망분리 완화 금융사 10곳, 보안계획만 세우고 이행 안해···내부망 해킹 노출될 뻔
금융권의 AI 혁신을 이끌겠다며 13년 만에 전면 해제되었던 망분리 규제가 거대한 보안 대참사의 서막을 열고 있습니다. 금융당국의 완화 조치에 발맞춰 혜택을 누리려던 금융사 10곳이 기본적인 보안계획조차 제대로 이행하지 않은 채 내부망을 무방비 상태로 방치했던 사실이 적발되었습니다.
금융권 AI 전환 경쟁이 본격화되는 치명적인 시점에서 시중은행부터 제2금융권까지 전방위적으로 보안 허점이 뚫렸다는 충격적인 소식이 전해지고 있습니다. 당국의 허술한 관리 감독과 금융사들의 안일한 태도가 맞물려 자칫 대한민국 금융 시스템 전체가 치명적인 해킹 위협에 직면할 뻔한 아찔한 상황이 연출되었습니다.
[단독]망분리 완화 금융사 10곳, 보안계획만 세우고 이행 안해···내부망 해킹 노출될 뻔
이번 사태는 금융위원회가 13년 만에 망분리 규제를 완화하여 10개사에 AI 활용을 허용한 직후에 터져 나온 치명적인 실책입니다. AI 망분리 규제 완화 혜택을 받은 해당 금융사들은 서류상으로만 완벽한 보안 계획을 제출했을 뿐, 실질적인 기술적 조치와 방어망 구축은 철저히 외면한 것으로 드러났습니다.
이로 인해 우리은행에서 발생한 연계정보 1.7만 건 유출 사태를 비롯해 시중은행과 제2금융권 전반에 걸쳐 보안의 삼엄한 경계가 무너졌습니다. 금융 AI 시대의 첫 실험이라는 화려한 수식어 뒤에서 기본적인 정보 보호 의무조차 망각한 금융사들의 도덕적 해이가 극에 달했다는 비판을 피할 수 없게 되었습니다.
망분리 규제 완화… 보험·은행 ‘AI 혁신’ 시동 걸자마자 터진 보안 대참사
금융당국은 급하게 불을 끄기 위해 전 금융사를 긴급 소집하는 등 발등에 불이 떨어진 형국입니다. 당초 계획되었던 망분리 완화 2차 대상 선정 역시 무기한 연기되었으며, 당장 눈앞에 닥친 해킹 리스크를 수습하는 것이 시급한 현안으로 대두되었습니다.
KB국민은행과 NH농협은행 등 절치부심하며 망분리 완화 2차 테스트를 준비하던 금융사들마저 이번 사태로 인해 큰 타격을 입고 전면적인 보안 재검토에 착수했습니다. 금융위는 AI 보안위협에 대응하기 위해 금융AI보안연구소 신설을 추진한다고 밝혔으나, 이미 뚫려버린 신뢰를 회복하기에는 턱없이 부족하다는 지적이 지배적입니다.
시중은행부터 제2금융권까지 뚫렸다···온라인 커뮤니티 분통 폭발
온라인 커뮤니티와 주요 SNS 실시간 반응은 금융사들의 무책임한 보안 불감증을 향해 맹렬한 질타를 쏟아내고 있습니다. 네티즌들은 AI 혁신이라는 명목 아래 국민의 소중한 금융 자산과 개인정보를 해킹의 위험에 그대로 노출시킨 금융사들의 행태를 강도 높게 비판하고 있습니다.
특히 보안계획을 세워놓고도 이행하지 않은 10개 금융사에 대한 강력한 징계와 실효성 있는 처벌을 요구하는 목소리가 날로 거세지고 있습니다. 금융 당국의 허술한 사전 검증 시스템 역시 이번 사태의 공범이라는 오명을 벗기 힘들 것이라는 날카로운 분석이 이어지는 중입니다.
금융 AI 보안의 허점 드러난 지금, 철저한 전수조사와 책임 추궁 시급
이번 망분리 완화 부실 이행 사태는 편리함과 혁신이라는 미명 아래 보안이라는 가장 본질적인 가치를 소홀히 했을 때 어떤 참혹한 결과가 초래되는지 명백히 보여주었습니다. 금융당국은 이번 사건을 계기로 형식적인 규제 완화에서 벗어나 실효성 있는 상시 감시 체계를 확립해야만 할 것입니다.
향후 금융권의 성공적인 AI 전환과 디지털 혁신이 안착하기 위해서는 철저한 보안 인프라 구축이 선행되어야 하며, 이를 어긴 금융사에 대해서는 무관용 원칙의 엄중한 책임을 물어야 합니다. 벼랑 끝에 선 금융 보안의 신뢰를 되찾기 위한 당국과 금융사들의 뼈를 깎는 자성과 획기적인 대책 마련이 그 어느 때보다 절실한 시점입니다.