기업이 준비해야 할 인공지능(AI)과 사이버보안 규제 대응 전략을 공유했다.
![[그게 뭔가요] ‘사이버 보험’이 필요한 이유](https://cdn.byline.network/wp-content/uploads/2026/03/cyber1-325x216.jpg)
사이버 보험이 다시 주목받고 있다. 지난해 대형 침해사고와 개인정보 유출이 잇따르면서 기업이 사고 뒤 감당해야 할 복구비와 배상책임, 영업 차질 비용이 함께 커지고 있기 때문이다. 침해 사고는 단순한 전산 장애로 끝나지 않는다. 서비스 중단, 데이터 복구, 법률 대응, 평판 훼손 등 다양한 과제로 이어지며 기업 경영 전반을 흔드는 문제로 떠오르고 있다.
“결국 인간은 신뢰하는 기술만 사용합니다. AI 기술 확산의 전제는 신뢰입니다. 그리고 신뢰의 기본은 규제와 거버넌스 준수에서 시작됩니다.” 페츠너 고문은 AI 확산을 기술 경쟁만의 문제가 아니라 신뢰의 문제로 풀었다. 그는 클라우드 확산기에도 신뢰가 핵심이었고, AI 시대에는 그 중요성이 더 커졌다고 말했다. 기술이 널리 쓰이려면 성능보다 먼저 안전장치와 통제 구조를 갖춰야 한다는 설명이다.
SAS 코리아와 법무법인 율촌, 블록체인 기술 전문 기업 람다256은 스테이블코인 및 디지털자산 시장을 둘러싼 제도 변화에 선제적으로 대응하기 위해 3자 간 업무협약(MOU)을 체결했다고 11일 밝혔다.
세계 두번째 인공지능기본법이 우리나라에서 22일부터 시행된다. 국가 인공지능 경쟁력을 높이고, 안전하고 신뢰할 수 있는 인공지능 활용 기반 조성을 목적으로 마련된 법으로 국가 인공지능 거버넌스를 법제화하고, 인공지능 산업 활성화와 인프라 조성, 인공지능 혁신을 뒷받침하는 안전신뢰 기반에 관한 내용을 담았다.
End of content
End of content
