[기획] 2금융권, 협회·중앙회 AI 공동관제로 우산

AI 요약

자체 보안조직을 갖추기 어려운 저축은행·카드·캐피탈·상호금융 등 2금융권은 협회·중앙회 중심의 AI 기반 공동 보안관제를 구축해 대형사가 탐지한 공격 방식·악성코드·공격자 IP를 중소형사까지 공유하는 공동 방어 체계로 전환하고 있습니다. 9월 30일 이후 신고된 침해사고 40건 가운데 저축은행이 5건, 여신전문금융이 2건, 상호금융이 1건이 발생했으며 예가람저축은행은 유출 확인 즉시 서비스를 중단하고 24시간 안에 당국에 신고해 열흘간 금감원 현장점검 후 금융보안원 신규 가입·보안 솔루션 보강 등 개선계획을 제출했고 새마을금고중앙회는 공제 홈페이지 우회 공격으로 회원 400여명의 정보가 유출되자 공격·우회 IP를 차단하고 취약점을 보완하며 피해 조회 창구를 열고 전액 보상을 약속했습니다. 금융위는 10월 2일 긴급 회의에서 카드업권 전산시스템 전반 점검을 주문했고 신진창 금융위 사무처장은 망분리 규제 완화 등 제도 개선을 통해 AI로 방어하는 보안체계를 마련하겠다고 밝혔으며 취약점 평가 연 2회 의무를 2028년 중소형사까지 확대하고 금융보안원의 클라우드 사업자 평가 고도화도 추진합니다.