전문 해킹 기술 없어도 AI로 공격 전 과정 자동화
망분리 완화에 '제로트러스트' 보안체계 전환 가속

[대한경제=설효 기자]인공지능(AI)이 취약점 탐색부터 시스템 침투까지 해킹 전 과정을 자동으로 수행하면서 내년 금융권이 새로운 보안위협에 직면할 전망이다. 전문적인 해킹 기술 없이도 AI를 활용한 공격이 가능해지는 만큼 금융회사들도 기존 방어체계에서 벗어나 AI 기반의 실시간 대응체계를 갖춰야 한다는 지적이 나온다.

12일 금융보안원이 발표한 '2027년 디지털 금융보안 인사이트 리포트'에 따르면 내년 금융권의 주요 보안위협으로 AI를 활용한 사이버 공격 고도화와 외부 시스템 침해, 딥페이크를 악용한 금융사기 등이 제시됐다.

특히 프런티어 AI를 활용한 사이버 공격이 핵심 변수로 꼽혔다. 프런티어 AI는 전문가 수준의 사이버 공격 역량을 갖춘 고성능 AI로, 공격자가 목표만 설정하면 정보 수집과 취약점 탐색, 공격 경로 구성, 시스템 침투 및 권한 확대까지 자율적으로 수행할 수 있다.

이에 따라 공격에 필요한 전문성과 시간이 크게 줄어드는 반면 금융회사의 방어 부담은 더욱 커질 것으로 예상된다. 공격자가 AI를 이용해 여러 금융회사의 취약점을 동시에 공략할 수 있다는 점도 새로운 위험요인이다.

허세경 금융보안원 보안연구부 부장은 "공격은 기계의 속도로 넘어가고 있는데 방어가 기존에 머무른다면 공격과 대응의 비대칭적인 격차는 더욱 벌어질 전망"이라고 강조했다.

외부 시스템을 통한 정보유출 위험도 확대될 전망이다. 금융회사들이 다양한 외부 서비스와 연결되면서 데이터 연동에 사용하는 응용프로그램 인터페이스(API)와 협력업체가 새로운 공격 경로로 떠오르고 있기 때문이다. 정상적인 서비스 요청을 가장해 고객정보를 대량으로 조회하거나 외부 업체의 보안 취약점을 통해 금융회사 내부 시스템에 침투하는 방식이다.

금융당국의 망분리 규제 완화도 보안체계 전환을 가속화할 것으로 보인다. 기존에는 내부망과 외부망을 물리적으로 분리해 보안을 유지했다면 앞으로는 사용자와 기기, 접근 권한을 지속적으로 검증하는 '제로트러스트' 방식의 중요성이 커질 전망이다.

AI 기술을 악용한 금융사기 역시 주요 위험요인으로 지목됐다. 특히 임직원이나 금융기관 관계자의 얼굴과 목소리를 합성한 딥페이크가 고도화하면서 기존 비대면 신원확인 절차까지 우회할 가능성이 제기됐다.

이에 금융권의 보안 대응도 AI 중심으로 재편될 전망이다. 금융보안원은 내년 AI 기반 상시 침투 테스트 플랫폼을 구축하고 보안 관제체계를 고도화할 방침이다. 금융회사들도 보안 점검 주기를 단축하고 공격 정보를 공동으로 공유하는 등 선제적인 방어체계를 강화해야 한다는 설명이다.

설효 기자 eddsul@

〈ⓒ 대한경제신문(www.dnews.co.kr), 무단전재 및 수집, 재배포금지〉