로이터 통신에 따르면 G7 재무 지도자들은 AI를 활용한 사이버 공격을 막기 위해 모의훈련을 개최하기로 합의했다고 가타야마 사쓰키 일본 재무장관이 밝혔습니다. 이번 결정은 세계 7대 선진국이 전통적인 방어 수단보다 빠르게 성장하고 있다고 보안 관리들이 경고하는 위협 유형에 대한 대응을 공동으로 연습하도록 약속합니다.

금요일에 발표된 이 합의는 정책 입안자들이 인공 지능과 관련하여 증가하는 사이버 보안 위험에 대한 대응을 점점 더 조율하려는 가운데 이루어졌습니다. 공무원들이 가상의 위기 상황을 단계별로 헤쳐나가는 구조화된 시뮬레이션인 모의 훈련은 정부, 중앙 은행, 민간 금융 기관이 공격을 받을 때 실제로 어떻게 소통하고 대응할지 테스트하는 데 선호되는 도구가 되었습니다. G7의 경우 훈련은 AI 기반 침입이 성공하면 방어자가 무슨 일이 일어나고 있는지 이해하기도 전에 시장을 움직일 수 있는 금융 부문에 중점을 둘 것입니다. 이 이야기에 대한 자세한 내용은 최신 AI 동향를 참조하세요.

IMF 경고로 인해 훈련이 시급해졌다

이러한 움직임은 이번 주 국제통화기금(IMF)이 AI 기반 공격이 금융 기관에 대한 신뢰를 훼손하고 시스템 안정성에 파급을 일으킬 수 있다고 경고한 데 따른 것입니다. G7 결정을 다루는 매체에서 요약한 IMF의 메시지는 AI가 비용을 낮추고 은행, 결제 시스템 및 시장 인프라에 대한 공격의 정교함을 높이는 동시에 동일한 기술이 방어자에게 새로운 도구를 제공하는 반면 현재 공격은 더 쉬운 작업이라는 것입니다.

그 비대칭성은 탁상 운동이 조사하도록 고안된 것입니다. 시뮬레이션은 바이러스 백신 소프트웨어가 페이로드를 차단하는지 여부를 테스트하는 대신 더 어려운 질문을 던집니다. 주요 은행을 오프라인으로 전환하기로 결정한 사람은 누구입니까? 규제 기관은 사고 발생 첫 시간 동안 어떻게 시장과 소통합니까? 사이버 이벤트는 언제 중앙은행 유동성을 요구하는 금융 안정 이벤트가 됩니까? AI 관련 공격 시나리오를 염두에 두고 이러한 결정을 연습한 경우는 거의 없습니다.

기존 사이버 프레임워크를 기반으로 구축

이번 훈련은 G7 금융당국의 사이버보안 정책을 조율하는 실무그룹인 G7 사이버 전문가 그룹을 통해 진행될 예정이다. 이 그룹은 국경 간 조정 활동에 대한 수년간의 경험을 갖고 있으며 올해 AI 관련 소프트웨어 자재 명세서에 대한 지침을 발표했습니다. CEG에 AI 공격 권한을 부여하면 AI 지원 침입 도구가 확산됨에 따라 회원들이 이미 양측에서 논의하기 시작한 내용이 공식화됩니다.

협정 발표에서 일본의 역할은 논의가 추상적인 위험에서 구체적인 준비로 어떻게 전환되었는지를 강조합니다. 올해 초 일본 재무부는 이미 G7이 금융 기관을 위한 AI 방어 표준을 논의할 것이라는 신호를 보냈습니다. 금요일 발표는 해당 논의를 헌신적인 합동 훈련 프로그램으로 전환했습니다.

점점 더 준비하는 한 해

금요일의 합의는 수개월 간의 기초 작업의 정점입니다. 지난 7월 일본 재무부는 G7이 금융 기관을 위한 AI 사이버 방어 표준을 논의할 것이라고 밝혔고, 8월까지 미국 재무부는 G7 전반에 걸쳐 실질적인 사이버 보안 협력을 심화할 것을 공개적으로 촉구했습니다. 이 그룹의 사이버 당국은 올해 모의 사건 중에 정보 공유를 실천하기 위해 캐나다 은행과 영국 재무부가 발표한 공식적인 국경 간 조정 훈련을 실시했습니다. 해당 플레이북에 AI 지원 공격을 추가하는 것은 자연스러운 확대이며 이번 주 IMF의 경고가 촉매제를 제공했습니다.

또한 이 시기는 금융 분야 AI 전반에 걸쳐 광범위한 규제가 적용되는 것을 반영합니다. 금융안정위원회(Financial Stability Board)는 이번 달 금융 기관의 책임 있는 AI 채택을 위한 일련의 건전한 관행을 마무리했으며, 여러 G7 회원국의 감독관은 AI로 인한 사기 및 모델 위험이 기존 규칙서를 능가하고 있다고 경고했습니다. 모의 연습은 종이 표준에서 실제 응답까지 작업을 확장합니다.

금융이 First Mover인 이유

금융권이 먼저 움직여야 할 이유가 있다. 이는 G7 경제에서 가장 디지털화된 핵심 산업이고, 기계 속도로 운영되며, 공격자의 이익 동기가 국가 안보 피해와 가장 직접적으로 일치하는 부문입니다. 이번 주 IMF의 경고는 바로 이러한 노출에 초점을 맞췄습니다. AI 기반 공격은 금융 기관에 대한 신뢰를 약화시킬 수 있다고 경고했습니다. 신뢰는 은행이 운영하는 원자재입니다.

AI는 사건 자체의 형태도 바꾼다. AI 기반 공격은 캠페인 중간에 적응할 수 있으며, 차단되면 새로운 미끼를 생성하고 인간 운영자가 대응할 수 있는 것보다 더 빠르게 방어를 조사할 수 있습니다. 그렇기 때문에 인간이 인간의 속도로 결정을 내리도록 강요하는 모의훈련이 필수적인 것으로 간주됩니다. 자동화가 끝나고 판단이 시작되어야 하는 곳을 드러냅니다.

다음에 무슨 일이 일어날까요?

G7 발표에서는 첫 번째 훈련의 공개 시간표를 설정하지 않았지만 사이버 전문가 그룹의 기존 국경 간 훈련 형식은 회원들에게 구축할 수 있는 기성 구조를 제공합니다. 이러한 시뮬레이션에 대한 가능한 시나리오에는 은행 운영과 관련된 AI 생성 허위 정보, 결제 인프라에 대한 자동화된 공격, 재무 운영에 대한 딥페이크를 통한 사기 등이 포함됩니다. 이러한 사고 유형은 금융 규제 당국이 올해 가장 일관되게 표시한 사건입니다.

은행과 보험사에게 실질적인 신호는 감독당국의 기대가 더 엄격해질 것을 기대하는 것입니다. 이러한 종류의 조정 활동은 역사적으로 새로운 규제 지침보다 먼저 진행되었으며, G7 회원국은 이미 올해 금융 부문에서 AI를 규제하겠다는 의지를 밝혔습니다. 테이블탑 형식은 비공식적일 수 있지만 AI 공격이 발생했을 때 누가 무엇을 하는지에 대한 문서화된 지도인 출력은 나중에 시행하는 플레이북 규제 기관이 되는 경향이 있습니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →