-글로벌 MPC 지갑 인프라 기업 DFNS 기술 결합… 기관용 지갑 인프라 ‘스피어(Sphere)’ 고도화-온프레미스 구축·망분리·국내 데이터 보관 등 국내 금융 규제 요건 대응-김준홍 대표 “국내 규제 환경에 맞는 은행권 디지털 자산 인프라 구축할 것” 페어스퀘어랩이 글로벌 MPC 지갑 인프라 기업 DFNS와 전략적 파트너십을 맺고 은행권 디지털 자산 지갑·수탁 사업에 나선다. 글로벌 기술을 그대로 들여오는 대신, 자체 인프라에 직접 설치해 운영하는 온프레미스 방식과 망분리 환경까지 지원해 국내 금융 규제 요건에 맞춘다는 구상이다. 페어스퀘어랩은 그동안 국내 금융기관을 대상으로 디지털 자산 수탁, 지갑 인프라, 토큰증권, 스테이블코인 결제 등 인프라 구축 사업을 벌여 왔다. 현재는 한국과 유럽 50여개 금융기관이 참여하는 스테이블코인 기반 외환 정산 프로젝트 ‘판게아(Project Pangea)’에서 온체인 외환 정산 기술 개발을 주도하고 있으며, 지난 9월에는 한국평가데이터(KODATA) 기술신용평가(TCB)에서 최고 등급인 ‘TI-1’을 받았다. 파트너로 DFNS를 택한 배경에 대해 회사는 키 관리 기술력과 배포 유연성을 함께 갖췄기 때문이라고 설명했다. DFNS는 하나의 개인키를 여러 조각으로 나눠 보관하고 서명할 때도 키를 한곳에 모으지 않는 다자간 연산(MPC, Multi-Party Computation) 방식을 쓴다. 완전한 개인키가 어느 한 지점에도 존재하지 않아 단일 실패 지점을 줄이는 구조다. 프랑스 파리에 본사를 둔 DFNS는 네덜란드 ABN AMRO, 영국 스탠다드차타드, 커스터디 기업 조디아 커스터디(Zodia Custody) 등 글로벌 금융기관이 채택한 것으로 알려져 있다. 클라우드 방식뿐 아니라 금융기관이 자체 인프라에 직접 설치하는 온프레미스 배포도 지원한다는 점이 국내 은행권 요건에 부합한다고 페어스퀘어랩은 설명했다. 페어스퀘어랩은 DFNS 기술을 자사 기관용 지갑 인프라 ‘스피어(Sphere)’에 통합해 금융기관 환경에서 직접 운영할 수 있는 지갑·수탁 인프라 구축을 추진하고 있다. 온프레미스, 하이브리드, 클라우드 배포를 모두 지원하고, 거래 승인 정책과 결재 워크플로 등 금융기관 내부통제 체계를 지갑 운영에 반영한다. 비수탁형을 먼저 지원하고 제도 정비에 맞춰 수탁형으로 확장할 수 있는 구조다. 이 같은 설계는 국내 규제 환경을 겨냥한 것이다. 국내 은행은 망분리와 데이터 국내 보관 등 전자금융 관련 요건을 충족해야 하고, 지난해 7월 시행된 가상자산이용자보호법과 스테이블코인 제도화 논의로 지갑·수탁 인프라 기준도 높아지고 있다. 김준홍 페어스퀘어랩 대표는 “금융기관이 디지털 자산 사업을 시작하려면 글로벌 수준의 보안 기술과 국내 규제에 맞는 운영 환경이 함께 갖춰져야 한다”며 “글로벌 금융기관에서 검증된 DFNS의 MPC 기술에 페어스퀘어랩의 기관형 커스터디 인프라 기술을 더해, 국내 규제 환경에 맞는 디지털 자산 지갑·수탁 인프라를 만들어 가겠다”고 말했다. DFNS의 펠릭스 아이겔쇼벤(Felix Eigelshoven) 아시아태평양(APAC) 총괄은 “한국은 은행을 중심으로 디지털 자산 제도화가 진행되고 있고, 망분리 등 보안 요건도 엄격한 시장”이라며 “이러한 환경을 깊이 이해하는 페어스퀘어랩과 함께 한국 은행들이 신뢰할 수 있는 지갑 인프라를 제공하게 돼 기쁘다”고 밝혔다.

李 “AI 막으려면 AI 쓸 수밖에 없어”ETF 질타에 “여러 의견 듣고 도입” 이억원 금융위원장이 8일 최근 금융권 인공지능(AI) 해킹 사고에 대해 “우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다”고 말했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다. 또 박민규 더불어민주당 의원은 “해커들이 사용하는 무기는 매일 고도화되고 있지만 은행의 방어체계 보완을 위한 AI는 망분리 규제로 활용하지 못하고 있다”고 비판했다. 이 위원장은 “동감한다”며 “AI를 막으려면 결국 AI를 쓸 수밖에 없으니 망분리 규제라는 부분을 어떻게 바꿔 나가야 하는지 효과적인 방법을 살펴보고 있다”고 말했다. 이날 단일종목 레버리지 상장지수펀드(ETF) 도입의 책임에 대한 공방도 이어졌다. “청와대의 지시로 도입됐느냐”는 박준태 국민의힘 의원의 질의에 이 위원장은 “그렇지 않다. 여러 의견을 들었다”며 “도입 근거는 시행령 개정이고, 시행령 개정은 금융위 소관”이라고 대답했다. 이어 ETF 도입 절차상 위법행위가 있으면 금융위원장으로서 책임을 질 것인지 묻는 질문에 이 위원장은 “위법사항이 있으면 당연히 (책임을) 져야 되는 것”이라고 밝혔다. 다만 증시 변동성이 확대된 문제와 관련해선 “정책 도입 필요성과 무관하게 여러 가지 손실, 우려를 드린 데 송구하게 생각한다”고 말했다. 한편 은행권 해킹 사고는 오는 19일 금융감독원 대상 국정감사에서도 다뤄질 전망이다. 이환주 KB국민·정상혁 신한·이호성 하나·정진완 우리·강태영 NH농협은행장이 증인으로 채택됐다.

내부·외부망 분리, 보안 취약점으로“AI 공격, AI로 방어 체계 마련해야”금융거래 등 민감정보 노출은 부담 금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.

- 근무환경 전환·AI 확산에 경계형 보안모델 한계…공공·금융·국방 모두 새 체계 도입- SGA솔루션즈, 시큐어OS 서버보안·데이터센터 보안에서 제로트러스트·양자내성암호로 확장 국내 정보보안 시장이 커지고 있다. 민간에서는 제재가 강화되고 보안 투자 공시가 의무화된다. 공공·금융·국방 분야는 일률적인 망분리를 벗어나 데이터 등급에 따라 접근을 통제하는 새 보안체계로 옮겨 가고 있다. 지난 11일 시행된 개정 개인정보 보호법에 따라, 고의·중과실로 3년 안에 위반을 반복하거나 1,000만 명 이상에게 피해를 입히는 등 중대한 침해행위에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있다. 반면 개인정보 보호에 미리 투자한 기업은 과징금 기준금액을 최대 40%까지 감경받을 수 있다. 2027년부터는 모든 상장사가 정보보호 투자액과 전담인력 현황을 공시해야 한다. 사고 전 투자 여부가 제재 수준과 시장 평가를 함께 좌우하게 된 셈이다. 통신·유통·미디어 등에서 대규모 유출 사고가 잇따르면서 보안 인식도 달라졌다. 최근 침해사고 상당수는 공격자가 내부망에 들어온 뒤 오랫동안 탐지되지 않는 형태다. 이제 침입을 막는 것만큼, 침입 이후 서버·계정·데이터 접근을 어떻게 통제할지가 핵심 과제가 됐다. 원격·하이브리드 근무와 클라우드 확산으로 내부와 외부를 나누던 경계형 보안모델도 한계를 드러냈다. AI 확산은 이를 더 뚜렷하게 만들었다. AI를 업무에 쓰려면 데이터에 접근해야 하지만, 망분리 환경에서는 접근 자체가 막혀 있기 때문이다. 이에 정부는 데이터를 C(기밀)·S(민감)·O(공개) 등급으로 나눠 통제 수준을 달리하는 N2SF(국가 망 보안체계)를 마련했다. 금융권은 자율보안체계로 전환하고 있고, 국방·방산 분야는 K-RMF(한국형 위험관리 프레임워크)로 대응하고 있다. 방식은 달라도 방향은 같다. 네트워크 경계를 믿는 대신, 사용자·단말·계정·서버를 하나하나 검증하고 통제하는 것이다. 이 흐름에서 서버보안의 역할이 커지고 있다. 인증된 사용자라도 서버 안에서는 허용된 자원과 명령에만 접근하도록 권한을 나누고, 주요 행위를 기록해야 한다. 서버와 워크로드를 잘게 나눠 필요한 통신만 허용하는 ‘마이크로세그멘테이션(Micro-Segmentation)’도 주목받고 있다. SGA솔루션즈는 이러한 전환에 대응할 수 있는 제품군을 확보하고 있다. 서버보안 솔루션 ‘레드캐슬(Red Castle)’을 중심으로 시큐어OS 기반의 서버 접근통제·권한관리 분야에서 공공 레퍼런스를 축적해 왔고, 최근에는 제로트러스트와 양자내성암호(PQC) 영역으로 대응 범위를 넓히고 있다. 새로운 보안체계가 요구하는 등급별 차등 통제는 결국 중요 데이터가 위치한 서버 계층에서 구현된다는 점에서, 기존 사업 기반과 정책 수요가 맞물린다는 평가다. 데이터센터 보안도 SGA솔루션즈가 대응 범위를 넓혀 온 영역이다. 클라우드 전환과 AI 인프라 확산으로 서버와 데이터가 소수의 데이터센터에 집중되면서, 한 지점의 통제 실패가 기관·기업 전체 업무로 번지는 구조가 만들어졌다. 접근 권한 관리와 계정 통제, 암호화, 이력 기록이 한 체계 안에서 맞물려야 하는 이유다. 정책 수요는 이미 계약으로 이어지고 있다. SGA솔루션즈는 최근 공공기관과 금융권을 포함한 규제 민감 산업에서 잇따라 공급 계약을 확보했다. SGA솔루션즈 관계자는 “업무 환경 변화로 드러난 기존 보안모델의 한계가 AI 확산으로 더 분명해졌고, 그 대응으로 새로운 보안체계가 잇따라 나온 것”이라며 “데이터가 모이는 서버와 데이터센터 단계에서 접근 권한과 이력이 실제로 통제되고 있는지 다시 확인해야 할 시점”이라고 말했다. 이어 “서버보안에서 축적한 통제 역량을 데이터센터 보안과 제로트러스트, 차세대 암호 영역까지 확장해 나가겠다”고 덧붙였다.

