“금융보안위협, 새로운 것들 진화중… 양자컴퓨팅 발전 대비해야”

2025 동아 인포섹-정보보호 콘퍼런스
“AI-양자컴퓨팅, 차세대 핵심 기술
현 보안체계 우회한 새 위협 예상”
“업체 자율보안-책임 규제 필요”

25일 서울 중구 롯데호텔에서 열린 ‘2025 동아 인포섹-정보보호 콘퍼런스’에서 김동환 금융위원회 디지털금융정책관이 ‘디지털금융 정책방향’을 주제로 기조강연을 하고 있다. 신무경 기자 yes@donga.com

“양자컴퓨팅이 본격적으로 상용화되면 금융인증서 같은 인증서들은 기본적으로 다 깨진다고 보면 됩니다. 올해부터라도 금융권에서 로드맵을 마련해 대비해야 합니다.”(서호진 금융보안원 보안연구부장)

동아일보와 채널A 주최로 25일 오전 서울 중구 롯데호텔에서 개최된 ‘2025 동아 인포섹-정보보호 콘퍼런스’는 ‘오늘의 AI, 내일의 양자컴퓨팅 그리고 금융보안’을 주제로 진행됐다. 생성형 인공지능(AI)을 넘어 양자컴퓨팅까지, 숨 가쁜 기술 혁명에 따른 금융권의 변화와 금융보안의 위협 요인에 대한 다양한 의견이 공유됐다.

금융권에서도 AI에 따른 변화의 물결이 거세다. 신한은행은 미래형 영업점인 ‘AI 브랜치’를 지난해 선보였다. AI 은행원이 고객 정보와 업무 데이터를 학습해 고객의 금융 업무를 돕는 차세대 AI 서비스로, 음성 인식 등 자동화 기술이 적용됐다. JP모건 등 해외 금융회사들은 이미 생성형 AI를 업무에 도입하고 있다. 씨티은행은 글로벌 은행산업이 AI를 활용한 자동화로 2028년 약 1700억 달러(약 243조7460억 원)의 추가 이익을 실현할 것이라고 예상한다.

전문가들은 이 같은 변화를 대세로 인정하면서도 보안 우려를 지적했다. 서 부장은 특히 AI의 결정에 대한 법적 책임이 불분명하다는 점, AI의 차별과 편견 가능성 등을 우려했다. 서 부장은 “AI는 의사결정까지 많은 수학적 연산을 하기 때문에 소비자에게 의사결정에 대한 설명을 하는 게 쉽지 않다”고 설명했다.

양자컴퓨팅이 상용화되면 현재 금융 소비자들이 이용하고 있는 은행 애플리케이션(앱) 패턴 비밀번호 등 금융인증서들이 뚫릴 수 있다는 우려도 나왔다. 서 부장은 “해외에서는 양자컴퓨팅에 대해 위협을 느끼고 있다”며 “국내 금융권은 양자엔 크게 관심이 없다. 양자 기술을 통한 양자암호로의 전환 계획을 세워야 혼란을 막을 수 있다”고 했다.

박성우 신한은행 AI연구소 팀장도 “AI를 활용하면서도 의사결정의 책임, 완결성은 사전에 회사가 검증하고 책임져야 한다”고 말했다. 김준산 KB금융지주 KB경영연구소 연구위원은 “JP모건의 경우에도 AI 적용을 서두르지 않고 있다”며 “수익 증대, 비용 절감 등 성과가 있을 부문에 선택해서 집중해 도입하고 있다”고 말했다. 김명수 구글클라우드코리아 정책총괄도 “책임 있는 AI를 위해 책임성, 설명 가능성, 공정성, 안정성, 신뢰성을 중요하게 생각하고 원칙을 세워두고 있다”고 말했다. 최윤영 코빗 리서치센터장은 “AI와 가상자산의 경쟁 우위를 확보하기 위해 보안 기술 개발 지원, 연구개발 투자와 글로벌 협력이 필요하다”고 했다.

이날 행사에는 국민의힘 소속 윤한홍 국회 정무위원장, 이세훈 금융감독원 수석부원장, 박상원 금융보안원장, 최유삼 한국신용정보원장, 조용병 은행연합회장, 김철주 생명보험협회장, 이병래 손해보험협회장, 정완규 여신금융협회장과 정보보안 실무 부서 관계자 등 160여명이 참석했다.

윤 위원장은 이날 축사를 통해 “AI와 양자컴퓨팅은 해외 주요국들이 치열하게 경쟁하고 있는 차세대 핵심 기술”이라고 강조했다. 이 수석부원장은 “생성형 AI와 관련 정보유출, 소비자 권익 침해 등 리스크, 향후 양자컴퓨팅이 현실화될 경우 현행 보안체계를 우회한 새로운 위협도 예상된다”며 “내일의 태풍에 대비하려면 오늘 단단한 방파제를 쌓아야 한다”고 제안했다.

김동환 금융위 디지털금융정책관은 기조강연에서 “금융권 AI 활용 활성화를 위해서는 금융보안의 뒷받침이 필수”라며 “세세한 규칙을 열거하는 현행 규제 방식에서 목표 원칙 중심으로 규제를 전환해 업체는 자율 보안을 수행하고 사고 발생 시 결과에 책임지도록 하는 방향으로 전면적 규제 체계를 개편하고자 한다”고 밝혔다.