은행 AI 혁신 막던 '망 분리' 폐지
입력
수정
지면A1
당국, 10년 묵은 규제 없애앞으로 금융회사도 내부 PC에서 챗GPT 등 외부와 연결된 인공지능(AI) 서비스를 쓸 수 있게 된다. 쌓여 있는 고객 정보를 외부 AI 서비스로 분석해 금융상품을 고도화하는 것도 허용된다. 금융당국이 10년 묵은 금융권 ‘망 분리 규제’를 대폭 완화하면서다.
내부 PC에 챗GPT 등 연결
▶본지 7월 5일자 A1, 14면 참조
망 분리 규제는 금융회사의 내부망과 외부 인터넷망을 끊어놓도록 한 제도다. 2013년 대규모 전산망 마비를 계기로 전 금융권에 일괄 도입했다. 업계 안팎에서는 ‘갈라파고스 규제’라는 지적이 끊이지 않았다. 금융사가 외부 서버에 구축된 AI 클라우드 서비스를 사용할 수 없어서다. 금융당국은 연말까지 규제 샌드박스(혁신금융서비스) 제도를 통해 클라우드 서비스 범위를 대폭 확대하기로 했다. 고객 관리, 보안, 업무 자동화 등에도 사용할 수 있다.
AI 활용 길 열린 금융사, 혁신상품 내놓는다
내부망에서 쓸 수 없던 외부 AI…고객 신용정보 분석에 활용 가능
금융당국이 ‘망 분리’ 규제를 전면 뜯어고치기로 했다. 금융회사가 사용할 수 있는 클라우드 서비스의 범위를 대폭 넓히고, 전산 사고에 따른 금융사의 배상 책임과 과징금도 늘리기로 했다. 망 분리 규제를 풀면 금융사가 인공지능(AI) 활용에 힘입어 신파일러(금융 거래 이력이 부족한 사람) 대상 중금리 대출과 사각지대를 보장하는 보험 등 혁신적인 금융 상품을 선보일 수 있을 것이란 기대가 나온다.고객 정보도 AI로 분석
금융사 소프트웨어 개발 업무와 관련한 망 분리 규제도 대폭 완화하기로 했다. 망 분리 규제로 금융사 개발자의 업무 효율성이 극도로 떨어졌다는 지적이 이어지면서다. 당국은 개발자들이 ‘소스 코드’(설계도) 등을 쉽게 옮길 수 있도록 허용할 예정이다. 소프트웨어 개발업계에서 보편화한 재택근무도 가능하도록 규제를 개선한다는 방침이다.
중장기적으로는 별도의 금융보안법인 디지털금융보안법을 마련하기로 했다. ‘자율 보안과 결과 책임’ 원칙에 입각한 새로운 체계를 구축해 나간다는 목표다. 보안 관리는 금융사 자율에 맡기고 배상책임·과징금 확대 등으로 책임을 무겁게 한다는 구상이다.
“MS 사태와 망 분리는 무관”
일각에서는 망 분리 규제를 풀면 금융사 보안이 약해질 수 있다는 우려도 나온다. 그러나 금융당국은 오히려 망 분리 규제를 완화해야 금융 보안이 강해질 수 있다는 입장이다. 금융위 관계자는 “일부 회사는 망 분리만 준수할 뿐 최소한의 보안 체계도 적절히 갖추지 않아 보안 수준이 낮다”며 “예외를 허용하되, 배상 책임을 강화하면 장기적으로 보안 체계가 고도화될 것”이라고 했다. 금융위는 AI로 이상금융거래탐지시스템을 보완하면 부정 거래, 신종 사기 시도를 막을 수 있어 소비자 보호가 강화될 것이라고 내다봤다.지난달 세계적으로 발생한 마이크로소프트(MS) 먹통 사태는 망 분리 규제 완화와 무관하다는 설명이다. 금융위 관계자는 “MS 사태는 특정 운영 프로그램, 보안 프로그램을 이용해 발생한 문제이지 망 분리와는 관련이 없다”며 “국내 금융사도 같은 프로그램을 썼다면 동일한 문제를 겪었을 것”이라고 했다.
당국은 금융사가 보안 체계를 향상할 수 있도록 관련 규정을 강화한다는 방침이다. 중요 보안 사항의 최고경영자(CEO)·이사회 보고 등을 의무화할 예정이다. 금융사의 자율보안체계 수립·이행을 검증해 미흡하면 시정 요구·이행 명령을 부과하고 불이행 시 제재할 계획이다. 오픈AI 등 해외 AI 사업자가 국내 금융사에 서비스를 제공하기 위해서는 금융사와 당국의 검사·감사 등에 협조할 의무를 반영하도록 할 예정이다.
■ '망 분리' 규제외부 침입으로부터 내부 전산 자원을 보호하기 위해 내부망과 외부망을 나누는 네트워크 보안 기법. 내부망과 외부망에 접속하는 단말기를 물리적으로 분리(PC 두 대 사용)하거나, 가상화 기술 등을 사용해 구분한다. 2013년 금융권에 발생한 대규모 전산 사고를 계기로 일괄 도입됐다.
최한종 기자 onebell@hankyung.com