삼성SDS는 서울대학교의 ‘지능형 캠퍼스 구현을 위한 차세대 네트워크 플랫폼 전환’ 사업을 수주했다고 24일 밝혔다. 이번 사업은 인공지능(AI) 연구와 교육에 필요한 고성능 네트워크 인프라를 구축해 서울대를 AI 시대에 맞춘 ‘AI 네이티브 캠퍼스’로 전환하기 위한 기반을 만드는 프로젝트다. 서울대는 243개 동에서 약 5만 명이 사용하는 캠퍼스 네트워크의 유·무선 품질을 개선한다. AI 연구용 대용량 데이터를 빠르게 전송할 수 있도록 초당 800기가비트(Gbps)급 초고속·고대역폭 네트워크 환경을 구축할 계획이다. 연구·행정·교육 분야 네트워크를 논리적으로 분리하는 망분리 체계도 도입한다. 삼성SDS는 글로벌 13개 거점에서 약 8만 명이 사용하는 소프트웨어 정의 네트워크(SDN)를 구축·운영한 경험을 이번 사업에 적용한다. SDN은 소프트웨어로 네트워크 전체를 통합 제어·운영하는 기술이다. 중앙에서 네트워크 정책과 서비스 구성을 관리하고 사용자 요청에 따른 설정도 자동화할 수 있다. 삼성SDS는 서울대의 대규모 캠퍼스 네트워크를 통합 관리하고, 연구 목적의 신규 망 신청 등을 처리하는 네트워크 자동화 포털도 구축하기로 했다.

금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 ‘망분리 규제’를 전면 해제하는 방안을 추진한다. 이억원 금융위원장은 10일 서울 종로구 포시즌스 호텔에서 금융보안원이 연 ‘금융회사 최고경영자(CEO) 초청 정보보호의 날 기념행사’에 참석해 이런 구상을 밝혔다. 이번 행사는 고도화되는 AI 기반 사이버 공격에 대응해 금융권 공동 대응 방안을 모색하기 위해 마련됐다. 이 위원장은 지난해 발생한 금융권 정보 유출 및 해킹 사고를 언급하며 “기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다”며 “AI 공격은 AI로 방어하는 체계가 마련돼야 한다”고 강조했다. 특히 그는 “충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다”고 말했다. 금융당국은 지난 6월부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행 중이다. 현재 국내 금융사는 보안을 이유로 업무용 시스템 등을 외부 통신망과 철저히 분리하고 차단해야 하는 망분리 규제를 적용받고 있다. 보안 사고에 대한 금융사 책임을 강화하는 입법 과제 계획도 분명히 했다. 해킹 사고 발생 시 징벌적 과징금과 이행강제금 제도를 도입하고, 정보보호최고책임자(CISO)의 권한과 소비자 공시를 강화하는 내용을 담은 ‘전자금융거래법’ 개정안의 통과를 추진할 계획이다. 보안 사각지대 해소를 위한 ‘디지털금융안전법’도 준비하기로 했다.

금융당국이 고성능 인공지능(AI) 시대 보안 위협에 대응하기 위해 일부 대형 금융회사에 대해 망분리 규제를 한시적으로 풀기로 했다. 금융위원회는 지난 22일 권대영 부위원장 주재로 금융권 정보보호최고책임자(CISO), AI·보안 전문가들과 간담회를 열고 금융권 AI 보안 강화 및 망분리 규제 완화 방안을 논의했다고 24일 밝혔다. 현재 금융권은 업무망과 외부 인터넷망을 물리적으로 분리하는 ‘망분리 규제’를 적용받고 있다. 금융위는 생성형 AI와 자율형 AI 확산으로 기존 폐쇄형 보안 체계만으로는 대응이 어려워지면서, 고성능 AI를 활용한 실시간 보안 대응 필요성이 커지고 있다고 설명했다. 이에 따라 정부는 일정 수준 이상의 보안 역량과 AI 활용 능력을 갖춘 금융회사에 한해 망분리 규제를 1년간 한시적으로 완화하기로 했다. 대상은 총자산 10조원 이상, 상시 종업원 1000명 이상, 전담 정보보호최고책임자(CISO)를 둔 금융회사 등 49곳이다. 금융위는 향후 보안 역량과 AI 활용 능력이 충분히 검증된 금융사에 대해서는 망분리 규제를 전면 해제하는 방안도 검토하고 있다. AI를 활용한 챗봇 상담, 자산관리, 여신심사, 기업금융, 내부통제 등 금융서비스 혁신을 적극 지원하겠다는 구상이다. 중소형 금융회사 지원책도 함께 추진된다. 금융위는 ‘금융 AI보안연구소’와 ‘AI보안 지원센터’를 신설해 AI 기반 보안 위협 대응을 지원하고, 다음 달 중 금융권 AI 보안 가이드라인도 마련할 예정이다. 권 부위원장은 “망분리 규제 완화를 계기로 금융권에서 선도적이고 혁신적인 AI 활용 사례가 많이 나오길 바란다”고 말했다.

한국은행이 네이버와 민관협력을 통해 구축한 ‘금융·경제 특화 소버린 인공지능(AI)’인 BOKI(Bank Of Korea Intelligence)를 21일 공개했다. 소버린 AI는 국가나 조직이 자국 내에서 독립적으로 운용하고 통제할 수 있는 AI를 말한다. 네이버는 클라우드 인프라와 대형 언어 모델(LLM)을 제공하고 한국은행은 금융·경제에 특화된 AI 어플리케이션을 개발했다. 글로벌 중앙은행 중 내부망에 소버린 AI를 구축한 첫 사례다. 한국은행은 BOKI 자체 구축을 공공부문 디지털 혁신 모범사례로 공유한다는 계획이다. BOKI는 한국은행 주요 업무와 관련한 5개 기둥(pillar·필러)으로 구성됐다. ▲행내외 조사 연구 자료 ▲내부 규정·지침 자료 ▲사용자 업로드 문서 등을 토대로 사용자의 질문에 대답해주고, 한국은행 데이터와 AI를 연계해 데이터 분석도 해준다. 한국은행 자료를 다양한 언어로 번영해주는 기능도 제공한다. 향후 업무 영역별로 세분화해 확대할 예정이다. 이창용 한국은행 총재는 환영사에서 “한국은행이 소버린 AI 구축과 망 개선을 동시에 추진하는 최초 기관이자, 망분리 정책 변화를 시도하는 첫 번째 공공기관이 됐다”며 “업무 효율성이 제고될 뿐 아니라, 조직 문화 전반에도 상당한 변화가 뒤따를 것”이라고 밝혔다. 이해진 네이버 이사회 의장은 축사를 통해 “이번 프로젝트가 한국은행의 일하는 문화를 한 단계 혁신하고, 나아가 국가 금융 인텔리전스를 높이는 데 기여할 수 있다면 더없이 영광스러운 일”이라고 말했다.

