“AI 맹신은 금물”…금융권 사이버보안 전문가의 경고

인공지능(AI) 열풍 속에서도 금융권 사이버보안은 기술보다 전략이 먼저라는 전문가 경고가 나왔다.

홈 크레딧 베트남(Home Credit Việt Nam) IT보안 책임자 루카스 토만(Lukas Toman)은 지난 19일 세계금융혁신포럼(WFIS 2026)에서 “많은 기업들이 트렌드를 좇아 신기술을 도입하고 있지만, 명확한 전략 없이 기술만 따라가다 보면 오히려 보안 취약점이 늘어날 수 있다”고 지적했다.

그는 AI가 정보보안 분야의 핵심 과제 중 하나임은 분명하지만, 유일한 목표가 되어서는 안 된다고 강조했다. “기업마다 운영 모델이 다르다. 주변에서 다 한다는 이유로 AI에 집중할 것이 아니라, 현재 접근 방식이 자사에 실제로 적합한지를 먼저 따져봐야 한다”고 그는 말했다.

루카스 토만은 금융권 보안 전략의 출발점으로 세 가지를 꼽았다. 핵심 리스크 파악, 중요 자산 식별, 그리고 보안 공백 평가다. 수년 단위의 고정된 계획을 세우는 대신, 월별 또는 분기별로 리스크를 점검하고 방어 수단을 지속적으로 갱신해야 한다는 것이다.

클라우드 전환도 새로운 위협 요인으로 지목됐다. 하이브리드 클라우드나 멀티 클라우드 환경을 구축하면서도 기존 물리적 환경에 맞춰진 보안 관리 방식을 그대로 유지할 경우, 시스템 전체를 조망하는 가시성을 잃을 수 있다는 지적이다. 그는 “많은 기업들이 클라우드 환경에 적합한 모니터링 체계를 갖추지 못한 채 시스템 관리의 ‘사각지대’를 안고 있다”고 말했다.

접근 권한 관리 문제도 도마에 올랐다. 실제 필요 이상의 권한이 부여된 계정이 존재할 경우, 의도적이든 실수든 시스템 장애로 이어질 위험이 커진다. 여러 클라우드 플랫폼에 걸쳐 데이터를 동기화하면서 충분한 통제나 법적 요건 충족이 이뤄지지 않을 때는 데이터 거버넌스 리스크까지 불거진다.

루카스 토만은 “클라우드에서의 개발 속도를 논하기 전에, 과연 제대로 된 방식으로, 그리고 베트남 규정을 준수하며 운영하고 있는지를 먼저 물어야 한다”고 강조했다.

이날 포럼에 참석한 전문가들은 기술이 사이버보안 문제의 일부만 해결할 수 있을 뿐이며, 나머지는 거버넌스 역량과 인력의 질, 운영 프로세스에 달려 있다고 입을 모았다. 금융기관들은 데이터 백업과 비상 복구 체계를 갖추고, 갈수록 정교해지는 사이버 공격에 대비한 모의훈련을 정기적으로 실시해야 한다는 점도 강조됐다.

출처: VnExpress