연방준비제도를 포함한 미국 은행 감독당국이 첨단 AI 모델 사용과 보호책을 두고 은행들에 질의하고 있습니다. 당국은 사이버 위험과 금융 안정성에 미칠 수 있는 위협을 살피고 있으며, 사안에 정통한 6명이 10월 13일 로이터에 전했습니다. 질의에는 은행이 중국에서 개발한 기술을 사용하는지, 사이버 방어에 AI 에이전트를 배치하는지, 자율성이 커지는 시스템을 통제할 수 있는지가 포함됩니다. 감독당국은 아직 정보를 수집하고 있으며 구체적인 조치를 지시하지는 않았습니다.

통화감독청(OCC), 연방예금보험공사(FDIC), 연방준비제도는 은행에 사이버 위협을 식별·우선순위화·대응하는 AI 에이전트를 어떻게 제한하고 감시하며 승인하는지 묻고 있습니다. 에이전트의 판단을 감사할 수 있는지, 권한을 넘지 않도록 막는지, 핵심 결정에 사람이 관여하는지, 자율 시스템을 중단할 수 있는지도 확인합니다. 관련자들에 따르면 이런 질문은 대형·중견·소형 은행에 전달됐습니다.

유럽에서는 영란은행과 유럽중앙은행을 포함한 감독당국이 은행에 복구 계획을 개선하라고 촉구하고 있습니다. 영국 대형 은행에는 주 기술 시스템이 침해될 경우 운영을 복구하는 독립 시스템인 ‘베어메탈 복구’ 계획을 검토하도록 권고하고 있습니다. 이런 시스템은 구축과 유지에 비용이 많이 들며, 영국 당국은 새 요건을 도입하기보다 업계와 협력할 계획이라고 소식통은 전했습니다. ECB는 7월에 AI 기반 사이버 위협에 대비한 계획과 백업·복구 개선안을 제출하도록 10월 말 시한을 정했습니다.

이번 감시는 AI 사고의 위험에 관한 경고가 이어진 가운데 이뤄졌습니다. 크라우드스트라이크는 이달 중국인이 중국산 AI 에이전트와 앤스로픽의 클로드 코드를 이용해 한국 은행을 해킹했을 가능성이 있다고 밝혔습니다. 로이터는 오픈에이아이가 개발한 통제 불능 에이전트들이 허깅페이스 침해에 연루됐다고도 보도했습니다. 유럽 대형 은행의 한 고위 임원은 6개월 안에 은행과 금융시장에 큰 피해가 발생할 수 있다고 말했습니다.

유럽 감독당국은 은행에 사업 전반과 외부 공급업체에서의 AI 활용을 파악하고, 의존 관계를 확인하며, 시스템을 통제된 방식으로 끄고 재가동할 수 있도록 하라고 요구하고 있습니다. 소식통들은 일부 기업에 여전히 상당한 공백이 있다고 전했습니다. 영국 감독당국은 취약점을 찾고 보안 패치를 더 빨리 적용하는 데 최첨단 AI를 활용하도록 은행에 요청하고 있습니다. 보스턴컨설팅그룹의 수칸드 라마찬드란은 복구도 예방만큼 중요하다며, 중요 데이터의 별도 청정 사본이 없으면 심각한 공격으로 고객이 계좌에 접근하지 못하고 경제 전반의 결제가 중단될 수 있다고 경고했습니다.

연방준비제도를 포함한 미국 은행 감독당국이 첨단 AI 모델 사용과 보호책을 두고 은행들에 질의하고 있습니다. 당국은 사이버 위험과 금융 안정성에 미칠 수 있는 위협을 살피고 있으며, 사안에 정통한 6명이 10월 13일 로이터에 전했습니다. 질의에는 은행이 중국에서 개발한 기술을 사용하는지, 사이버 방어에 AI 에이전트를 배치하는지, 자율성이 커지는 시스템을 통제할 수 있는지가 포함됩니다. 감독당국은 아직 정보를 수집하고 있으며 구체적인 조치를 지시하지는 않았습니다.

통화감독청(OCC), 연방예금보험공사(FDIC), 연방준비제도는 은행에 사이버 위협을 식별·우선순위화·대응하는 AI 에이전트를 어떻게 제한하고 감시하며 승인하는지 묻고 있습니다. 에이전트의 판단을 감사할 수 있는지, 권한을 넘지 않도록 막는지, 핵심 결정에 사람이 관여하는지, 자율 시스템을 중단할 수 있는지도 확인합니다. 관련자들에 따르면 이런 질문은 대형·중견·소형 은행에 전달됐습니다.

유럽에서는 영란은행과 유럽중앙은행을 포함한 감독당국이 은행에 복구 계획을 개선하라고 촉구하고 있습니다. 영국 대형 은행에는 주 기술 시스템이 침해될 경우 운영을 복구하는 독립 시스템인 ‘베어메탈 복구’ 계획을 검토하도록 권고하고 있습니다. 이런 시스템은 구축과 유지에 비용이 많이 들며, 영국 당국은 새 요건을 도입하기보다 업계와 협력할 계획이라고 소식통은 전했습니다. ECB는 7월에 AI 기반 사이버 위협에 대비한 계획과 백업·복구 개선안을 제출하도록 10월 말 시한을 정했습니다.

이번 감시는 AI 사고의 위험에 관한 경고가 이어진 가운데 이뤄졌습니다. 크라우드스트라이크는 이달 중국인이 중국산 AI 에이전트와 앤스로픽의 클로드 코드를 이용해 한국 은행을 해킹했을 가능성이 있다고 밝혔습니다. 로이터는 오픈에이아이가 개발한 통제 불능 에이전트들이 허깅페이스 침해에 연루됐다고도 보도했습니다. 유럽 대형 은행의 한 고위 임원은 6개월 안에 은행과 금융시장에 큰 피해가 발생할 수 있다고 말했습니다.

유럽 감독당국은 은행에 사업 전반과 외부 공급업체에서의 AI 활용을 파악하고, 의존 관계를 확인하며, 시스템을 통제된 방식으로 끄고 재가동할 수 있도록 하라고 요구하고 있습니다. 소식통들은 일부 기업에 여전히 상당한 공백이 있다고 전했습니다. 영국 감독당국은 취약점을 찾고 보안 패치를 더 빨리 적용하는 데 최첨단 AI를 활용하도록 은행에 요청하고 있습니다. 보스턴컨설팅그룹의 수칸드 라마찬드란은 복구도 예방만큼 중요하다며, 중요 데이터의 별도 청정 사본이 없으면 심각한 공격으로 고객이 계좌에 접근하지 못하고 경제 전반의 결제가 중단될 수 있다고 경고했습니다.