토스가 단말기를 바라보는 순간 1초 만에 결제가 완료되는 얼굴 인식 결제 서비스 ‘페이스페이’를 정식 출시했다. 오규인 토스 부사장(토스페이 사업 총괄)은 2일 서울 강남구에서 페이스페이 정식 출시 기자간담회를 열고 “지난 3월 시범 운영을 시작해 두 달 만에 서울 2만개 매장으로 퍼졌고, 가입자는 40만명을 넘어섰다”면서 “올해 말까지 30만개, 내년까지 100만개 매장으로 페이스페이를 확대하겠다”고 밝혔다. 페이스페이는 얼굴과 결제 수단을 토스 앱에 등록하면 사용할 수 있는 페이 서비스로 쌍둥이나 성형 수술도 식별할 수 있다는 설명이다. 개인정보보호위원회의 사전적정성 검토를 받은 유일한 얼굴 인식 결제 기술로 보안 우려가 없다고 강조했다. 결제 1초 동안 여러 보안 기술이 동시에 작동하는데 얼굴 데이터는 망분리 환경에서 암호화해 관리하고 원본 얼굴 정보는 저장하지 않기 때문에 정보가 유출돼도 복원할 수 없어 보안 우려가 없다는 것이다. 부정 결제가 발생하면 토스가 선제적으로 보상한다는 방침이다. 이마트24, GS25, CU, 세븐일레븐 등 편의점·카페·외식·영화관·패션·뷰티·가전 매장까지 전방위적인 브랜드와의 협업도 예고했다. 오 부사장은 “생활 반경 내 어디서든 얼굴만으로 결제할 수 있는 환경을 구축하겠다”고 말했다. 올해 10주년을 맞은 토스는 간편송금, 신용조회, 대출 비교, 투자, 은행, 증권 서비스까지 모바일 플랫폼 내에서 금융 서비스 전반을 영위할 수 있도록 영역을 확장해왔으며, 페이스페이 서비스를 기점으로 오프라인 결제 환경까지 지평을 넓혔다고 자평했다.

공무직 정년 연장 조치 신호탄고령층 노동시장 확대 방안 모색인건비 부담에 대부분 기업 난색 정년 연장 세대 간 갈등 어떻게AI 등 신기술 분야 청년 고용 확대 퇴직 후 재고용 정책 병행도 추진국민연금 고갈 문제에 도움되나 정년 연장, 연금 개혁과 연계해야오래 일하고 연금 개시는 늦춰야저출생·고령화 등 예측 어려운 시대 개발시대와는 다른 리더십 필요관료의 정치적 중립·전문성 강화정부와 국가 역량 강화 하려면 AI 활용해 정부 역량 업그레이드설득·성찰·데이터분석 능력 향상 윤석열 정부 임기 후반기로 접어들면서 정년 연장, 인공지능(AI) 활용 등 국민 생활에 큰 영향을 미칠 수 있는 정책에 대해 관심이 쏠리고 있다. 이런 이슈는 연금·노동개혁 등과도 밀접하게 연관돼 있어 저출생·고령화 같은 국정 현안과 통합적인 시각에서 접근할 필요가 있다. 최근 취임한 권혁주 한국행정연구원장은 정년 연장에 대해 “임금체계 개편, 노동시장 이중구조 시정 등과 함께 논의해야 한다”고 밝혔다. 서울대 행정대학원 교수 시절 우리 사회가 직면한 문제를 해결하기 위한 공공정책을 연구해 온 그는 요즘 정부 및 국가 역량 강화에 관심을 갖고 있다. 그는 “개발시대를 이끈 우리의 정부역량을 AI시대에 걸맞게 업그레이드해야 한다”고 말했다. -행정안전부가 공무직 근로자의 정년을 60세에서 65세로 단계적으로 연장했다. 정부 주도의 정년 연장 논의가 본격화되나. “최근 행안부와 대구시 등의 공무직 정년 연장 조치는 정년 연장이 본격 논의될 수 있는 신호탄처럼 보이기도 한다. 저출생·고령화로 노인 부양 비용이 증가하고 경제활동인구가 줄어들면서 정년 연장 등 고령층의 노동시장 참여를 확대하는 방안을 적극 모색할 필요가 있다.” -기업은 반대하는데. “정년 연장은 ‘양날의 칼’이다. 고용을 안정적으로 보장해 숙련된 고령층의 높은 생산성을 유지하고 활용할 수 있는 반면 저성과자들에게도 동일한 고용 연장을 보장한다는 점에서 비생산적일 수 있다. 특히 우리나라에 일반화된 호봉제하에서는 정년 연장이 인건비를 크게 늘리는 요인이 된다. 많은 기업들이 정년 연장에 난색을 표하는 이유다.” ●임금체계 개선 분야 점진적 도입을 -이런 딜레마를 해결할 방안은. “무엇보다 임금체계 개편이 수반돼야 한다. 직무 중심 임금체계로 전환하거나 성과 중심의 보상 시스템을 도입해 기업에 과도한 부담이 되지 않도록 해야 한다.” -임금체계 개편과 함께 고용유연성도 같이 논의해야 하는데, 노조는 반대한다. 사회적 대타협이 필요하지 않나. “맞다. 정년 연장은 연공급제(근속연수에 따라 임금 수준을 결정하는 임금체계)와 호봉제를 대신한 직무급 도입 같은 임금체계 개편을 논의하지 않으면 실질적 효과를 기대하기 어렵다. 직무급은 ‘업무’를 중심으로 적재적소에 사람을 배치하고 그에 맞춰 임금을 결정하는 체계다. 직무와 성과에 따른 임금이 정확하고 공정한지에 대해 노조 등이 이견을 제기할 수 있다.” -노조와 타협할 여지는 없나. “직무·성과급 제도를 전면 도입하기보다 직무·성과급 도입이 비교적 용이한 기관·부문부터 점진적으로 시작해야 한다. 정부와 기업, 노조 3자의 대화 및 타협이 필요하다.” -정년 연장으로 청년 일자리가 줄어들지 않을까. “정부와 기업이 AI, 항공우주, 양자컴퓨터 등 신기술 분야의 일자리를 만들고 청년고용 기회를 늘려 세대 간 갈등을 최소화해야 한다.” -일본처럼 ‘퇴직 후 재고용’ 등을 추진하는 방안은. “정년 연장과 퇴직 후 재고용 정책을 병행 추진할 필요가 있다. 앞서 언급했듯이 정년 연장을 도입하려면 직무·성과 중심의 임금체계 및 조직개편이 선행돼야 하는데, 시간이 많이 걸린다. 따라서 정년을 5년에 한 살씩 단계적 연장하고 그사이에 능력있는 고성과자를 중심으로 재고용하는 방안을 검토할 수 있다.” -비정규직 문제도 같이 풀어야 하지 않나. “정규직의 기득권만 강화되고 비정규직 문제를 외면하는 것은 노동시장 양극화를 심화할 수 있다. 정년 연장의 필요조건으로 직무·성과 중심 인사관리를 제시한 것도 ‘동일 노동, 동일 임금’ 원칙을 실현하기 위해서다. 정년 연장은 노동시장의 이중구조 시정 등 노동개혁과 같이 가야 한다.” ● 경제활동 길어지면 연금개혁에 도움 -정년 연장이 고갈 위기인 국민연금 문제 해결에 도움이 되지 않나. “저의 연구 결과 국민연금만 가지고는 연금수급자의 일상적 소비의 22%만 충당할 수 있다. 국민연금을 지속 가능하게 유지하려면 수급자가 지금보다 더 오래 일하고 연금개시 연령은 늦춰야 한다.” -국민연금과 정년 연장 문제를 같이 논의해야 하나. “국민연금 문제의 본질은 연금수급 기간이 너무 길다는 데 있다. 일하는 기간이 늘어나면 그 기간에는 연금을 받지 않아도 되는 만큼 국민연금과 정년 연장 문제를 연계해 풀어야 한다.” -전 세계적으로 연금개혁 등 정부 개혁이 핫이슈다. 도널드 트럼프 미국 대통령 당선인이 최근 일론 머스크 테슬라 최고경영자에게 정부 개혁을 담당하는 ‘정부효율부’ 수장을 맡겨 관료주의 및 규제에 손을 댄다고 한다. 우리 정부도 혁신을 추진하고 있는데. “불확실하고 위험한 미래에 직면한 상황에서 정부 혁신은 예측성, 민첩성, 유연성을 높이는 방향으로 가야 한다. AI를 활용해 선제적 예측 역량을 높이고 신속한 의사결정을 통해 문제 해결 능력을 갖추는 게 중요하다.” -정부역량이 예전만 못하다는 지적이 나온다. “우리나라의 정부역량은 그동안 초고속 경제성장의 바탕이 됐지만 탈산업화된 초고령·지능사회에는 더이상 적합하지 않다. 새로 등장한 사회문제를 해결하기 위해서는 새 역량이 요구된다. 성찰적 역량, 설득 역량, 데이터 분석 역량 등이 필요하다.” -이들 세 가지 역량이 필요한 이유는. “앞으로 단순 업무는 점점 AI가 대신할 가능성이 높다. 기존 관례나 명령에 따르기보다 공무원 스스로 비판적으로 성찰할 필요가 커졌다. ‘성찰적 역량’이 중요한 이유다. 문재인 정부 탈원전 정책은 성찰적 역량의 중요성을 보여 준다. AI 등 데이터에 기반한 정책을 위해서는 ‘데이터 분석 역량’ 제고가 불가피해졌다. 특히 의대 정원 문제 등 다양한 이해관계 충돌로 갈등이 많은 우리 사회에서는 정부의 일방적인 정책 추진에 한계가 있다. 국민을 설득하고 이해시키는 ‘설득 역량’이 중요해진 것이다.” -정부역량과 민간역량이 합쳐진 국가역량 역시 약해지는 것은 아닌지. “예전에는 ‘경제개발을 하자’, ‘민주화를 이루자’, ‘일본을 따라잡자’ 등 시대마다 우리가 가야 할 길에 대한 비전을 공유했다. 하지만 지금은 앞으로 10년 뒤 대한민국은 어떤 모습이어야 하는지에 대한 사회적 합의가 없다. 한국행정연구원은 국가역량, 정부역량을 새롭게 업그레이드하기 위한 체계적인 연구를 진행할 계획이다.” -국가역량이 약화된 원인 중 하나는 민주화 이후 집권 세력이 관료사회를 움직이고 국가 비전을 세우는 데 리더십을 발휘하지 못했기 때문 아닌가. “우리 사회는 민주화 세력과 산업화 세력이 두 축을 이루어 서로 경쟁하고 비판하면서 성장했다. 지난 20여년을 돌아보면 새로운 국가 비전을 실현하려는 정치세력 형성이 필요했지만 기대에 미치지 못했다. 특히 정권 교체가 빈번해지면서 관료의 정치적 중립성, 전문성이 산업화시대보다 더 약화된 것 같다.” ●국민 설득 시키는 정부의 ‘설득 역량’ -신산업이 등장하면 규제를 놓고 늘 갈등이 생기지만 정부의 조정 능력은 회의적이다. “지금은 미래를 예측하기 어려운 전환의 시대다. AI, 저출생·고령화 등은 인류가 한 번도 겪어 보지 못한 과제다. 지금까지는 정부가 자원 투입 등에 신경을 썼다면 이제는 전문성을 바탕으로 성과 중심, 문제 해결 중심으로 가야 한다.” -기후변화 대처 등은 여러 부처 간 협업이 필요한데. “부처 간 칸막이와 경직된 업무 절차 때문에 실질적인 협력이 어려운 경우가 종종 있다. 범정부 차원에서 난제를 해결하기 위해 협업 및 인사교류, 공동예산제도 등 제도 개선 노력이 필요하다.” -미국 등에 비해 공공부문에서 AI 활용 속도가 더디다. “AI가 학습하는 데이터가 편향적이면 처리 결과도 편향적, 차별적인 성향을 갖게 된다. 데이터 오류 가능성도 배제할 수 없다. 공공부문 AI는 공정성, 투명성, 민주성, 합법성이 반드시 필요하기 때문에 민간부문보다 체계적인 접근이 필요하다.” -공공기관의 AI 활성화를 위한 과제는. “인공지능기본법을 빨리 만들어 AI 기술 혁신과 안전한 AI 활용을 위한 정책 방향을 설정해야 한다. AI의 효과적인 활용을 위해서는 데이터 품질 제고뿐 아니라 공공기관 망분리 재검토, 기관별 맞춤형 AI 시스템 구축이 필요하다.” ●권혁주 한국행정연구원장은 서울대 행정대학원 교수 출신으로 공공정책 이론과 실무 모두에 밝은 정책전문가다. 지난 9월 한국행정연구원장으로 취임한 이후 사회 대전환기에 걸맞은 새로운 국가역량 개발에 힘쓰고 있다. 유엔 사회개발연구소 연구조정관, 국제개발협력학회장, 국제개발협력위원회·정부업무평가위원회 위원 등을 지냈다. 민주주의와 관료제, 발전형 복지국가, 국제개발협력 분야에서 탁월한 연구 업적으로 한국인 최초로 영국 사회과학 학술원의 정회원으로 선정됐다. 최근 연구로 ‘갈등사회의 공공정책: 자유와 책임의 관점에서’ 등이 있다.

