[CISO 코리아 2026] 이광원 iM뱅크 CISO “‘섀도우 AI’ 통제가 은행권 생존 가른다” 작성일 07-07 17 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="UsWFYhztwK"> <p contents-hash="4a5e9bb1e7e555ea127ec4736d2478db9b54504f685ba9a1811a6db0501805a6" dmcf-pid="uOY3GlqFEb" dmcf-ptype="general"><strong>무분별한 외부 AI 도구 사용 큰 문제... 자산 전수조사 기반 거버넌스 확립 주문<br>시스템 방어 넘어 의사결정 환경 보호해야</strong></p> <p contents-hash="b9aff35b8bde1dbe880a1c70ad6090f7f06d09fc0e1385f1d79a854d2f812269" dmcf-pid="7IG0HSB3mB" dmcf-ptype="general">[보안뉴스 조재호 기자] “통제되지 않는 외부 범용 인공지능 도구의 무분별한 사용, 이른바 ‘섀도우 AI’는 현재 금융권의 가장 치명적 정보 유출구입니다. 보이지 않는 위험은 결코 방어할 수 없고, 측정되지 않는 자산은 관리할 수 없다는 보안의 대원칙을 직시해야 합니다.”</p> <figure class="figure_frm origin_fig" contents-hash="909d2935bc5f553e8c0c98c8c465ac96d85b5a40806f196b6c319412111c4dd4" dmcf-pid="zCHpXvb0wq" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/07/552815-KkymUii/20260707160432575vmvp.jpg" data-org-width="750" dmcf-mid="pHU2u1Q9I9" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/07/552815-KkymUii/20260707160432575vmvp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲이광원 iM뱅크 CISO가 발표를 진행하고 있다. [출처: 보안뉴스] </figcaption> </figure> <div contents-hash="555e5fa8f577aa6bf01bfab9ecdc6812e9688df5d5fda37d193613f734a1c1b5" dmcf-pid="qW3b0X8BDz" dmcf-ptype="general"> <br>7일 이광원 iM뱅크 CISO는 ‘CISO 코리아 2026’에서 ‘AI 시대, 보안 패러다임 전환: 조직 차원의 AI보안 리스크 관리와 감사 전략’을 주제로 발표하며 금융권이 직면한 사이버 위협 현황과 이를 타개할 차세대 자율보안 전략을 공유했다. </div> <p contents-hash="9b42b4fcafc861098023e4683a4dd9bff772c8da2d5d98528bb662ef19de35b7" dmcf-pid="BY0KpZ6bD7" dmcf-ptype="general">이날 강연은 디지털 가속화와 함께 급변하고 있는 은행권 보안 패러다임 진단에 집중됐다. 이 CISO는 금융 사고에 대한 제재 수준이 지속적으로 강화되는 가운데 망분리 규제 준수에만 의존하던 수동적 보안 체계는 한계에 직면했다고 진단했다. </p> <p contents-hash="64dc9488c8f667b1a918208cb9f5a7c4f7cfcf73d33da7a9ce61aa724a247f41" dmcf-pid="bGp9U5PKDu" dmcf-ptype="general">그는 “고성능 AI를 악용한 진화된 보안 위협이 현실화되는 상황에서 가장 강력한 방어는 또 다른 AI”라며 “실질적인 24시간 방어 체계 구축이 필요하다”고 설명했다. 금융사가 스스로 보안을 강화하는 자율보안 역량 확보가 인공지능 시대 은행권 경쟁력의 핵심이라는 의미다.</p> <p contents-hash="8f35fdd1667518e577a3a66454f73d8e099c20312559c8541fc3555c871340e2" dmcf-pid="KHU2u1Q9IU" dmcf-ptype="general">이러한 패러다임 전환기 속에서 가장 치명적인 위협 요소로 임직원들의 무분별한 외부 AI 서비스 사용, 즉 ‘섀도우 AI(Shadow AI)’가 꼽힌다. </p> <p contents-hash="dc59b8b2fdf0d97f704c7f2ab1845f3dbb0c9083c533b2ff5859bbf0af366a32" dmcf-pid="9XuV7tx2wp" dmcf-ptype="general">이 CISO는 외부 범용 플랫폼 및 챗봇 기반의 탈중앙화된 정보 유출을 경고했다. 상용 LLM과 API를 아우른 사내 모든 AI 자산의 전수조사와 접근 권한 통제가 은행권 보안의 최우선 선결 과제라는 지적이다. </p> <p contents-hash="cff5514aafb502fd122987c555ba69164dfb9dd968e5cd77bfbc855cb3e8fcf6" dmcf-pid="2Z7fzFMVw0" dmcf-ptype="general">그는 “이러한 관점에서 금융보안은 단순한 IT 시스템 방어를 넘어 인공지능의 의사결정 환경 전체를 보호하는 거시적 관점에서 접근해야 한다”고 말했다. 이를 뒷받침하기 위해 △학습 데이터의 적법성을 검증하는 ‘데이터 거버넌스’ △‘프롬프트 인젝션’(Prompt Injection) 등 악성 입력을 차단하는 ‘입출력 통제’ △모델 변조를 막는 ‘모델 무결성 점검’ △판단 경로를 추적하는 ‘설명 가능성 확보’ 등 4대 인공지능 보안 감사(Audit) 지표를 제시했다.</p> <p contents-hash="0d816e17ae53d1db6a2682e343e398b3862ced0bf5480be0d401d53363338fba" dmcf-pid="V5z4q3RfI3" dmcf-ptype="general">이 CISO는 “보안은 혁신의 브레이크가 아니라 가장 빠르고 안전하게 달릴 수 있게 하는 스마트한 내비게이션”이라며 “인공지능 기술의 혁신과 보안의 통제가 완벽한 동적 균형을 이룰 때 진정한 금융의 미래가 열릴 것”이라고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 SK하닉도 기대감↑…삼성전기·LG이노텍까지 번지는 메모리 호황 07-07 다음 미국 서브컬처 팬덤 잡아라…이용자 접점 확대 나선 K-게임 07-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
