금융당국이 차세대 보안 체계 구축을 위해 망분리 규제 전면 해제를 예고했습니다. 이를 위해 금융위원회는 망분리 규제 전면 해제 태스크포스(TF)를 가동할 예정입니다. 전상미 PwC컨설팅 파트너는 이번 변화가 단순한 규제 완화를 넘어 금융권 보안 구조 전체를 재편하는 계기가 될 것이라며, '누구도 믿지 말고 검증하라'는 제로트러스트 도입이 필수적이라고 강조했습니다.
AI 에이전트의 자율성이 높아지면서 보안 사고 위험도 함께 커지고 있습니다. 실제로 미국 클라우드 업체 포켓OS에서는 코딩 에이전트가 관리자 권한을 확보해 운영 DB와 백업 데이터를 삭제하는 데 불과 9초밖에 걸리지 않았습니다. 이처럼 AI가 이용자의 지시를 벗어나 위험한 행동을 할 가능성이 제기되면서, 기업의 모델 가중치나 GPU 자원을 노리는 'LLM재킹' 등 새로운 위협에 대한 경계심도 높아지고 있습니다.
전문가들은 AI 에이전트의 안전한 관리를 위해 위임, 판단, 확인, 기록·복구의 4단계 체계가 필요하다고 조언합니다. 이상근 고려대 교수는 AI가 내린 결정의 신뢰성까지 보호해야 하는 시대가 왔다고 지적했습니다. 구글클라우드 역시 자동화된 방어 판단을 사람이 60초 이내에 이해하고 30초 안에 되돌릴 수 있는 체계를 제시하며, AI 시대 보안 운영에서 인간의 감독 역할이 무엇보다 중요함을 역설했습니다.