주메뉴 바로가기 본문 내용 바로가기

eg(전자정부)이 누리집은 대한민국 공식 전자정부 누리집입니다.

금융위원회
검색영역
홈으로 알림마당 홍보자료 카드뉴스

카드뉴스

공유하기
인쇄하기
전체2706건 페이지1/451
AI 공격은 AI로 방어⚠ 모든 금융권이 튼튼한 보안체계로 무장하겠습니다.
2026-11-06
AI공격은 AI로 방어 모든 금융권이 튼튼한 보안체계로 무장하겠습니다
금융위원회는 모든 금융권 협회장들과 함께 금융권이 튼튼한 보안체계를 확립하기 위한 다양한 실천과제와 제도개선 사항 등을 논의하였습니다. AI시대 보안체계 혁신을 위한 전(全)금융권 간담회 금융의 생명과도 같은 국민의 정보와 재산을 지켜내는데 그 어떠한 인적·물적 투자도 아껴서는 안됩니다
금융권 침해사고가 확인된 지난 9월 30일 이후 현재까지(11월 3일 기준) 총 37개사, 40건의 침해사고가 신고되었습니다 침해사고에 따른 정보유출 규모는 현재까지 약 473,000건 일부 소규모 가상자산거래소 · 전자금융업자 · 온투업자 약 10억원 수준 자금 탈취 사고 발생 정부는 2차 피해 방지를 위한 대응을 긴밀히 취하고 있으며 소비자 보호 조치가 면밀히 이루어지도록 지도·감독하고 있습니다
1. 보안취약점에 대한 빈틈없는 점검과 제도개선을 즉시 착수합니다 1. 전(全)금융권, 약 580여개사 대상 외부접점·내부통제 전면 전수점검 외부에서 접근가능한 모든 업무영역, 최근 침해사고가 주로 발생한 시스템 및 주변부 시스템까지 폭넓게 추진 금융회사 보안관리 전반의 내부통제 운영실태 점검 전수점검시 중요한 취약점이 확인되는 경우 즉시 서비스 중단 점검내용 부실 및 중대한 취약점 발견시 직접 현장점검 실시 (금융감독원·금융보안원) 보안 내부통제 가이드라인 2027년 1분기 중 마련·시행
2. 금융권 공동 해킹 관제시스템 고도화 유의미한 공격정보 탐지·공유능력을 갖춘 대형 금융회사의 통합관제시스템(FIRST)을 활용, 금융권에 신속히 전파 전자금융거래법 미적용 업권(가상자산거래소 등)에 대한 신속한 사고신고·상황전파 대응체계 정비 3. 금융권 취약점 분석·평가 제도 내실화 대형 금융회사부터 단계적으로 취약점 분석·평가 점검주기를 연 1회 → 2회로 단축 긴급한 취약점 점검 필요시 금융당국이 수시로 취약점 분석· 평가 요구
4. 중소형 금융회사 AI해킹 대비 지원 강화 원스톱 AI방어서비스 지원 본적인 내용을 손쉽게 적용할 수 있도록 안내하는 맞춤형 보안 안내서 등 지원 단계별 경보체계·행동요령 등 지원
2. 2차 피해 방지를 위한 든든한 방어체계를 마련합니다. 1. 다크웹 등 개인정보 유통 모니터링 및 차단 추적이 어려운 온라인 채널(다크웹·텔레그램 등) 상시 모니터링 개인정보 유출·거래 확인시 해당 금융회사를 통해 고객통지, 추가 피해 예방 안내, 피해 보상 등 필요 조치 개인정보가 불법 유통되는 국내 온라인 채널에 대해서는 사이트 차단·폐쇄, 범죄자 검거 등
2. 보이스피싱 탐지·대응체계 고도화 (보이스피싱 정보공유·분석 플랫폼 ASAP 2단계) ASAP이 범죄여부가 의심되는 거래에 보이스피싱에 연루 가능성을 분석해 점수(0~100점)로 제시하여 금융회사는 효과적으로 범죄 차단과 소비자 보호 대포계좌와 신종스캠 등 새로운 범죄수법까지 신속하게 탐지·차단 3. 보이스피싱 무과실책임 법제화 금융회사부터 보이스피싱 피해자의 피해금의 일정부분을 보상해줄 수 있도록 입법을 적극 지원
