"망분리, AI 확장의 벽 아니다"…KB증권·국민은행이 보여준 실전 해법은? 작성일 08-27 27 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KB증권 5호 단말서 클로드 코드 활용, KB국민은행 4종 에이전트로 장애 원인 분석 자동화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BWXZC2mjvg"> <figure class="figure_frm origin_fig" contents-hash="513ecd79bf9a4bcf31cfe63424aed702b4cb08f64592cea917177f197606697c" dmcf-pid="bYZ5hVsAWo" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/27/552796-pzfp7fF/20260827153630629jnfu.jpg" data-org-width="640" dmcf-mid="zZXGsbDgyN" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/27/552796-pzfp7fF/20260827153630629jnfu.jpg" width="658"></p> </figure> <p contents-hash="a70492b0b7fafe3bd26665547e808119b853ea45676d6519162317e4a8fd7777" dmcf-pid="KG51lfOcSL" dmcf-ptype="general">[디지털데일리 박재현기자] 망분리 규제 안에서도 KB금융그룹 계열사 2곳이 AI를 실제 업무에 붙이는 단계까지 왔다. KB증권은 폐쇄망 개발 환경에 클로드 코드를 도입해 금융보안원 승인을 받았고, KB국민은행은 에이전트로 장애 원인 분석을 자동화하는 작업에 나서고 있다. 두 사례 모두 아마존 베드록을 기반으로 망분리 요건을 지키면서 AI를 구현했다.</p> <p contents-hash="84504d6e35fa2ebc660cbf4e5d125d221f57f5c4c95a18058afbb84ba2df3b8f" dmcf-pid="9H1tS4IkCn" dmcf-ptype="general">배준혁 KB증권 디지털시스템부 매니저와 박정빈 KB국민은행 클라우드플랫폼부 매니저는 27일 'AWS 파이낸셜 서비스 포럼 서울 2026'에서 '망분리를 넘어, AI를 안전하게 확장하다'를 주제로 각각 발표했다.</p> <p contents-hash="62260c5a8aecaff2ac64fccc789552c4b607435839a49001f64962aa497758cd" dmcf-pid="2XtFv8CEWi" dmcf-ptype="general"><strong>◆ KB증권 "5호 단말에서도 클로드 코드, 국내 금융권 최초 승인"</strong></p> <p contents-hash="a9c2d165cb256d6ac148ea81ff7e7cf3f9a8f7e496cf842391531ee9a6a4fec5" dmcf-pid="VZF3T6hDSJ" dmcf-ptype="general">KB증권은 지난 6월 국내 금융사 중 처음으로 금융보안원으로부터 보안대책평가 적합 판정을 받았다. 전자금융감독규정 제15조 1항에 따라 금융권 업무망은 금융 업무를 수행하는 3호 영역과 정보처리시스템 및 IT 개발·운영 목적의 5호 영역으로 나뉘는데, 5호 영역에서 AI 코딩 도구를 쓸 수 있게 된 첫 사례다.</p> <p contents-hash="9521bd097c931a36d19a5ba22c15945d95d1e2953332c5a0aae549a6dc26936c" dmcf-pid="f530yPlwhd" dmcf-ptype="general">KB증권은 IT 개발자용 5호 단말에서 클로드 코드와 모델 컨텍스트 프로토콜(MCP) 허브, 아마존 베드록을 연동했다.</p> <p contents-hash="fda409e02667fa7b8d92f85a828b2b1f06a46343e2eb709d6027fad3881bccb3" dmcf-pid="410pWQSrle" dmcf-ptype="general">KB증권의 금융보안원 승인에는 조건이 붙었다. 혁신금융서비스 지정을 받아야 하고, 베드록 엔드포인트를 5호 단말에서 직접 호출하는 구성은 허용되지 않는다는 요건이다.