본명보다 유명한 별칭 ‘헬소닉’1990~2000년대 게임서 따온 이름아버지 따라 초등생 때 컴퓨터 다뤄게임 아이템 지켜 내려 ‘해킹’ 배워세계 3대 해킹 대회 석권 ‘펄펄’한국 최초 美·日·대만 대회 휩쓸어유명세 떨치자 ‘블랙해킹’ 유혹도주변 조언으로 ‘화이트해커’ 길로금융계로 뛰어든 ‘화이트해커’국내 첫 화이트해커 보안조직 수장AI가 만든 악성코드 방어·분석 일상정부 지원 부족… 인재 유출 아쉬워 토스에는 30대 임원이 있다. 30대 후반도 아닌 초반의 젊은 나이. 구성원들 사이에선 그의 연봉이 얼마인지, 또 성과급은 얼마인지에 대한 추측이 이어진다. 건물 한켠에 늘 주차된 이탈리아 슈퍼카의 주인이 그일 것이란 소문도 무성하다. 하지만 부러움 섞인 추측과 소문에 질투나 시샘은 없다. 적어도 그가 한 분야에서 대한민국 최고, 나아가 세계에서 정점을 찍은 인물이라는 점에 있어서는 이견이 없기 때문이다.27일 만난 이종호(33) 토스 보안 리더는 자타가 공인하는 대한민국 최고의 ‘화이트해커’다. 정부나 회사의 시스템을 파괴하는 해커들의 공격을 막아 내고 무력화하는 게 그의 임무다. 해커들 사이에선 본명보다 ‘헬소닉’(Hell Sonic)이라는 별칭으로 더 유명하다. 이종호는 몰라도 헬소닉을 모르는 국내외 해커는 찾아보기 힘들 정도다. ●게임 좋아했던 소년… 韓 최고 해커로 헬소닉은 1990~2000년대 유행했던 게임 ‘고슴도치 소닉’에서 따왔다. 이 리더가 해킹에 관심을 갖고 첫발을 내디딘 시점도 이맘때쯤이다. 컴퓨터를 전공한 아버지의 영향으로 초등학생 때부터 ‘교내에서 컴퓨터를 제일 잘하는 학생’이라는 이야기를 들었던 이 리더는 중학생 시절 본격적으로 해킹에 관심을 갖게 됐다. 해커가 된 결정적인 이유도 게임이었다. 유명 게임 ‘디아블로2’에 빠져 있던 10대 시절, 그는 몇 년간 노력 끝에 모은 아이템들을 해커의 공격으로 한순간에 잃어버렸다. 이 리더는 “어린 마음에 정말 허무하고 충격도 컸는데 한편으론 ‘저런 세계도 있구나’ 하는 호기심이 들었다”고 말했다. 그렇게 중학교 1학년이 된 그는 해커 공부를 시작했다. 이 리더는 “당시만 해도 해킹을 배울 만한 기관은 고사하고 제대로 된 책을 구하기도 어려웠다”며 “포털사이트 카페 같은 커뮤니티에서 살다시피 하면서 닥치는 대로 해킹을 공부하기 시작했다”고 했다. 그도 철없던 시절엔 ‘어둠의 길’에서 잠시 흔들리기도 했다. 해킹으로 큰돈을 벌어 보겠다는 욕심보다 역량을 인정받고 싶었다. 그 후 여기저기 닥치는 대로 사이트를 뚫는 것이 그의 일이었다. 결국 꼬리가 잡혔고 치기 어린 행동에 책임을 져야만 했다. 이 리더는 “지금 생각하면 치기 어린 행동이었다. 다만 당시엔 내가 가진 실력과 기술이 어느 정도의 가치 평가를 받을 수 있는지 구체적으로 알고 싶었다”고 말했다. 그랬던 그를 화이트해커의 길로 인도한 것은 주변의 해커들이었다. 그들은 어둠이 아닌 빛의 영역에서도 그의 역량이 충분히 빛날 수 있다고 조언했다. 이 리더는 “커뮤니티에서 함께 활동했던 해커 형들과 학교 선생님들이 유혹의 길로 빠지지 않도록 많은 조언을 해 줬다”며 “내가 가진 해킹 기술이 사회에 긍정적인 영향을 미칠 수 있다는 사실도 그때 처음 깨닫게 됐다”고 회상했다. 전 세계의 해킹대회에서 자신의 실력을 공정하게 평가받을 수 있다는 것을 알게 된 그는 본격적으로 두각을 나타내기 시작했다. 세계 3대 해킹 대회를 모두 휩쓴 것은 그의 수많은 이력 중에서도 단연 백미다. 2015년 미국의 데프콘 CTF, 일본의 세콘, 대만의 히트콘을 모두 석권했다. 한국인 최초다. 이름을 날리기 시작하자 다시 유혹의 손길은 늘어났다. 이 리더는 “어떻게 연락처를 알아냈는지 모를 사람들이 거액을 제시하며 기업·정부 시스템 해킹 등 불법적인 일을 제안했다”고 전했다. 철없던 시절의 자신처럼 기로에 서 있는 청소년 해커들을 보면 이 리더는 책임감을 느낀다고 했다. 그는 “‘블랙해킹’은 화이트해킹에 비해 훨씬 쉽다”며 “불법인지 모르고, 혹은 큰돈을 벌 수 있다는 욕심에 나쁜 길로 빠지는 해커들이 많은데 이들을 올바른 길로 인도하는 것 역시 제 역할 중 하나라 생각한다”고 밝혔다. ●한국 최고의 해커, 금융보안에 뛰어들다 대부분의 화이트해커는 보안 시스템이 필요한 회사에 자문을 하거나 시스템 솔루션을 제시하는 보안 컨설팅 회사에서 일한다. 이 리더 역시 보안 컨설팅 회사에서 팀원들과 활동했었다. 그랬던 이 리더가 국내 금융업계로 이직한 것은 4년 전이다. 토스 이승건 대표의 삼고초려가 있었다. 이 리더는 “회사의 수장이 보안에 진심이라는 점이 마음을 움직였다”며 “동시에 우리나라 금융업계의 보안에 대해 연구하고 시도해 볼 수 있는 것들이 많이 있겠다는 생각이 들었다”고 말했다. 이 리더의 보안팀이 만들어진 지 4년이 넘었지만 아직 국내 금융사들 중 그의 팀처럼 화이트해커만으로 구성된 조직은 없다. 자타 공인 국내 최고 실력을 보유한 그에게 요즘 반복적으로 도전장을 던지는 건 인공지능(AI)이다. 이 리더는 “요즘은 새롭게 등장하는 기술들을 공부하는 데 대부분의 시간을 할애한다 해도 과언이 아니다”라며 “공격 유형도 계속 바뀌다 보니 그에 맞는 보안 기술을 새롭게 개발하는 데 대부분의 힘을 쏟는다”고 전했다. 요즘 화이트해커들은 사람이 아닌 AI와 승부를 벌이고 있다. 공장에서 찍어 내듯 AI가 만들어 낸 수많은 악성코드를 분석하고 방어하는 게 일상이 됐다. 그는 “자동화된 시스템들이 많아지면서 해커들이 파고들 틈이 많이 생겼다”며 “AI가 만들어 내는 악성코드들이 하루에도 수만 혹은 수십만 개씩 쏟아지는 것도 문제지만 요즘엔 아예 악성코드를 생성하지 않고 교묘하게 파고드는 수법도 등장해 통제장치 마련을 고심 중”이라고 말했다. ‘뚫을 테면 뚫어 봐’라는 자신감으로 시작한 ‘버그바운티 챌린지’(모의 해킹대회)도 이 리더와 팀이 새로운 기술을 공부하는 방식 중 하나다. 이 리더는 “무차별적인 AI의 공격에 대비해 더 넓은 시선으로 새로운 유형의 공격을 마주하고 대응책을 신속하게 마련하겠다는 취지”라고 했다. ●이어지는 인재 유출… “문화 개선 절실” 이 리더는 국내 기업들은 물론, 정부에도 쓴소리를 마다하지 않는 인물로도 유명하다. 22살의 청년이었던 그가 박근혜 정부 당시 청와대에서 진행된 미래창조과학부 업무보고에서 “마음만 먹으면 한국 정부나 민간 기관 대부분의 시스템을 해킹할 수 있다”고 말한 것은 유명한 일화다. 여전히 이 리더는 “보안에 대한 정부와 민간의 지원과 투자가 절실하다”고 목소리를 높인다. 처음 목소리를 낸 이후 10년이 넘는 시간이 지났지만 인력 양성, 인식 변화, 정책적 지원 등 여전히 아쉬운 점이 적지 않다는 판단에서다. 이 리더는 “보안에 대해 적극적으로 투자하고 책임감 있는 모습을 보이는 기업들을 대상으로 정부 차원의 지원이 있어야 한다”고 강조했다. 해커들 사이에선 ‘자신만의 노하우를 오픈하는 순간이 은퇴의 순간’이라는 암묵적인 규칙이 존재한다. 그런데도 이 리더는 정부의 화이트해커 양성 프로그램 ‘BoB’(Best of the Best)에서 멘토로 활동할 만큼 후진 양성에 진심이다. 당연한 이야기지만 한국의 보안 역량을 끌어올리기 위해선 뛰어난 인재들이 많을수록 좋다는 이유에서다. 그는 “뛰어난 실력의 국내 화이트해커들이 해외로 유출되는 것이 아쉽다”고 했다. 해킹 강국으로 분류되는 미국과 중국에는 수만에서 수십만 명에 달하는 화이트해커들이 활동하고 있다. 반면 국내에선 1000명도 채 되지 않는 이들이 국내 보안을 책임지는 실정이다. 이 리더와 함께 합을 맞춰 많은 세계대회에서 우승했던 화이트해커 이정훈씨도 삼성SDS에 입사했다 1년도 채 되지 않아 구글로 자리를 옮겼다. 이 리더는 “미국이나 일본, 중국 등에 비해 한국의 화이트해커들은 그 수는 적지만 실력은 결코 뒤처지지 않는다”며 “특히 미국은 다양한 IT기업들이 화이트해커의 역량을 인정하고 그에 걸맞은 대우를 해 주는 문화가 확실히 정착해 있다”고 전했다. 그러면서 “우리 정부와 기업들이 당장의 보안 문제에 신경을 쓰는 것만큼이나 장기적 관점에서 뛰어난 인재를 양성해 내고 그들이 기쁜 마음으로 한국에서 일할 수 있는 환경을 조성하는 데 집중해야 한다”고 덧붙였다. 최근 AI 기술의 적극적 활용을 위해 정부가 추진한 금융권 망분리 규제 완화에 대해서는 “갈 길이 멀다”고 평가했다. 이 리더는 “망분리를 했다고 해서 해킹이 불가능한 것도 아니고, 망분리를 완화했다고 해서 보안 능력이 완전히 약화하는 것은 아니다”라면서도 “그럼에도 망분리 규제 완화로 인해 블랙해커들의 공격 난도가 낮아질 수 있다는 우려는 분명 존재한다”고 했다. 그러면서 이 리더는 “‘규제를 완화해 줬으니 이제 금융사들이 알아서 해’라는 식의 접근은 안 된다. 정부와 민간이 함께 책임감을 가져야 한다”며 “기업들은 기술적 진보를 이룰 기회를 얻은 만큼 그에 걸맞게 각자 특화된 보안 시스템 마련을 위해 힘을 쏟아야 한다”고 말했다. 자신과 팀의 보안 역량을 10점 만점에 몇 점으로 평가할 수 있느냐는 질문에 이 리더는 9.5점이라고 답했다. 자타 공인 최고의 실력자인 그가 0.5점을 비워 둔 이유가 궁금했다. 이 리더는 “보안에서 100%란 없다. 앞으로도 끊임없이 노력하고 자신을 채찍질해야 한다는 의미”라고 밝혔다.

