Login

“AI에는 AI로”··· 캐나다 금융회사의 해킹 대응법

김기훈 기자 news@vanchosun.com 기자의 다른 기사보기

   

최종수정 : 2026-10-06 09:42

[김기훈의 생각]
①외부 소프트웨어 의존도 낮추고
②자체 AI로 운용 전산망 만들어
③해킹 방어망도 자체 AI로 구축
④피싱 등 해킹 탐지에도 AI 활용
한국 금융회사들에 대한 대규모 해킹 사태가 벌어지면서 올 들어 일찍 대비에 나섰던 캐나다의 사례가 관심을 끌고 있다. 캐나다는 지난 4월에 미국의 AI(인공지능) 업체 앤트로픽이 클로드 미토스 모델을 출시하자 즉각 그 위험성을 알아채고 금융당국과 금융회사들이 공동 대응에 나섰다.

◇클로드 미토스가 발단

로이터에 따르면 캐나다 금융감독청은 지난 4월 19일 캐나다 대형 은행과 보험회사 등 금융회사의 CTO(최고기술책임자), CISO(최고정보보안책임자), CRO(최고위험관리책임자)에게 이메일을 보내 클로드 미토스 모델과 다른 첨단 AI 모델이 가져올 해킹 가능성에 대해 경고했다. 새로운 기술이 사이버 위협을 증가시키며, 금융회사가 취약성을 파악해 보완하는데 주어지는 시간이 점점 짧아지고 있다는 내용이었다. AI 모델이 금융회사의 기존 기술 체계에 중대한 도전을 하고 있으며, AI 모델 가운데 클로드 미토스가 금융회사 사이버 보안의 취약점을 찾아내 악용하는 데 가장 앞서 있다는 것이다.

금융감독청은 이메일에서 “우리의 초점은 기술 그 자체가 아니라 금융회사들이 기술 사용과 관련된 위험을 어떻게 통제하고 관리하느냐”라며 “미토스 같은 첨단 AI 모델은 금융회사들이 사이버보안 위험에 매우 신속하게 대응할 것을 요구하고 있다”고 밝혔다. 캐나다 금융감독청의 조치가 나온 것은 바로 직전에 스콧 베센트 미국 재무장관과 제롬 파월 당시 미국 연방준비제도이사회(연준) 의장이 미국의 은행 CEO(최고경영자)와 긴급히 만나 미토스의 사이버 보안 위험을 경고했기 때문이다. 그 직후 캐나다의 금융감독당국과 은행 경영진도 모임을 갖고 AI의 금융전산망 해킹 위험에 대해 논의했다.

◇두 가지 해킹 위협

캐나다 은행들이 인식하고 있는 AI 해킹 위협은 크게 두 가지이다. 첫째, 사이버 공격의 위협 속도가 점점 빨라지고 있다. 최첨단 AI 모델은 금융시스템의 약점을 매우 빨리 찾아낼 수 있다. 그만큼 은행들이 사이버 보안 문제를 찾아내 해결하는 데 주어지는 대응 시간이 갈수록 단축되고 있다.

둘째, AI로 조작된 사기 수법이 갈수록 증가하고 정교해지고 있다. 범죄자들은 생성형 AI를 활용해 속기 쉬운 가짜 목소리나 영상을 만들어 내거나 피싱 사기를 벌이면서 은행의 기존 사이버 보안망을 뚫고 있다.

◇6대 은행의 개선 대책

이러한 인식하에 금융감독청의 지시 이후 캐나다 은행과 보험사 등 금융회사들은 사이버 위험에서 고객들을 보호하기 위한 보안기술에 대규모 투자를 하고 있다. 특히 캐나다의 6대 은행 중 RBC 은행, TD 은행, BMO 은행은 AI 관련 투자를 늘려 결국 수백만 달러를 벌게 되는 계획을 발표했다. 노바스코샤 은행, CIBC 은행, 내셔널 뱅크 등 나머지 3곳도 몇 가지 AI 구상을 발표했다. 캐나다 은행들이 AI 해킹에 대응해 실행하고 있는 사이버 보안 개선작업의 방향은 크게 4가지이다.

첫째, 개별 은행에 적합한 독자적인 AI 수단을 구축하고 있다. AI 시대에 맞춰 은행 전산망 운영에도 AI 시스템 도입이 불가피한데, 이 시스템을 각 은행이 각자 독자적으로 구축하고 있는 것이다. 예를 들어 지금까지 실험적으로 해오던 AI 프로젝트를 챗봇이나 내부 시스템 구축에 적극 활용하고 있다.

둘째, 외부 업체가 제공하는 보안 소프트웨어의 의존성을 낮추고 있다. 외부 공격자보다 더 빨리 취약점을 찾아내 보완하기 위해 자기들의 독자적인 방어망을 만들고 있다. 예를 들어 앤트로픽의 클로드 미토스 모델과 같은 첨단 AI 모델이 금융회사 소프트웨어의 취약점을 찾아내 극도로 빠른 속도로 해킹할 수 있다고 보기 때문에 그들보다 앞서 취약점을 발견하고 고치기 위해 자체 AI를 활용한 방어망을 만드는 작업이다.