</p> <p contents-hash="8f9cf9cdf22f3179395636acc5b5ae124b974e8fd9ee85c0fecf63ea04b100a3" dmcf-pid="8B2V0g1yhR" dmcf-ptype="general">이 같은 요건을 자체 MCP 허브 구축으로 해소했다. 작년 3차 PoC부터 시작해 1년이 소요됐다. 배준혁 KB증권 인프라시스템부 매니저에 따르면, 이 기간 동안 AWS 금융팀과 기술·법률 양측에서 함께 논의했다. 지난 7~8월에는 신규 모델인 소넷 5와 오퍼스 5로 모델을 바꾸는 데 대한 금융보안원 추가 평가도 마쳤고, 사내 정식 서비스 개시를 앞두고 있다.</p> <p contents-hash="e47aa341c97e77a7c65ef8ade34c5b4d2ee923204eca96f5df2b0c11be3ff76e" dmcf-pid="6bVfpatWvM" dmcf-ptype="general">MCP 허브는 파편화된 사내 API들을 표준화해 개발자가 허브 하나만 연동하면 나머지는 허브가 중계하는 구조다. 아마존 베드록 에이전트코어가 사용자별 MCP 서버 접근 권한과 호출 이력을 관리한다. 신원 확인 기준은 프롬프트가 아니라 토큰이어서, 직원이 프롬프트에 다른 사람인 척 입력해도 권한 사칭이 통하지 않는다.</p> <p contents-hash="add2ddce96a3773ef93d400df6314e4d6b4d9f080c3b86f0bb714e73d62eaecf" dmcf-pid="PKf4UNFYhx" dmcf-ptype="general">5호 단말과 베드록 사이에는 LLM 게이트웨이를 별도로 뒀다. 5호 망에서 베드록 API를 직접 호출할 수 없기 때문이다. 이 게이트웨이가 사내 보안정책 반영을 위한 시스템 프롬프트 주입, 사용자 통합 인증, 모델 자동 라우팅, 비용 관리 등 네 가지 역할을 수행하며, 클로드 코드의 모든 요청은 이 단계를 거쳐야 베드록에 도달한다.</p> <p contents-hash="949d87f74acbb6212ad29a67aba0224dcb4ed5547823121435fb61fd28a34e6d" dmcf-pid="Q948uj3GlQ" dmcf-ptype="general">베타 테스트 결과도 공개됐다. 배준혁 매니저에 따르면, KB증권 내부 베타 테스터는 방치돼 있던 스파게티 코드를 한 달간 리팩토링해 1만2000줄 소스 코드를 28% 줄이고 보안 취약점을 전량 제거했다.</p> <p contents-hash="a9d93829858ef7a2032cc1b0e65dd93d5a2d16e382bde32f72d8d2757ee366a1" dmcf-pid="x2867A0HTP" dmcf-ptype="general"><strong>◆ KB국민은행 "장애 원인 파악에 시간 50.9% 소요…에이전트로 줄인다"</strong></p> <p contents-hash="e15caaf831b916dd449a47e3765839ebae184cdab87cc9cd036af2804378ab55" dmcf-pid="yOlSkUNdT6" dmcf-ptype="general">KB국민은행은 지난 4년간 발생한 장애 이력을 분석한 결과 원인 파악에 소요되는 시간이 전체의 50.9%를 차지한다는 점에 착안해 에이전트 기반 자동화에 나섰다.</p> <figure class="figure_frm origin_fig" contents-hash="7cb30563d9b43dc808c02b83d7c2a0d4dbb4b37ec6306c2608cae284e2a00acc" dmcf-pid="WISvEujJS8" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/27/552796-pzfp7fF/20260827153631951mdnk.jpg" data-org-width="640" dmcf-mid="qVkEJGMVTa" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/27/552796-pzfp7fF/20260827153631951mdnk.jpg" width="658"></p> </figure> <p contents-hash="375a69fd0c3ca195450cfedde1f819e8b7a035cd5c89c2f4547da2591e19d3bc" dmcf-pid="YCvTD7AiS4" dmcf-ptype="general">KB금융그룹은 2020년 AWS 랜딩존을 처음 구성한 뒤 현재는 컨트롤타워로 확장해 150개 이상 계정, 2000대 이상 서버, 100가지 이상 매니지드 서비스를 운영하고 있다. 