무선백도어 해킹 보안 시장을 개척하며 선도하고 있는 ㈜지슨(대표 한동진)이 무선백도어 해킹 탐지 시스템 ‘Alpha-H’로 ‘2024 국제치안산업대전’에서 큰 주목을 받고 있다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터 등에 설치되어 최근 새로운 위협으로 부상되는 무선백도어 해킹 공격을 방어할 수 있는 국내 유일의 전문 제품으로, 시장점유율 100%이다. 특히 무선백도어 방어 체계에 필수적인 스파이칩 위치 추정 기술이 특허 기술로 적용된 제품이다. 무선백도어 해킹은 서버실 등에 침투된 무선 스파이칩을 통해 무선주파수(RF) 연결 통로를 확보하고 정보를 유출하거나 시스템을 교란하는 신종 해킹 수법이다. 무선백도어 해킹은 기존의 해킹 공격과는 달리 전자기기에 스파이칩을 심어 원격으로 해킹하는 방식이기 때문에 물리적인 망분리 환경에서도 기존 보안 시스템을 우회해 주요 시스템에 쉽게 접근할 수 있어 매우 위협적이다. 지난 17일 국정감사에서도 무선백도어 해킹의 심각성이 부각됐다. 강명구 국민의힘 의원은 금융감독원장 대상 국정감사 질의에서 “전통적인 해킹 수법에서 벗어나 무선 백도어 해킹이라는 신종 위협에 주의해야 한다”고 지적했다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터·발전소 컨트롤룸 등 망분리 상태의 보안시설에서 마더보드 또는 USB 장치에 숨겨진 스파이칩이 외부와의 무선 통신을 주고받는 무선 백도어 해킹 징후를 실시간 탐지한다. 자유공간 경로손실을 이용한 경사하강법 기반의 위치추정으로 스파이칩이 설치된 서버를 지목하면, 스파이칩을 제거하는 방식으로 무선백도어 해킹을 차단한다. 얼마나 빨리 스파이칩을 색출하는가에 따라 정보의 유출 정도 및 시스템의 파괴 수준이 결정되는 만큼 탐지 기능 못지않게 위치추정 기능이 중요한 이유다. 이에 금융권에서는 지속 증가하고 있는 신종 무선백도어 해킹 등 보안 위협에 대한 경각심을 갖고 무선백도어 해킹 예방을 위해 보안 강화에 나서고 있다. 한편, 오는 26일까지 인천 송도컨벤시아에서 진행되는 2024 국제치안산업대전은 국내 첨단 보안·치산산업 제품 관련 유망 기업과 실무 관계자가 참여해 다양한 정보를 교류하는 국내 유일한 경찰청 주최 공식 행사다.