3. AI 공격은 AI로 방어하는 AI기반 새로운 보안체계를 조속히 구축합니다 1. 망분리 규제 전면해제 TF 구성 망분리 규제 전면해제를 통해 금융권의 AI 활용을 뒷받침하면서도 보안 수준을 높일 수 있는 방안 마련 2. 보안목적 AI 테스트 상시화 및 혁신금융서비스 확대 긴급조치 차원에서 진행 중인 보안목적 AI·SaaS 활용을 위한 망분리 규제 완화 조치 상시 제도화 AI 서비스 이외에도 블록체인 등 다양한 IT서비스가 혁신금융서비스 심사를 통해 망분리 규제 예외로 인정
3. 디지털금융 안전법 추진 가상자산사업자, 보험대리점(GA) 등 대량의 고객정보를 보유하거나, 침해사고 발생 시 고객의 직접적 자산손실 우려가 큰 업종 등에 대해 현재 전자금융거래법 수준의 보안규율 적용 방안 추진 금융회사는 아니나(클라우드 사업자, 플랫폼 등) 다수 금융회사와 연계, 위수탁 관계를 통해 다량의 정보 처리, 침해사고시 파급 영향 등이 있는 제3자에 대한 규율체계 마련 검토 국민 여러분이 맡겨주신 정보와 재산을 목숨 걸고 지켜낸다는 각오로 우리 금융권의 신뢰를 회복하겠습니다
AI공격은 AI로 방어 모든 금융권이 튼튼한 보안체계로 무장하겠습니다
금융위원회는 모든 금융권 협회장들과 함께 금융권이 튼튼한 보안체계를 확립하기 위한 다양한 실천과제와 제도개선 사항 등을 논의하였습니다. AI시대 보안체계 혁신을 위한 전(全)금융권 간담회 금융의 생명과도 같은 국민의 정보와 재산을 지켜내는데 그 어떠한 인적·물적 투자도 아껴서는 안됩니다
금융권 침해사고가 확인된 지난 9월 30일 이후 현재까지(11월 3일 기준) 총 37개사, 40건의 침해사고가 신고되었습니다 침해사고에 따른 정보유출 규모는 현재까지 약 473,000건 일부 소규모 가상자산거래소 · 전자금융업자 · 온투업자 약 10억원 수준 자금 탈취 사고 발생 정부는 2차 피해 방지를 위한 대응을 긴밀히 취하고 있으며 소비자 보호 조치가 면밀히 이루어지도록 지도·감독하고 있습니다
1. 보안취약점에 대한 빈틈없는 점검과 제도개선을 즉시 착수합니다 1. 전(全)금융권, 약 580여개사 대상 외부접점·내부통제 전면 전수점검 외부에서 접근가능한 모든 업무영역, 최근 침해사고가 주로 발생한 시스템 및 주변부 시스템까지 폭넓게 추진 금융회사 보안관리 전반의 내부통제 운영실태 점검 전수점검시 중요한 취약점이 확인되는 경우 즉시 서비스 중단 점검내용 부실 및 중대한 취약점 발견시 직접 현장점검 실시 (금융감독원·금융보안원) 보안 내부통제 가이드라인 2027년 1분기 중 마련·시행
2. 금융권 공동 해킹 관제시스템 고도화 유의미한 공격정보 탐지·공유능력을 갖춘 대형 금융회사의 통합관제시스템(FIRST)을 활용, 금융권에 신속히 전파 전자금융거래법 미적용 업권(가상자산거래소 등)에 대한 신속한 사고신고·상황전파 대응체계 정비 3. 금융권 취약점 분석·평가 제도 내실화 대형 금융회사부터 단계적으로 취약점 분석·평가 점검주기를 연 1회 → 2회로 단축 긴급한 취약점 점검 필요시 금융당국이 수시로 취약점 분석· 평가 요구