규모가 커지면서 계정 간 통신 구조와 대외 기관 연계가 복잡해졌고, 이로 인해 작업 영향도 검토와 장애 대응 시간이 함께 늘었다.</p> <p contents-hash="c0891387e5315294bcf6b935afea7745d982974d87341f95520a09409e472510" dmcf-pid="GhTywzcnlf" dmcf-ptype="general">박정빈 KB국민은행 클라우드플랫폼부 매니저는 장애 원인 파악이 오래 걸리는 이유로 네 가지를 짚었다. 망분리 특성상 야간·주말 장애 시 사무실 출근이 불가피한 점, 그라파나·클라우드워치·APM 등 여러 대시보드를 오가며 확인해야 하는 점, 수작업 기반 원인 파악이 담당자 역량에 따라 조치 시간 편차를 키우는 점 등이다.</p> <p contents-hash="ea540605864a19d3c5564ee57722c2501ef61e3c158d93838072c018e04c02f7" dmcf-pid="HlyWrqkLhV" dmcf-ptype="general">이를 개선하기 위해 KB국민은행은 장애이슈관리와 클라우드기술지원, IaC, 거버넌스 등 4개 에이전트를 구성했다. 이 중 장애이슈관리 에이전트는 알람이 발생하면 AWS API와 클라우드워치·그라파나 등 MCP를 통해 자원 정보와 메트릭·로그를 수집한다. 수집한 정보들로 근본 원인과 해결 방안까지 정리한 결과서를 담당자에게 전달한다. 전 과정은 아마존 베드록의 클로드 모델로 처리된다.</p> <p contents-hash="b03e62836d726699b607498abf5ee5af2db1272955c821d8f8aaeb0b95cc1e12" dmcf-pid="XJogPlfzl2" dmcf-ptype="general">검증 과정에서는 의도적으로 장애를 유발해 정확도를 확인했다. 아마존 EKS 파드의 메모리 점유율을 인위적으로 늘린 테스트에서는 에이전트가 메모리 제한값 초과로 인한 OOM(메모리 부족) 발생을 정확히 짚고 해결 방안을 제시했다.</p> <p contents-hash="a480a417147c3ad50958332704207d5d7c5a7c42999234a8e7d9c6c2e4fc9b5f" dmcf-pid="ZigaQS4qW9" dmcf-ptype="general">박정빈 매니저는 "클라우드워치 에이전트를 의도적으로 비활성화해 정보를 주지 않은 EC2 CPU 과부하 테스트에서는 정보 부족 상황에서도 근거 없이 답을 지어내지 않는다. '로그가 없어 상세 분석이 불가하니 클라우드워치 에이전트 활성화를 요청하는 답을 달라'는 요청이 오도록 구성했다"고 설명했다.</p> <p contents-hash="537c0b734340fcfd431e168a2ea2c74f9d8c8809881b6c7162066e39c57fab5c" dmcf-pid="5naNxv8ByK" dmcf-ptype="general">KB국민은행은 AWS FIS로 장애 시나리오도 주입해 이런 검증을 20개 이상 사례에 걸쳐 진행했다.</p> <p contents-hash="40f16e7a6588ce1a595c9fa8658422cce1ac8f7d991a65eebcef0ea2c708d9a4" dmcf-pid="1LNjMT6bhb" dmcf-ptype="general">나머지 세 에이전트도 병행 구축 중이다. 클라우드기술지원 에이전트는 베드록 지식 베이스와 사내 메신저를 연동해 클라우드 이용 관련 문의에 답한다. IaC 에이전트는 테라폼 코드 작성과 변경 작업의 영향도 분석, 작업계획서·결과서 작성을 지원한다. 거버넌스 에이전트는 컨트롤타워 컨트롤·컨피그 등 흩어진 거버넌스 도구를 통합 관리한다.</p> <p contents-hash="4febc323802df3f331d6d5b559d0373cfba6cb45eaec4da2c6494bdad40bc173" dmcf-pid="tojARyPKhB" dmcf-ptype="general">향후 KB국민은행은 에이전트 간 협업으로 답변 품질을 높이고, 조회 기능 중심에서 영향도가 낮은 상황부터 자동 조치로 단계적으로 확장한다는 계획이다. 현재 EKS 기반인 에이전트 인프라는 베드록 에이전트코어로 이전할 계획이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 금성의 노란색 구름의 실제 색깔은? 08-27 다음 엔비디아, ‘AI 모델 허브’ 허깅페이스 18조원에 인수 08-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