셋째, 해킹 사태 탐지 기능을 강화하기 위해 AI를 적극 활용하고 있다. 범죄자들이 현재의 보안 체제를 우회하기 위해 딥페이크 사기 행위나 목소리 합성, 피싱 등에 AI를 활용하고 있기 때문에 이러한 상황을 빨리 탐지하기 위해 AI를 사용하는 전략이다. 예를 들어 노바스코샤 은행과 CIBC 은행은 비정상적인 금융거래나 사기 거래를 즉각 찾아내고 금융거래를 실시간으로 모니터링 하기 위해 AI를 사용한다.

넷째, 자체 AI 관리를 위해 은행 내부통제 시스템을 강화한다. 각 은행은 금융감독청이 정한 데이터 관리, 내부통제, 윤리 기준에 따라 자체 AI 모델이 사이버 위험에 맞서 투명하고 안전하게 유지되도록 노력하고 있다. 자체 AI 모델의 작동과 오류 상황을 즉각 파악하고 대응할 수 있는 내부 시스템을 갖춘 것이다.

◇해커보다 더 빨라야

다섯째, 초기에 위협을 감지하고 즉각 대응하는 시스템을 통합해 자동화하고 있다. AI가 자동화된 통합 플랫폼을 통해 실질 위협을 잘 감지하고 오작동 경보를 줄이도록 함으로써 보안요원들이 보다 중요한 판단에 집중할 수 있도록 하는 전략이다.

여섯째, 은행의 보안 실무 책임자와 금융감독 당국이 지속적으로 모임을 가지면서 미국 등에서 출시되는 새로운 AI 모델을 점검하고 위협 요인을 공유한다. 이와 관련, 캐나다 정부는 미국의 일부 기업이 갖고 있는 클로드 미토스 등 첨단 AI 모델에 대한 접근권을 캐나다 은행과 공유해 대응책을 마련하도록 지원하고 있는 것으로 추정되고 있다.

RBC 은행의 브루스 로스 CTO(최고기술책임자)는 로이터와 한 인터뷰에서 “미토스 등의 등장으로 은행 전산망에 새로운 취약점이 발견되는 즉시 새로운 공격 방법이 등장할 수 있기 때문에 금융회사들이 신속하게 대응하지 않을 수 없다”며 “은행의 독자적 AI 방어망을 구축하는 작업을 계속해 나갈 것”이라고 말했다.



밴쿠버 조선일보가 인터넷 서비스를 통해 제공하는 기사의 저작권과 판권은 밴쿠버 조선일보사의 소유며 저작권법의 보호를 받습니다. 허가없이 전재, 복사, 출판, 인터넷 및 데이터 베이스를 비롯한 각종 정보 서비스 등에 사용하는 것을 금지합니다.

이제 신문도 이메일로 받아 보세요! 매일 업데이트 되는 뉴스와 정보, 그리고
한인 사회의 각종 소식들을 편리하게 받아 보실 수 있습니다. 지금 신청하세요.

