금감원 “AI 보안 역량을 갖춘 금융사부터 망분리 해제 검토”
이석 금융감독원 디지털금융총괄국장은 26일 서울 여의도 콘래드서울에서 열린 ‘서울핀테크위크 2026’에서 금융사의 AI 활용 범위를 보안 업무에서 다양한 분야로 확대하기 위해 보안 역량이 뛰어난 금융사부터 망분리 규제를 전면 해제하는 방안을 검토하고 있다고 밝혔다.
이석 금융감독원 디지털금융총괄국장은 26일 서울 여의도 콘래드서울에서 열린 ‘서울핀테크위크 2026’에서 금융사의 AI 활용 범위를 보안 업무에서 다양한 분야로 확대하기 위해 보안 역량이 뛰어난 금융사부터 망분리 규제를 전면 해제하는 방안을 검토하고 있다고 밝혔다.
AI 에이전트를 기업 업무에 도입하는 여정은 이제 막 시작됐다. 기업은 AI 에이전트를 만들고 데이터와 업무 시스템을 연결하는 일부터 어려움을 겪고 있다. 그러나 기술과 데이터를 준비하는 것만으로는 충분하지 않다. 출발 단계에서부터 함께 설계해야 할 것이 있다. 바로 ‘보안’이다. 기업이 AI의 편리함과 생산성에 주목하는 사이, 그 이면에서는 AI의 판단과 행동을 어디까지 통제할 수 있느냐는 문제가 커지고 있다. AI 에이전트가 사람을 대신해 업무를 수행하고 자율적으로 행동하는 범위가 넓어질수록 보안의 중요성도 커질 수밖에 없다.
웹사이트와 서버 개발에 널리 쓰이는 소프트웨어에서 고위험 보안 취약점이 잇따라 발견되면서 국내외 보안기업들이 대응에 나서고 있다. 프로그래밍 언어 PHP에서는 2건의 취약점의 긴급 보안 패치가 배포된 지 이틀 만에 세 번째 원격코드실행(RCE) 취약점이 또 확인됐다. 자바스크립트 실행 환경인 노드.js(Node.js)에서도 서버에서 임의의 코드를 실행할 수 있는 ‘Node2Shell’ 취약점이 발견돼 긴급 패치가 배포됐다. 국내 보안기업들도 취약점 점검 도구와 공격 차단 방안을 잇달아 공개하고 있다.
카스퍼스키(한국 대표 이효은)는 AI 기반 요약 기능과 모델 컨텍스트 프로토콜(MCP) 연동 기능을 추가한 ‘카스퍼스키 위협 인텔리전스 포털(Kaspersky Threat Intelligence Portal)’ 업데이트를 26일 발표했다.
솔트웨어(대표 이정근)는 자체 개발한 AI 보안 솔루션 ‘사피가디언(Sapie-Guardian)’의 민감정보 탐지 기술 관련 특허를 획득하고 금융사 공급 사업을 수주했다고 26일 밝혔다. 이번에 등록한 특허 명칭은 ‘민감 정보 탐지 시스템 및 민감 정보 탐지 방법’이다. 사용자 컴퓨터와 외부 생성형 AI 서버 사이에서 통신을 중계하고 언어모델 기반 문맥 분석으로 민감정보를 탐지·제어하는 기술이 포함됐다.
마에스트로포렌식은 자연어를 이용해 디지털 증거를 검색·분석하고 조사 보고서를 작성하는 ‘마에스트로 위즈덤 AI 에이전트(MAESTRO WiSDOM AI Agent)’를 출시했다고 26일 밝혔다. 디지털포렌식은 운영체제 기록과 파일, 프로그램 실행 흔적, 이벤트 로그 등 디지털 증거를 분석해 사건의 경위와 원인을 확인하는 작업이다.
과학기술정보통신부(이하 과기정통부)는 더존비즈온 침해사고의 원인과 피해 규모를 확인하기 위해 민관합동조사단을 구성해 조사에 착수했다고 26일 밝혔다. 더존비즈온은 지난 16일과 21일 두 차례 침해사고를 신고했다. 과기정통부와 한국인터넷진흥원(KISA)은 각 신고 직후 회사에 관련 자료 보전을 요구하고 사고 원인과 피해 규모를 조사했다.
