G7 재무당국, AI 기반 사이버공격 공동 모의훈련 추진 — 금융망 복원력 검증

핵심 내용

10월 16일 Reuters에 따르면 일본 가타야마 사쓰키 재무상은 방콕 IMF·세계은행 회의 기간 열린 G7 재무장관·중앙은행 총재 회의에서 AI 기반 사이버공격에 대응하는 탁상 모의훈련(tabletop exercise)을 추진하기로 합의했다고 밝혔다. G7 실무진이 제안한 훈련을 장관급에서 승인한 것으로, 일정·시나리오별 실제 훈련이 완료된 것은 아니다.

훈련은 금융회사나 핵심 서비스에 대한 AI 지원 공격 상황을 가정하고, 기존 보고·대응 절차가 얼마나 작동하는지 시험한 뒤 매뉴얼을 보완하는 방향으로 설계될 예정이다. 시나리오에 따라 민간 금융기관도 참여할 수 있다고 일본 재무당국 관계자가 설명했다. IMF가 AI 기반 공격이 금융시스템 신뢰에 미칠 수 있는 영향을 경고한 점이 배경이다.

배경

은행과 결제망은 침해를 막는 것뿐 아니라 사고 발생 후 거래기록의 무결성을 확인하고 서비스를 안전하게 재개해야 한다. AI를 이용한 공격 탐색과 대응 속도가 빨라지면 국가별 매뉴얼이 서로 맞지 않는 문제가 커질 수 있다.

산업·시장에 미치는 영향

금융기관의 AI 보안 대응이 개별 업체의 모델 평가에서 국제적인 사고대응 연습과 복원력 검증으로 확대되고 있다. 다만 이번 합의를 새로운 규제 시행이나 현재 진행 중인 공격 사건의 확인으로 해석해서는 안 된다.

실무에서 바로 활용할 수 있는 시사점

Agent를 은행·결제·고객정보 시스템에 연동한다면 권한 탈취, 데이터 변조, 외부 서비스 중단을 가정한 모의훈련을 정기적으로 실시해야 한다. 자동 차단과 사람의 승인, 백업에서의 복구 순서, 사고 통지 책임자를 명시하는 것이 중요하다.

출처

Reuters — G7 to launch exercises to guard against AI cyber attacks