광고문의: ad@vanchosun.com   기사제보: news@vanchosun.com   웹 문의: web@vanchosun.com

정부 사칭 메시지 주의해야··· 개인정보 제공은 금물
캐나다 이민·난민·시민권부(IRCC)가 인공지능(AI)으로 생성된 가짜 영상과 음성 등 정부 기관에서 보낸 것처럼 보이는 가짜 메시지를 이용한 사기 행위에 대해 신규 이민자들에게 경고했다....
[김기훈의 생각]
①외부 소프트웨어 의존도 낮추고
②자체 AI로 운용 전산망 만들어
③해킹 방어망도 자체 AI로 구축
④피싱 등 해킹 탐지에도 AI 활용
▲캐나다 금융감독청은 지난 4월 미국 회사 앤트로픽의 AI(인공지능) 플랫폼 클로드 미토스가 나온 이후 금융회사에 해킹 대응 시스템을 강화하라고 지시했다. 사진은 캐나다 오타와에...
좌파 자유당 10년 집권 중이지만
反이민 퀘벡당, 주의회 선거 승리
‘퀘벡 독립’ 주민투표 열 가능성도
1970~80년대 캐나다의 프랑스어권 지역인 퀘벡의 분리 독립 운동을 주도했다 지역 정당으로 쪼그라든 퀘벡당이 부활 조짐을 보이고 있다. 퀘벡당은 5일 치른 퀘벡주의회 선거에서 총 127석 중...
  ‘숲 속의 버터’라고 불리는 아보카도는 여러 영양 성분을 함유하고 있어 심혈관을 튼튼하게 한다. 아보카도를 챙겨 먹었을 때 심혈관 건강에 생기는 변화를 살펴봤다.  ...
  뇌동맥류는 뇌혈관 벽이 약해져 일부가 풍선처럼 부풀어 오른 상태다. 이 부위가 터지면 뇌를 둘러싼 공간에 출혈이 생기는 '지주막하출혈'로 이어질 수 있다. 상태가 빠르게...
조합원 96.9% 파업 찬성
언제든 72시간 파업 예고 가능해
▲ /VSB밴쿠버 교육청(VSB) 지원 직원을 대표하는 노동조합이 조합원 투표에서 96.9%가 파업에 찬성했다고 밝혔다.국제운영기술자노조(IUOE) 963 지부(Local 963)는 VSB 경영진과의 협상이 교착...
버나비·코퀴틀람·랭리서 사전투표 시작
시의원·교육위원 도전··· 주요 공약 살펴보니
▲(왼쪽부터) 박경준, 박리아, 스티브 김, 권진석 후보.2026년 BC 지방선거가 본격적인 투표 일정에 들어갔다. 버나비는 지난 3일부터 사전투표가 시작됐으며, 코퀴틀람은 5일부터, 랭리...
앱으로 만남 요청 후 폭행·협박해
▲ /Grindr노스밴쿠버 경찰이 그라인드(Grindr) 앱을 사용하는 사람들이 연루된 것으로 추정되는 일련의 폭행 사건을 수사하고 있다.노스밴쿠버 캐나다 왕립 경찰(RCMP)은 지난 8월 27일과 8월...
의료비 부담 완화 일환
강력한 공공 서비스 필요
데이비드 이비 BC주 수상이 재선될 경우 연소득 100만 달러 이상 소득자를 위한 새로운 소득세율을 도입해 의료비 부담을 완화할 것이라고 밝혔다.이비는 오는 10월 24일 선거일을 앞두고...
관련 전문의 극히 드물어
증상 발현 후, 진단까지 9년 이상 걸려
오는 10월 11일부터 17일까지 강박 장애(OCD)에 대한 이해를 높이고, 이 질환의 사회적 낙인을 없애기 위한 ‘강박 장애 인식 주간(DCGAW)’ 캠페인이 벌어진다.  국제 강박 장애...
우드워드 시장 함께 참석··· 120여 명 주민 자리
▲지난 3일 윌로비 커뮤니티 홀에서 열린 ‘Meet Eric & June’ 주민간담회에서 박경준 후보가 무대에서 발언하고 있다.오는 17일 랭리 타운십 시의원 선거에 출마하는 박경준(June Park)...
친구가 쏜 불꽃에 맞아 병원 이송
경찰, 500달러 과태료 부과
▲/PMPD포트무디에서 청소년들이 불꽃놀이를 하던 중 12세 소년이 폭발한 불꽃에 얼굴을 맞아 병원으로 이송됐다.포트무디 경찰(PMPD)에 따르면 지난 3일 오후 8시 30분께 아이오코 로드(Ioco...
용의자, 절도 혐의로 출입 제한된 인물
조건부 석방 중 폭행 저질러
▲ /VPD 빅토리아의 한 세이브온푸드(Save-On-Foods) 매니저를 폭행해 의식을 잃고 중상을 입힌 혐의를 받는 용의자가 지난 2일 같은 매장에 다시 나타난 혐의로 체포됐다.패티슨 푸드...
태양초 고추장 3개 용량 대상
BC·앨버타·사스캐처원 유통
▲/Health Canada캐나다에서 판매된 한국산 고추장 제품이 밀 성분 미표기를 이유로 리콜됐다.캐나다 보건부는 지난 3일 태양초 고추장(Taeyangcho Gochujang)에 대해 리콜을 발표하고, 밀...
  재료가 좋아도 조림 방식으로 요리하면 건강에 그다지 좋을 게 없다. 간장을 넣어 재료를 조리는 과정에서 나트륨이 늘어나고, 여기에 설탕, 물엿, 올리고당 같은 단맛 양념이...
  치주 질환은 단순히 구취나 통증에 그치지 않고, 전신 건강에 영향을 미친다. 특히 심혈관 질환과 당뇨병의 원인이 될 수 있어, 평소 구강 관리에 신경써야 한다.   ◇전신 염증...
▲ 1974년 8월 15일 서울 장충동 국립극장 광복절 기념식 중 문세광이 총탄을 발사한 직후의 상황. 박정희 대통령은 연설대 뒤로 몸을 피한 상태에서 경호관들이 그곳을 둘러싸고 있고,...
단 1% 하락, 변화 없어
고령층 의지는 다소 약화해
미국과의 무역 전쟁으로 촉발된 캐나다 제품 구매 운동이 19개월이 지난 현재까지도 이어지고 있다.  여론 조사에 따르면, 캐나다인들은 19개월 전 도널드 트럼프 미국 대통령이...
실종 사망한 것으로 추정 IIO, 경찰 조치 수사
▲ North Arm Bridge. /STBC주 경찰 감찰 기관이 지난 주말 메트로 밴쿠버의 한 다리에서 뛰어내려 실종된 남성 사건과 관련해 경찰관들의 조치를 조사하고 있다고 밝혔다.독립조사국(IIO)은...
미국 중간선거가 한 달 앞으로 다가온 가운데 주요 선거 분석 업체들이 최근 경합 지역 판세를 잇달아 민주당 우세 쪽으로 조정하고 있다. 연방 하원의 민주당 다수당 탈환 가능성은...
 1  2  3  4  5  6  7  8  9  10