이억원 "보안역량 갖춘 금융사 망분리 전면해제…조속히 발표"

"AI 공격은 AI로 방어해야…사후 대응 한계"
'정보보호의 날' 행사 참석…삼성화재·한국증권금융 등 표창

금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 '망분리 규제'를 전면 해제하는 방안 마련에 속도를 낸다.

이억원 금융위원장은 10일 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 이런 구상을 밝혔다.

이억원 금융위원장이 10일 서울 종로구 포시즌스 호텔에서 열린 2026년 금융회사 CEO 초청 정보보호의 날 기념행사에서 인사말을 하고 있다.

이번 행사는 고도화되는 AI 기반 사이버 공격에 대응해 금융권 리더들이 모여 공동 대응 방안을 모색하기 위해 마련됐다.

이 위원장은 지난해 벌어진 금융권 정보 유출 및 해킹 사고를 언급, "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "'AI 공격은 AI로 방어하는' 체계가 마련되어야 한다"고 강조했다.

그는 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 당부했다.

금융권의 망분리 완화 및 해제에 대한 계획도 제시했다.

특히 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 말했다.

금융당국은 지난 6월부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행 중이다. 현재 국내 금융사는 보안을 이유로 업무용 시스템 등을 외부 통신망과 철저히 분리하고 차단해야 하는 망분리 규제를 적용받고 있다.

이억원 금융위원장이 10일 서울 종로구 포시즌스 호텔에서 열린 2026년 금융회사 CEO 초청 정보보호의 날 기념행사에서 표창자들과 기념촬영을 하고 있다.

보안 사고에 대한 금융사 책임을 강화하는 입법 과제 계획도 분명히 했다.

해킹 사고 발생 시 징벌적 과징금과 이행강제금 제도를 도입하고, 정보보호최고책임자(CISO)의 권한과 소비자 공시를 강화하는 내용을 담은 '전자금융거래법' 개정안의 통과를 추진할 계획이다. 보안 사각지대 해소를 위한 '디지털금융안전법'도 준비하기로 했다.

이날 행사에서는 금융 보안 및 정보보호 발전에 기여한 기관과 최고경영자·정보보호 최고책임자(CISO)에 대한 금융위원장 표창 수여식도 진행됐다.

단체 부문에서는 금융산업의 신뢰성과 안정성을 높인 공로로 삼성화재해상보험, 한국증권금융이 표창을 받았다.

개인 부문에는 윤호영 카카오뱅크[323410] 대표, 장은영 한국씨티은행 상무, 김대희 DB손해보험[005830] 본부장이 수상했다.

시상식 이후에는 고학수 서울대 교수의 '금융 보안 거버넌스', 이상근 고려대 교수의 'AI 혁신과 보안'을 주제로 한 강연이 이어졌다.

<연합>