4. 중소형 금융회사 AI해킹 대비 지원 강화 원스톱 AI방어서비스 지원 본적인 내용을 손쉽게 적용할 수 있도록 안내하는 맞춤형 보안 안내서 등 지원 단계별 경보체계·행동요령 등 지원
2. 2차 피해 방지를 위한 든든한 방어체계를 마련합니다. 1. 다크웹 등 개인정보 유통 모니터링 및 차단 추적이 어려운 온라인 채널(다크웹·텔레그램 등) 상시 모니터링 개인정보 유출·거래 확인시 해당 금융회사를 통해 고객통지, 추가 피해 예방 안내, 피해 보상 등 필요 조치 개인정보가 불법 유통되는 국내 온라인 채널에 대해서는 사이트 차단·폐쇄, 범죄자 검거 등
2. 보이스피싱 탐지·대응체계 고도화 (보이스피싱 정보공유·분석 플랫폼 ASAP 2단계) ASAP이 범죄여부가 의심되는 거래에 보이스피싱에 연루 가능성을 분석해 점수(0~100점)로 제시하여 금융회사는 효과적으로 범죄 차단과 소비자 보호 대포계좌와 신종스캠 등 새로운 범죄수법까지 신속하게 탐지·차단 3. 보이스피싱 무과실책임 법제화 금융회사부터 보이스피싱 피해자의 피해금의 일정부분을 보상해줄 수 있도록 입법을 적극 지원
3. AI 공격은 AI로 방어하는 AI기반 새로운 보안체계를 조속히 구축합니다 1. 망분리 규제 전면해제 TF 구성 망분리 규제 전면해제를 통해 금융권의 AI 활용을 뒷받침하면서도 보안 수준을 높일 수 있는 방안 마련 2. 보안목적 AI 테스트 상시화 및 혁신금융서비스 확대 긴급조치 차원에서 진행 중인 보안목적 AI·SaaS 활용을 위한 망분리 규제 완화 조치 상시 제도화 AI 서비스 이외에도 블록체인 등 다양한 IT서비스가 혁신금융서비스 심사를 통해 망분리 규제 예외로 인정
3. 디지털금융 안전법 추진 가상자산사업자, 보험대리점(GA) 등 대량의 고객정보를 보유하거나, 침해사고 발생 시 고객의 직접적 자산손실 우려가 큰 업종 등에 대해 현재 전자금융거래법 수준의 보안규율 적용 방안 추진 금융회사는 아니나(클라우드 사업자, 플랫폼 등) 다수 금융회사와 연계, 위수탁 관계를 통해 다량의 정보 처리, 침해사고시 파급 영향 등이 있는 제3자에 대한 규율체계 마련 검토 국민 여러분이 맡겨주신 정보와 재산을 목숨 걸고 지켜낸다는 각오로 우리 금융권의 신뢰를 회복하겠습니다

AI 공격은 AI로 방어⚠

모든 금융권이 튼튼한 보안체계로 무장하겠습니다.


​✅보안취약점에 대한 빈틈없는 점검과 제도개선 즉시 착수

✔전(全)금융권, 약 580여개사 대상 외부접점·내부통제 전면 전수점검

✔금융권 공동 해킹 관제시스템 고도화 등


​✅2차 피해 방지를 위한 든든한 방어체계 마련

✔ 다크웹 등 개인정보 유통 모니터링 및 차단

✔보이스피싱 탐지·대응체계 고도화 등


​✅AI기반 새로운 보안체계 조속히 구축

✔망분리 규제 전면해제 TF 구성 등


#금융위원회 #금융 #금융정책 #금융당국 #금융보안 #ASAP


*자세히보기

https://blog.naver.com/blogfsc/224465624621


첨부파일
1106_AI 공격은 AI로 방어 모든 금융권이 튼튼한 보안체계로 무장하겠습니다.zip (1 MB) 파일다운로드
첫페이지 이동 이전페이지 이동 1 2 3 4 5 6 7 8 9 10 451다음페이지 이동 마지막페이지 이동
콘텐츠 내용에 만족하셨나요?