기업의 AI 에이전트 도입은 짧다면 짧고, 길다면 긴 여정이다. 그리고 완주하기 힘든 여정이기도 하다. 출발선을 긋는 것부터 힘들고, 목표 지점을 잡는 것도 힘들다. AI 에이전트 여정에 존재하는 어려움은 무엇이고, 어떻게 여정을 계획해야 하며, 또 어떻게 여정을 진행할 것인가. 많은 질문이 시중을 뒤엎고 있다. 현재 AI 에이전트 프로젝트에서 발견되는 공통의 문제점과 그 해결 방안, 기술적 논쟁을 분석하고, 현재와 앞으로 AI 사업자의 시장 경쟁 양상을 전망해본다.
세이퍼링크(대표 송경숙)는 글로벌 정보기술(IT) 인프라 기업 휴렛팩커드 엔터프라이즈(HPE)의 공식 파트너 자격을 확보하고 국방·방산 분야의 IT 인프라 사업을 확대한다고 23일 밝혔다. 세이퍼링크는 이번 파트너십을 계기로 서버·스토리지·네트워크 등 IT 인프라 제품 공급과 시스템 설계·구축 사업을 추진한다. 기존 사이버보안 사업과 연계해 국방·방산 및 공공 분야에서 IT 인프라 구축부터 보안 운영까지 지원할 계획이다.
모든 사고를 API 취약점으로 설명할 수는 없다. 그러나 외부 업무 채널이 내부 시스템과 고객 데이터에 어떻게 접근하는지 살펴볼 때 API는 우선 점검 대상이다. 이번 사고들을 계기로 어떤 API가 운영되고 있으며 누가 어떤 권한으로 데이터를 이용하는지, 관리 체계 전반을 재정비할 때다.
외부 업무지원 시스템을 둘러싼 사고가 던지는 질문은 분명하다. 고객 데이터에 접근할 수 있는 모든 경로가 조직의 보안 관리 범위에 포함돼 있는가 하는 것이다. API는 웹·모바일 서비스와 내부 업무시스템, 외부 협력사, AI 서비스를 연결한다. 서비스가 늘어나고 시스템이 복잡해지면 실제 운영 중인 API와 자산 목록 사이에 차이가 생기기 쉽다.
인공지능(AI)이 해킹과 온라인 사기 등 기존 범죄의 속도와 정교함을 높이고, 경찰의 판단을 속이는 새로운 공격까지 낳고 있다는 진단이 나왔다. 이에 경찰도 기존 사이버안보 분야의 대응 체계를 활용하면서 AI 범죄의 조기 발견과 피해 예방에 나서야 한다는 제언이다. 박보라 국가안보전략연구원 미래전략연구실 연구위원은 23일 인천 송도컨벤시아에서 열린 ‘SAFE AI Security Summit 2026 컨퍼런스’에서 AI 확산에 따른 사이버위협의 변화와 경찰의 대응 방안을 제시했다.
인공지능(AI) 영상분석 기업 인텔리빅스가 오는 30일 코스닥 시장에 상장한다. 인텔리빅스는 지난 21일부터 이틀간 진행한 일반 투자자 대상 공모주 청약에서 1410.9대 1의 경쟁률을 기록하고 약 4조원의 청약 증거금을 모았다고 22일 밝혔다.
이글루코퍼레이션(대표 이득춘)은 클라우드 환경에서 네트워크 장애가 발생해도 로그 데이터를 중단 없이 수집하고 순서대로 저장하는 ‘클라우드 기반의 로그 관리 서버’ 특허를 취득했다고 23일 밝혔다. 이번 특허는 네트워크 장애가 발생했을 때 로그 사이의 연결 관계가 끊기는 문제를 줄이기 위한 기술이다. 클라우드 환경은 다수의 서버와 서비스가 네트워크로 연결돼 있어 일시적인 장애에도 로그 전송이 중단될 수 있다.
넷스카우트(한국 대표 김재욱)는 올해 상반기 1Tbps(테라비트/초) 또는 1Gpps(기가패킷/초)를 넘는 대규모 분산 서비스 거부(디도스, DDoS) 공격이 전년 동기보다 1286% 증가했다고 23일 밝혔다.
한국정보보호산업협회(KISIA)는 과학기술정보통신부와 함께 22일 일본 도쿄에서 대한무역투자진흥공사(KOTRA) 도쿄IT지원센터와 ‘한·일 사이버보안 기업 교류회(Security Connect Tokyo 2026)’를 개최했다고 23일 밝혔다.
End of content
End of content