정부 공공기관에 획일적으로 적용되는 ‘망 분리’ 규제가 내년부터 완화되면서 업무용 PC로 챗GPT 등 인공지능(AI) 서비스를 이용할 수 있게 될 전망이다. 국가정보원은 11일 서울 강남구 코엑스에서 열린 국제 사이버안보 행사 ‘사이버 서밋 코리아 2024’를 통해 ‘망분리 정책 유연화’ 개선책 등을 공개했다. 망 분리는 해킹 등 사이버 공격에 대비하기 위해 기관의 업무용 전산망과 외부 인터넷을 분리해 운용하는 정책이다. 그러나 이를 적용한 공공기관에서 공공데이터 공유를 비롯해 AI·클라우드 등 신기술 활용에 어려움이 있다는 지적이 있었다. 국정원은 이날 다층보안체계(MLS) 전환 로드맵에 따라 공공기관의 망분리 정책을 차등 적용할 계획이라고 밝혔다. 국가 전산망의 업무 정보를 중요도에 따라 기밀, 민감, 공개 등 3개 등급으로 분류해 보안성 확보와 원활한 데이터 공유가 가능하도록 하겠다는 구상이다. 망 분리 규제 완화는 ‘국가 망보안 정책 개선 테스크포스(TF)’를 통한 의견 수렴 및 보완 절차를 거쳐 연내 최종안이 확정되면 내년 시행된다. 이에 따라 앞으로는 공공기관 PC로 오픈AI 대화형 챗봇 ‘챗GPT’ 직접 접속해 업무에 활용할 수 있게 될 전망이다. 국정원은 “국가 및 공공기관이 다층보안체계로 전환됨으로써 업무 단말에서 AI·클라우드 등 신기술 활용으로 업무 효율성 향상 및 국민께 더 나은 공공서비스를 제공할 것”이라고 설명했다. 국정원은 공공분야에 적용 중인 암호모듈 검증제도(KCMVP)에서 국제표준암호 ‘AES(Advanced Encryption Standard)’도 2026년 1월부터 허용하기로 했다. KCMVP는 업무자료 등을 보호하기 위해 암호모듈의 안정성과 구현 적합성을 검증하는 제도로, 그동안은 국내에서 개발한 암호만 허용해왔기 때문에 우리 기업들이 수출을 위해 제품에 AES를 탑재해야 하는 상황이 발생했다. 국정원 관계자는 “AES의 안전성이 충분히 입증되었다고 판단하며 경제적 효과와 산학연 전문가 의견 등을 고려했다”고 말했다.

‘1800조원.’ 가계부채 이야기가 아니다. 글로벌 시장조사기관 ‘마케츠앤드마케츠’가 추산한 2030년 세계 인공지능(AI) 시장의 예상 규모다. AI시장의 빠른 성장세는 금융권 역시 예외가 아니다. 한국신용정보원은 2026년 국내 금융 분야 AI 시장 규모는 3조원을 훌쩍 뛰어넘을 것으로 예상했다. 2020년 4000억원 수준에 불과했던 것이 6년여 만에 8배 가까이 몸집을 불렸다. 신용평가 부문을 비롯해 로봇자동화, 고객경험 제고 등 사실상 금융업계의 모든 분야에서 AI가 영역을 넓혀 갈 전망이다. 하지만 국내 금융 분야에서 AI 연구는 망분리라는 커다란 족쇄가 채워져 있다. 망분리는 내부망과 외부망을 분리하는 네트워크 보안 기법이다. ‘정보기술(IT) 강국’이란 평가가 무색하게 AI를 이용한 금융혁신은 전 세계 어디서도 찾아볼 수 없는 한국만의 규제에 가로막혀 날개를 펴지 못했다. 보안을 명목으로 마련한 규제가 국내 금융산업 전체의 명운을 가를 중요한 시점에 애물단지로 남아 있는 셈이다. 네트워크를 내부와 외부로 분리해 운영하는 망분리 규제가 금융업계에 모습을 드러낸 건 지난 2013년이다. 2011년 농협 전산망 마비 사태로 곤욕을 겪었던 금융업계의 보안 시스템은 2013년 방송사와 금융기관을 상대로 한 대규모 사이버 공격에 취약한 모습을 노출했다. 결국 정부는 사실상 최고 강도의 방어막이자 최후의 수단 중 하나로 꼽힌 망분리 카드를 꺼내 들었다. 철 지난 ‘2013년의 유산’사이버 공격에 뚫린 금융기관 정부 ‘최후의 수단’ 망분리 꺼내금융권과 정보통신업계 일각에선 “빈대 잡으려 초가삼간 다 태우는 격”이란 비아냥 섞인 목소리가 나오기도 했지만 그만큼 소비자와 금융회사, 그리고 정부가 사이버 테러 위협에 대해 느낀 위기감은 컸다. 하지만 시간이 흐르면서 망분리 규제가 가진 경직성과 비효율성이 수면 위로 드러나기 시작했다. 시간과 공간, 비용 등 모든 측면에서 현실적이지 못한 규제라는 지적이 이어졌다. 심지어는 코로나19 팬데믹이 한창이던 2020년 초 금융회사 직원들은 확진 판정을 받아도 재택근무를 못 하는 일이 비일비재했다. 한 시중은행 직원은 “일부 직원들은 업무용 데스크톱 컴퓨터를 챙겨 집으로 가는 해프닝이 벌어지기도 했다”며 당시를 회상했다. 일반 임직원은 원격으로 금융회사 전산망에 접속할 수 없도록 한 망분리 규제 때문이었다. 코로나19 확산세가 심각해지면서 금융당국이 빠르게 규제를 완화하고 금융회사 직원들의 재택근무가 가능해졌지만 망분리 규제의 강도와 경직성을 단적으로 보여 주는 사례로 남았다. 물리적 망분리가 사이버 테러의 위협으로부터 금융업계를 온전히 지킬 수 있는가에 대한 근본적 물음도 제기됐다. 해킹 등 사이버 범죄 수준이 갈수록 고도화하는 상황에서 물리적 망분리를 더이상 보안의 ‘만능열쇠’로 볼 수 없다는 지적이었다. 망분리 규제에 대한 비판이 극에 달한 건 전 세계, 모든 산업 분야에서 AI 활용 열풍이 불기 시작하면서다. 수시로 변화하는 AI 생태계에 국내 금융권이 빠르게 적응하지 못하도록 가로막는다는 비판이 이어졌다. 경쟁력 제고를 위해선 외부에 있는 생성형 AI와 클라우드 기반 응용프로그램(SaaS)을 활용하는 것이 필수였지만 망분리 규제로 인해 내부망만을 활용해야 하는 금융회사들엔 ‘그림의 떡’이기 때문이다. 만능 열쇠 아닌 ‘족쇄’ 사이버 테러 고도화 속 무용지물생성형 AI 활용 등 혁신 가로막아황석진 동국대 국제정보보호대학원 교수는 “망분리 규제를 했다고 해서 지금까지 해킹 사고가 없었던 것도 아니고 비용도 상당히 많이 들어갔기 때문에 실효성이 떨어졌던 것이 사실”이라며 “지금껏 활용해 온 물리적 망분리가 모든 보안 사고를 사전에 차단할 수 있는 기능이 있는 것처럼 포장되기도 했지만 사실이 아니다”라고 했다. 금융권 보안 강화는 전 세계적 숙제다. 많은 돈이 오가고 다수의 고객 정보를 보유하고 있는 금융기관이 사이버 공격을 당할 경우 천문학적 규모의 피해가 발생할 수 있기 때문이다. 망분리는 해외에서도 오랜 기간 국내외 금융회사들을 사이버 테러 위협으로부터 지켜왔다. 하지만 한국처럼 금융회사마다 의무적으로 물리적 망분리를 적용하도록 한 사례는 선진국에서 찾아보기 힘들다. 미국의 연방금융기관 검사협의회(FFIEC)는 망분리 방식의 필요성엔 공감하면서도 우리 정부가 그래 왔던 것처럼 금융회사들이 반드시 망분리 시스템을 도입하도록 강제하진 않는다. FFIEC가 금융회사 보안 지원을 위해 마련한 가이드라인을 보면 데이터의 중요도에 따라 망을 나누고 접근을 통제하는 세분화 방식을 설명할 뿐, 아예 인터넷을 원천 차단하는 망분리를 제시하진 않는다. 각 회사의 사정에 맞춰 유연하게 적용할 수 있도록 자율성을 부여한 셈이다. 호주 보안당국 역시 망분리를 의무화하지 않고 “기업이 중요한 데이터에 한해 기업이 망분리 도입을 고려해 볼 수 있다”는 수준으로 규정한다. 단 한 번의 사이버 공격으로 모든 정보에 대한 접근이 열리는 것을 방지하는 수단 중 하나로 망분리 혹은 망 세분화를 제시하지만 강제성은 없다. 글로벌 보안 강화 대책은 보안 사고 땐 천문학적 손배 책임 美 등 규제보다 자발적 노력 유도그렇다고 해서 선진국의 금융기업들이 보안 의무 이행을 소홀히 하는 것도 아니다. 미국은 망분리를 의무화하지 않는 대신 보안 사고가 발생할 경우 국내보다 훨씬 더 무거운 책임을 금융회사에 묻는다. 일례로 2019년 7월 대규모 해킹 사고가 발생한 캐피털원은 징벌적 손해배상과 피해 처리 비용 등을 모두 합쳐 1억 5000만 달러(약 1991억원) 상당의 책임을 감수해야 했다. 망분리 의무화와 같은 규제가 없이도 보안 강화를 위한 금융기업들의 자발적 노력이 이어지는 이유다. 김승주 고려대 정보보호대학원 교수는 “미국과 유럽의 경우 망분리를 활용하더라도 데이터를 자체 중요도에 따라 나눈 후 그 등급에 따라 망분리를 차등 적용한다”며 “한국의 망분리는 아예 내부망과 외부망을 분리시켰기 때문에 필요할 때마다 복잡한 절차를 거쳐 망을 다시 연결해야 했다. 이런 과정에서 해킹 사고가 발생하면 오히려 더 피해가 커지는 형태”라고 지적했다.

