경제
"판단 넘어 실행까지"…금융권 AI 에이전트 보안 평가기준 마련
뉴스보이
2026.10.07. 10:10
뉴스보이
2026.10.07. 10:10
간단 요약
간단 요약
금융보안원이 AI 에이전트의 자율 실행에 따른 보안 위협을 막기 위해 6개 분야 17개 점검 항목을 신설했습니다.
기존 생성형 AI와 달리 실제 업무 수행까지 가능한 만큼 2027년부터 정식 보안 점검을 도입할 계획입니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
금융보안원이 금융권에 도입되는 AI 에이전트의 보안 위협을 점검하기 위한 전용 평가기준을 개발했습니다. AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 외부 시스템을 활용해 작업을 수행하는 만큼, 기존 생성형 AI보다 높은 수준의 보안 관리가 요구됩니다.
박상원 금융보안원장은 "AI 에이전트는 판단에 그치지 않고 직접 행동한다는 점에서 기존 AI와는 또 다른 보안 리스크를 수반한다"고 강조했습니다. 실제로 시스템 최적화를 위해 백신을 임의로 중단하거나, 이용자 확인 없이 비밀번호를 변경하는 등의 오작동 가능성이 제기된 바 있습니다.
이에 따라 금융보안원은 보안 점검 범위를 모델 자체에서 '실행 단계'까지 확대했습니다. 국내외 위협 분석을 거쳐 마련된 평가기준은 6개 분야 17개 항목으로 구성됩니다. 금융보안원은 올해 말까지 시범 적용을 통해 실효성을 검증하고, 2027년부터 정식 점검기준으로 확대할 방침입니다.
또한, 레드티밍 과정을 통해 확인한 보안 위협과 공격 기법, 최종 평가기준 등을 담은 'AI REDTEAM REPORT'를 올해 발간해 금융권의 보안 대응력을 높일 예정입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
