지난 한 달여간 해킹으로 금융권에서 47만 건 이상의 정보가 유출된 것으로 나타났다. 금융위원회는 금융회사가 인공지능(AI)을 활용한 해킹 방어에 속도를 낼 수 있도록 내년 1분기 내에 망분리 규제를 전면 해제하기로 했다.

5일 금융위는 이억원 위원장 주재로 금융감독원, 금융보안원 및 금융권 협회장들과 ‘AI 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 이 같은 내용을 발표했다. 침해 사고가 처음 확인된 9월 30일부터 이달 3일까지 금융사 37곳이 침해 사고 40건을 신고했다.

현재까지 파악된 정보 유출 규모는 47만3000건이다. 금융위는 유출된 정보가 주로 회사의 임직원 정보나 고객의 성명, 주민등록번호, 계좌번호였다고 설명했다. 다만 계좌 비밀번호와 같이 고객 결제에 직접 영향을 주는 정보 유출은 확인되지 않았다.

해커가 회사에서 빼낸 자산 규모는 약 10억원으로 신고됐다. 이 같은 사례는 전통 금융권이 아니라 소형 가상자산거래소와 전자금융업자, 온라인투자연계금융업에서 나왔다. 핫월렛(온라인 연결 지갑)에서 가상자산을 빼가거나 포인트, 예치금 등 회사가 관리하는 계정에서 사고가 일어났다.

금융위는 보안 취약점을 점검하기 위해 금융업권의 580여 개 사업자를 대상으로 전수점검을 한다. 전자금융거래법 적용 대상이 아닌 가상자산사업자를 비롯해 전통 금융사와 전자금융업자가 대상이다. 홈페이지와 직원 관리, 내부 업무 등 회사 밖에서 접근할 수 있는 모든 업무 영역을 살펴볼 계획이다.

AI를 활용한 해킹 공격이 늘어나는 만큼 금융권 망분리 해제에도 속도를 내기로 했다. 금융위는 ‘망분리 규제 전면 해제 태스크포스(TF)’를 이달부터 구성하고 규제 해제 절차와 평가 기준, 보안 체계 적용 방식 등을 논의한다. 내년 1분기 망분리를 전면 해제하고 AI 기반 보안 체계 방안을 내놓는 게 목표다. 가상자산사업자와 법인보험대리점(GA)처럼 전자금융거래법을 적용받지 않거나 클라우드·플랫폼 사업자 등 금융사와 연계된 회사를 규율하는 ‘디지털금융 안전법’도 내년 1분기에 법안을 마련할 계획이다.

박시온 기자 ushire908@hankyung.com