지난 10여년간 금융업계의 대표적인 규제 혁신 과제로 꼽히던 망분리 규제는 단계적으로 완화될 전망이다. 사이버 테러 위협에 대한 막연한 두려움이 규제 혁신의 발목을 잡았지만 금융당국도 망분리 규제를 종합적으로 재검토할 시점이 도래했다고 보고 있다. 금융위원회는 지난 13일 ‘금융 분야 망분리 개선 로드맵’을 내놨다. 금융회사도 내부 업무망 PC를 통해 챗GPT 등 생성형 인공지능(AI)을 이용할 수 있도록 하고 클라우드 기반 응용프로그램(SaaS)의 활용 범위를 넓힌 것이 골자다. 신속한 대응이 필요한 과제는 규제 샌드박스를 활용하기로 했다. 대표적인 것이 생성형 AI다. 단 해외 AI 사업자가 국내 금융회사와 금융당국의 검사 및 감사 협조 의무를 이행해야 한다. SaaS 역시 활용 범위를 넓혀 가명처리된 개인신용정보도 처리할 수 있도록 했다. 모바일 단말기 이용도 가능하다. 금융위는 이르면 올해 말부터 금융권에서 생성형 AI와 SaaS의 적극적 활용이 가능할 것으로 전망했다. 김병환 금융위원장은 “세상의 어떤 정답에도 유통기한이 있다. 오랜 기간 자리잡은 ‘최고의 전략’(베스트 프랙티스)도 새로운 환경에 맞지 않는다면 ‘최악의 전략’(워스트 프랙티스)이 될 수 있다”고 했다. 사실상 그간 유지해 온 망분리 규제가 AI 금융혁신의 발목을 잡아 왔다는 점을 에둘러 인정한 셈이다. 업계에선 뒤늦게라도 새로운 도전을 위해 일정 부분 규제 혁파에 나섰다는 점을 높게 평가하는 분위기다. 국내 한 시중은행 관계자는 “늦은 감이 없잖아 있지만 그래도 예상을 뛰어넘는 수준의 개선이 이뤄진 것 같아 반갑다”며 “그동안 규제의 벽에 막혀 어려움을 겪었던 실무자들에게 새로운 원동력이 생긴 만큼 업계 전반이 활기를 띠는 모습”이라고 설명했다. 전문가들은 첫발을 내디딘 지금이야말로 가장 견고하고 굳건한 보안체계를 선보여야 할 때라고 조언한다. 출발과 동시에 허점을 노출한다면 오히려 더 강한 규제가 새롭게 등장할 수 있다는 우려에서다. 김명주 서울여대 정보보호학과 교수는 “어떤 업계보다 보안이 중요한 금융회사들이 먼저 망분리 규제 완화에 나서기 시작한 만큼 책임감을 지녀야 한다”며 “금융업계에서 실패하면 규제 완화가 전면 백지화될 가능성도 배제할 수 없다”고 했다. 업계와 당국의 긴밀한 협조를 통해 보안 수준을 높여야 한다는 목소리도 있다. 해킹 기술이 갈수록 발달하는 상황 속에서 망분리 없이 금융회사의 자체 역량만으로 완벽한 보안체계를 구축하기는 쉽지 않을 것이란 이유다. 황석진 교수는 “망분리 없이 금융회사 개별 능력만으로 외부에서의 사이버 공격을 막아 낼 수 있는 수준의 보안체계를 구축할 수 있을진 의문”이라고 했다. 그러면서 “금융회사들의 노력은 물론 이를 적극적으로 뒷받침하는 당국의 정책적 노력이 반드시 병행돼야 한다”고 강조했다.

김원중 서울시의회 정책위원장(국민의힘·성북2)은 지난 3일부터 4일까지 양일간 제20기 정책위원회 상반기 정책연구 활동에 대한 결과를 점검하고 정책현장 탐방을 위한 워크숍을 실시했다고 밝혔다. 서울시의회 정책위원회는 중요한 정책 사안에 대한 조사와 분석을 담당하는 위원회로서, 시민들의 의견을 수렴하고 시의성 있는 정책 개발을 위한 싱크탱크로써의 역할을 하고 있다.이번 워크숍은 김원중 정책위원장을 포함, 내·외부전문가 등 총 26명이 참석한 가운데 소위원회별 연구됐던 과제를 최종 발표했으며 열띤 논의와 토론의 장이 마련됐다. 제1소위에서는 ▲김혁 위원(서울시립대 교수)의 ‘서울시 문화정책의 발전 방향성에 관한 연구’이라는 주제로 ‘대한민국의 수도로서 서울이 가지는 문화적 중요성을 바탕으로 경제 산업적 성과를 창출하기 위한 방향성 등 서울시의 역할’을 모색했고, 제2소위에서는 ▲정혁상 위원(동양대학교 철도건설안전공학과 교수)의 ‘서울교통공사 역사 내 유휴공간 활용방안’이라는 주제로 ‘서울시민의 편의성을 증진하고 사업성을 확보하기 위해 지하철 역사의 유휴공간을 공공시설, 문화 및 상업시설, 사무공간, 어린이집으로 활용한 사례를 소개하며 지하철역의 지역 특성을 반영한 활용 대안’을 고찰했다. 이어 제3소위에서는 ▲한공식 부위원장(전 국회 입법차장)이 ‘공공주택의 대규모 해킹방지를 위해 의무화된 월패드 망분리가 신축아파트만 적용됨에 따라 사각지대로 지적된 기승인 아파트 및 기축아파트에 대한 현실적 대안과 함께 법적 요구사항을 충족할 수 있도록 월패드 망분리 점검방법’에 대해 최종 발표했다.아울러 1박 2일 워크숍 일정 중 우수정책 정책탐방의 하나로 국내 최초의 인공정원 궁남지를 탐방하고, 부여군과 서울시의 도농 상생 프로젝트인 부여 서울농장을 방문해 체험실습농장, 학습농장, 주말농장을 둘러봤다. 부여 서울농장은 가족단위 시민들이 건전한 여가 문화로 농촌체험을 즐길 수 있도록 지원하는 도농 교류 플랫폼으로 서울시와 부여군이 공동으로 추진하고 있다. 부여군을 포함, 서울시는 전국 공모를 통해 상주, 괴산, 영암, 영월, 부여, 남해 6개 지역을 선정해 서울농장을 운영 중이다.올해는 서울시민에게 계절 맞춤형 농촌체험과 지역문화 및 힐링 프로그램을 보다 더 다양하고 색다르게 준비해 시민들이 복잡한 도시 생활에서 잠시 벗어나 가족과 함께 자연을 즐기며 농업·농촌의 다양한 가치를 제공하고자 한다. 또한 국내 최초 수륙양용버스를 관광용으로 도입한 투어버스 체험을 통해 서울시가 교통체증 해결의 대안으로 올 10월 한강에 도입하는 수상 대중교통 ‘한강 리버버스’ 사업의 성공적 추진을 한목소리로 응원하는 의미있는 시간을 가졌다. 김 위원장은 시정에 대한 위원들의 관심과 노력의 결과를 보여준 연구발표회였다면서 연구발표에 대한 노고에 대해 감사의 말을 전했고, 하반기 소위원회에서도 의미있는 정책제언을 기대한다고 말했다.

