금융권 망분리 규제 완화, 생성형 AI 활용의 문이 열릴까요?

망분리 규제란 무엇인가요?

금융권에서 말하는 망분리 규제는 금융사의 내부 전산망과 외부 인터넷망을 물리적으로 분리하여 운영하도록 하는 제도예요. 이 제도는 2013년 발생했던 대규모 금융권 전산장애 이후, 외부로부터의 해킹이나 악성코드 침입을 원천적으로 차단하기 위해 도입되었어요.

망분리는 보안 측면에서 매우 강력한 방어 수단이 되어주었어요. 실제로 2015년 발생했던 랜섬웨어 사태 등 다양한 보안 위협으로부터 금융 시스템을 보호하는 데 큰 역할을 해왔어요. 하지만 최근에는 기술 환경이 급변하면서 새로운 고민거리가 생겨났어요.

규제 완화의 배경과 핵심 내용

최근 생성형 AI와 같은 혁신적인 기술이 등장하면서, 내부망에 갇혀 있는 금융사들이 최신 기술을 업무에 활용하는 데 어려움을 겪고 있어요. 외부 인터넷과 차단된 환경에서는 최신 AI 모델을 실시간으로 연동하거나 학습시키는 데 한계가 있기 때문이에요.

이에 따라 금융위원회는 보안 역량을 갖춘 일부 금융사를 대상으로, 보안 목적에 한해 생성형 AI를 활용할 수 있도록 망분리 규제를 완화하는 방안을 추진하고 있어요. 이번 조치는 모든 금융사에 일괄 적용되는 것이 아니라, 일정한 보안 요건을 충족하여 신청한 금융사를 대상으로 진행돼요.

주요 대상에는 은행, 증권, 보험, 카드사 등 다양한 업권의 주요 금융사들이 포함되어 있어요. 선정 기준은 보안 역량이 검증되어야 하며, 전담 정보보호 최고책임자(CISO)를 두고 있는 등 엄격한 보안 체계를 갖춘 곳이어야 해요.

앞으로의 변화와 체크포인트

망분리 규제가 완화되면 금융권의 업무 환경에는 다음과 같은 변화가 나타날 수 있어요.

• 업무 효율성 증대: 생성형 AI를 활용해 복잡한 금융 약관을 분석하거나, 고객 상담 보조, 내부 데이터 정리 등의 업무를 자동화할 수 있는 가능성이 커져요.
• 금융 서비스의 혁신: 최신 기술을 업무 프로세스에 빠르게 도입함으로써 더욱 정교하고 편리한 금융 서비스 개발이 가능해질 수 있어요.

다만, 규제가 완화되는 만큼 보안에 대한 책임도 더욱 막중해져요. 망분리 완화로 인해 발생할 수 있는 보안 취약점을 보완하기 위해, 금융사는 강화된 보안 관제 시스템과 대응 체계를 반드시 유지해야 해요. 기술 활용의 편리함과 금융 보안의 안정성 사이에서 균형을 잡는 것이 향후 금융권의 핵심 과제가 될 것으로 보여요.

요점 정리: 망분리 규제 완화는 보안 역량이 검증된 금융사를 대상으로 생성형 AI 활용을 허용하여 금융 혁신을 도모하려는 조치예요.