10년 묵은 '금융권 망분리 규제' 뜯어고친다…금융사도 생성형AI 활용

송고 2024.08.13 14:50 | 수정 2024.08.13 14:53
EBN 김남희 기자 (nina@ebn.co.kr)

SaaS 이용범위 대폭 확대…해외 사업자, 당국 검사에 협조해야

금융위 '망분리 개선 로드맵' 발표…샌드박스 후 법·체계도 개편

김병환 금융위원회 위원장이 13일 오후 경기도 김포시 KB국민은행 통합 IT센터에서 금융협회, 금융감독원, 금융보안원 등 유관기관 및 민간 보안 전문가들이 참석한 가운데 금융분야 망분리 개선 로드맵을 발표했다.ⓒ금융위

금융당국이 10년 된 금융권 망분리 규제를 개편한다. 금융산업 디지털 혁신을 촉진하기 위해서다. 향후 금융사도 내부 업무망 PC를 통해 챗GPT 등 생성형 인공지능(AI)을 활용할 수 있고, 클라우드 기반 '서비스형 소프트웨어'(SaaS)도 업무 다양한 측면에서 활용할 수 있다.

금융위원회는 13일 김병환 금융위원장 주재로 김포 KB국민은행 통합 IT센터에서 민간 보안 전문가와 금융협회, 금융감독원, 금융보안원 등 유관기관이 참여한 가운데, 이 같은 내용을 담은 '금융분야 망분리 개선 로드맵'을 소개했다.

이날 김 위원장은 "망분리 의무화는 그동안 금융권의 IT(정보기술) 자산을 보호하는 중요한 역할을 했지만, 이제는 시대적 소임을 마쳤다"며 "디지털 금융혁신이라는 새로운 시대적 요구에 맞춰 망분리를 과감히 고치겠다"고 밝혔다.

금융권의 물리적 망분리는 지난 2013년 12월 도입됐다. 그해 3월 금융사의 대규모 전산망 마비를 이유로 시작됐다.

그러나 규제 도입 이후 10년이 지나면서 금융산업이 '갈라파고스 규제' 때문에 급격히 변화하는 IT 환경에서 금융 발전에 저해된다는 비판이 나왔다.

ⓒ금융위

소프트웨어 시장이 자체 구축형에서 클라우드 기반의 구독형 SaaS로 빠르게 바뀌면서 현행 망분리 규제에서 금융사들이 생성형 AI·보안 관련 소프트웨어 등을 이용하기에 난제로 작용해서다.

금융당국은 중·장기적으로 금융 보안 법·제도를 전면 수정하기로 했다.

우선 샌드박스를 통해 금융사의 생성형 AI 활용을 허용한다.

금융사의 내부 정보처리시스템과 외부 AI 모델 간 연결을 위한 망분리 규제특례를 허용하고, 금융사가 이를 활용해 가명처리된 개인신용정보까지 처리할 수 있도록 관련 법령에 대해 관계부처와도 협업에 나선다.

다만 이 경우 오픈AI 등 해외 AI 사업자가 국내 금융사에 서비스하기 위해서는 금융사·당국의 검사·감사 등에 협조할 의무를 계약할 때 고려해야 한다.

SaaS 활용 범위도 더 커진다. 금융위는 지난해 9월 규제샌드박스로 업무망에서의 SaaS 사용을 허용했지만 고객의 개인신용정보는 처리가 불가하고, 보안·개발 등은 제외, 모바일 단말은 금지하는 등 엄격한 부가조건을 제시했다.

당국은 규제샌드박스를 통해 가명처리된 개인신용정보 처리를 허용하고, 프로그램 유형에서도 보안·고객관리·업무자동화 등을 추가로 허용했다. 모바일 단말기도 이용할 수 있도록 했다.

SaaS 이용 역시 샌드박스에 지정되기 위해서는 보안 우려에 따른 보안대책을 마련해야 한다.

전자금융감독규정을 개정해 금융사가 연구·개발 결과물을 보다 간편하게 이관할 수 있도록 물리적 제한도 푼다.

금융위는 다음 달 중 규제샌드박스 신청을 신청받아 연내 혁신 금융서비스를 지정할 예정이다. 이에 따라 이르면 올해 말부터 금융권에서 생성형 AI 활용이 가능해질 것으로 예상된다.

금융위는 생성형 AI와 SaaS 활용 관련 특례의 성과가 검증되면 내년 말까지 정규 제도화한다.

가명정보 활용을 허용한 1단계 샌드박스의 운영 성과와 안전성이 충분히 검증될 경우 이르면 내년에는 2단계 샌드박스를 추진해 금융사가 가명정보가 아닌 개인신용정보까지 직접 처리할 수 있도록 규제 특례를 고도화할 예정이다.

ⓒ금융위

USD$	1,331.0	▼4.3
EUR€	1,479.6	▼0
JPY¥	934.5	▲12.7
CNH¥	187.2	▼0.4

10년 묵은 '금융권 망분리 규제' 뜯어고친다…금융사도 생성형AI 활용

관련기사

전체 댓글 0

매매기준율