금융권 망분리 업무 환경에 맞춘 온프레미스형 수요 급증포스코·한국가스공사 등 대기업·금융·공공기관 러브콜 확대 온프레미스형 협업툴 플로우의 개발사 마드라스체크가 국내 최초로 100대 기업 사내 서버 설치(이하 온프레미스)형 협업툴 공급 점유율 20%를 달성했다고 19일 밝혔다. 이는 최근 금융감독원이 코로나19로 유연하게 적용했던 논리적 망분리 규제를 강화하면서 망분리 업무 환경 속 보안이 최우선되는 대기업, 금융사, 공공기관에서 온프레미스형 협업툴 플로우에 대한 의뢰가 급증한 것으로 분석된다. 마드라스체크에 따르면 대기업 데이터 평가 제공 기관 시이오랭킹뉴스에서 제공한 2022년 전체 매출액 기준 ‘대한민국 100대 기업’ 중 20개 이상의 기업에서 협업툴 플로우를 사내 공식 협업툴로 사용하거나 연내 공식화하기 위해 기업 내부망 내 협업툴 플로우 서비스를 구축해 적극적인 사용 테스트(POC)를 진행하고 있다. 대한민국 100대 기업 중 공식적인 사내 협업툴 플로우를 사용하는 대표 기업은 KT, 포스코, 현대모비스, S-OIL, 미래에셋증권 등이 있다. 또 고객사 보안 정책상 아직 공개할 수 없지만 그 외 10개 이상의 기업에서 협업툴 플로우를 공식 협업툴로 확대하는 작업을 진행 중이다. 망분리 환경 속 대기업, 금융사, 공공기관은 자체적으로 관리하는 내부 서버에 설치·구축하는 서버 설치형(온프레미스)형 협업툴 사용이 필수적이다. 마드라스체크는 2016년 회사 창립때 부터 국내 협업툴 최초이자 유일하게 ▲사내 서버 설치형(온프레미스)형, ▲클라우드(SaaS)형, ▲프라이빗 클라우드 호스팅형 세가지 형태의 서비스를 모두 지원하고 있다. 경쟁사에 비해 빠르게 온프레미스형 협업툴 보급 기술을 보유한 플로우는 이미 국내 50개의 온프레미스형 공급 계약을 체결하며 국내 협업툴 시장을 압도적으로 선도하고 있다.국내 협업툴 시장이 형성된 2015년 이후 지난 8년 동안 온프레미스형 기술을 지원하는 협업툴 개발사는 최근까지 마드라스체크가 유일하다고 회사 측은 전했다. 플로우는 지난 8년간 고객사마다 각자 다른 인프라 환경에서 구축, 운영, 시스템 연동에서 많은 시행착오를 거쳐왔다. 대기업 뿐만 아니라 2020년 협업툴 최초 제1 금융권 최초 공급 계약한 대구은행에 이어 DB금융투자, KB캐피탈, 미래에셋증권, 한국투자증권, 부산은행, 경남은행, 한국거래소 등 국내 굵직한 금융사들과 온프레미스형 협업툴 공급 계약을 맺었다. 최근에는 한국가스공사, 국회예산정책처, 등 다양한 공공기관과도 계약하며 국내 1위 협업툴의 입지를 공고히 하고 있다. 기업 관계자는 “금융권의 경우 망분리 규제 준수를 위해 사내 구축형 서비스가 필수적일 수 있는데 국내 유일 플로우가 이를 지원해 도입을 결정했다”고 말했다. 협업툴 플로우 이학준 대표는 “마드라스체크는 대한민국 최고의 협업툴 구축, 운영 노하우를 가지고 있다”며 “고객사는 최근에서야 구축형을 시작하거나 SI방식으로 사업을 제안하는 공급사의 파일럿이 되기보다 시장에서 검증된 제품을 도입하고 싶어하기 때문에 플로우를 선택하는 고객이 더 빠르게 늘어날 것”이라고 말했다. 한편 마드라스체크는 K-협업 소프트웨어의 위상을 전 세계적으로 알리고자 올해 초 글로벌 시장에 진출해 2023년 9월 기준 55개국, 45만여개의 조직까지 협업툴 플로우를 사용을 확대하며 전 세계에서 업무 문화를 혁신을 주도하고 있다.

국내외 핀테크 기업과 관련 전문가들이 참여하는 글로벌 박람회 ‘코리아 핀테크 위크 2022’가 막을 올렸다. 이 자리에서 김주현 금융위원장은 핀테크 기업의 투자 유치와 자금 조달을 위한 금융지원 인프라와 금융규제 샌드박스 지원을 강화하겠다고 약속했다. 금융위는 28~30일 3일간 온·오프라인으로 코리아 핀테크 위크 2022를 개최한다고 밝혔다. 김 위원장은 이날 서울 중구 롯데호텔에서 열린 개막식에 참석해 “창업·중소 핀테크 스타트업들이 금융규제 샌드박스를 쉽게 활용할 수 있도록 관련 지원을 더욱 강화할 것”이라며 “법률·회계·사업 전문가를 핀테크지원센터가 매칭·지원하는 ‘책임자 지정제’를 운영해 혁신 아이디어의 사업화를 뒷받침하겠다”고 말했다. 금융위는 정책금융기관의 보증·대출 현황을 점검해 제도적 보완방안을 검토하고 금융거래와 무관하고 고객·거래정보를 다루지 않는 경우에는 망분리 예외를 확대해 나가겠다는 방침이다. 김 위원장은 “결합된 가명정보를 다시 사용할 수 있는 ‘데이터 라이브러리’와 금융분야 인공지능(AI) 테스트가 가능한 ‘AI 테스트베드’를 구축하겠다”고 덧붙였다. 올해로 4회째인 박람회는 ‘핀테크, 금융의 경계를 허물다’라는 주제로 코로나19 이후 3년 만에 공개행사로 열렸다. 이날은 디지털 금융혁신정책 설명회, 핀테크 협업 성공사례·해외진출 관련 세미나 등이 진행됐다. 오프라인 행사장에는 핀테크 기업 49곳, 금융사 32곳, 해외기관 19곳 등 100개 기업이 참여해 전시부스를 마련했다. 토스(비바리퍼블리카)·카카오페이·네이버파이낸셜 등은 핀테크 체험관을 운영하고 KB·신한·우리·하나·농협금융 등 5대 금융지주와 IBK기업은행, 카카오뱅크 등 금융사들이 금융 핀테크관에서 주요 디지털 서비스를 선보인다. 온라인에서도 메타버스 전시관을 통해 119개 기업이 혁신 서비스를 참여자가 체험할 수 있도록 했다.

내년부터 금융분야 인공지능(AI)·빅데이터 개발에 장애물로 지목됐던 금융회사 망 분리·클라우드 규제가 완화된다. 금융권이 공동으로 사용하는 데이터 라이브러리가 구축되고, 금융회사들은 내년 상반기부터 가명 처리된 개인정보를 재사용할 수 있게 된다. 김소영 금융위원회 부위원장은 4일 열린 금융 분야 인공지능 활용 활성화 간담회에서 “금융 분야의 AI 활성과 신뢰 확보를 위해 정부가 정책적으로 지원하겠다”고 밝혔다. 금융위는 양질의 빅데이터 확보, AI 활성화를 위한 제도 정립, 신뢰받는 AI 활용 환경 구축에 중점을 두고 금융회사들을 지원할 방침이다. 우선 보안을 위해 업무망(내부망)과 인터넷망(외부망)을 물리적으로 분리해 운영하도록 했던 망 분리·클라우드 규제가 완화된다. 금융위는 전자금융감독규정 개정, 가이드라인 개정 등을 거쳐 내년 1월까지 망 분리 예외를 허용하는 방안을 시행한다. 금융회사들은 그동안 망 분리 규제로 외부의 응용프로그램 인터페이스(API)나 클라우드를 활용한 연구개발에 제한을 받고 있다고 호소해 왔다. 금융회사가 양질의 빅데이터를 확보할 수 있도록 ‘금융 AI 데이터 라이브러리’도 구축한다. 금융회사들은 가명 정보 데이터를 구축해도 재사용 금지 규정으로 사용 후 곧장 파기해야 한다. 금융위는 내년 2분기까지 라이브러리를 구축한 후 규제 샌드박스 형태로 데이터 재사용도 허용할 계획이다. 지금까지는 대출 심사에 활용한 데이터를 다른 목적에 사용할 수 없었지만 앞으로는 재사용이 가능해진다는 얘기다. 이 밖에도 금융 AI의 정확성과 신뢰성을 검증하기 위한 ‘금융 AI 테스트베드’도 내년 하반기 구축할 예정이다.