[편집자주] 금융 상품을 찾고 요약하는 AI 시대는 저물어 간다. 고객에게 보험을 추천하고, 직접 상품 결제까지 실행하는 '에이전틱 AI'가 금융의 새로운 혁신으로 떠오른다. 한국은 세계 최고의 마이데이터 역량을 갖추고도 금융에서 AI를 제대로 활용하지 못한다. 한국형 금융 AI 에이전트의 탄생을 위해 허물어야 할 3대 규제 장벽이 무엇인지 짚어본다.







금융권 '망분리' 규제 완화/그래픽=임종철


바다이야기오락실
AX(인공지능 전환)은 모든 산업에서 거스를 수 없는 대세가 됐다. 글로벌 금융 시장은 이미 'AI 퍼스트'를 넘어 'AI 에이전트'로 나아가고 있다. 대한민국 금융은 세계 최고 수준의 IT 인프라를 갖추고도 '망분리'라는 거대한 성벽에 가로막혔다. AI 에이전트 완성을 위해선 물리적 망분리 규제의 전면적 수술이 불가피하다. 손오공게임

1일 금융권에 따르면 최근 금융사들이 추진하는 AX 핵심은 'AI 에이전트' 구축이다. AI가 단순히 고객 질문에 답변하는 것을 넘어, 최적의 금융 상품에 가입하거나 해외 송금까지 자율적으로 수행하는 '에이전틱 AI'가 금융의 새로운 표준으로 주목받는다.
에이전트 AI를 구현하려면 금융사의 IT 개발 온라인골드몽 자들은 SaaS(클라우드 기반 소프트웨어)를 사내에서 적극적으로 활용해야 한다. SaaS는 쉽게 말해 설치 없이 인터넷으로 접속해서 쓰는 프로그램이다. 인터넷으로 사용하는 마이크로소프트의 워드·엑셀이 대표적이다. 생성형 AI 분야에서는 OpenAI의 GPT, 구글 제미나이가 SaaS에 포함된다.
한국은 내부 업무망과 외부 인터넷망을 물리적 쿨사이다릴게임 으로 단절시킨 '망분리' 때문에 이를 제대로 활용하지 못했다. 세계적 수준의 AI 모델이나 SaaS를 업무망 내부에 별도로 구축하고, 보안 검토까지 끝내면 수개월이 지나있다. 또 망분리로 인한 개발 환경 제한으로 금융사는 실력 있는 IT 인재를 모셔 오는 데도 어려움을 겪는다.
금융권 IT 관계자는 "기획자(인터넷망)와 개발자(내부망)의 온라인야마토게임 물리적 업무 환경이 분리돼 실시간 소통이 어렵다"며 "AI 코딩 어시스턴트를 사용할 수 없어 개발 생산성 향상에 치명적인 걸림돌이 된다"고 말했다.
이어 "IT 개발자들은 자유로운 개발 환경을 원하는데 금융사에 들어오는 순간 '망분리'라는 장벽을 마주하면서 자기가 해볼 수 있는 게 제한적이라는 걸 느낀다"며 "이런 환경에서 글로벌 수준의 AI 에이전트가 탄생하는 건 무리"라고 덧붙였다.



/사진제공=구글 제미나이 생성 이미지


금융당국도 이같은 문제를 인지하고 제도 개선에 나섰다. 금융위원회는 전자금융감독규정 시행세칙을 개정해 망분리 규제를 완화할 계획이다. 금융사가 SaaS를 도입할 때마다 혁신금융서비스를 신청해야 하는 번잡함이 사라지게 된다.
다만 허용되는 SaaS 범위가 아직은 한정적이다. 생성형 AI 사용은 여전히 규제 샌드박스 안에서만 허용된다. 금융보안원이 평가·허용하는 SaaS만 사용할 수 있는데 업계는 이 허용 범위가 충분히 넓어져야 한다고 본다. 특히 금융보안원 평가 주기가 글로벌 트렌트에 뒤처지지 않을 정도로 짧아야 한다는 지적이 나온다.
궁극적으로 디지털 보안에서 물리적 망분리 방식을 버려야 한다는 주장도 나온다. 물리적 선을 뽑는 대신 내·외부 모든 접근을 의심하고, 검증하는 '제로 트러스트'(Zero Trust) 보안으로의 전환이 거론된다.
이미 미국과 유럽 등 주요 선진국은 물리적 망분리를 강제하지 않는다. 금융사에 자율성을 부여하되 보안 사고 발생 시 막대한 책임을 묻는 방식을 택하고 있다. 싱가포르도 최근 디지털 전환을 위해 클라우드 친화적인 보안 모델로 선회했다.
금융권 관계자는 "망분리는 지난 10년간 한국 사이버 보안의 방패였지만, AI 에이전트 개발 앞에선 오히려 금융사를 고립시키는 창살이 됐다"며 "단순한 선 끊기에서 벗어나 인증을 거친 사용자만 데이터에 접근할 수 있는 논리적 격리를 새로운 보안 방식으로 수용해야 한다"고 말했다.
이창섭 기자 thrivingfire21@mt.co.kr