|
| 제목 : 모의해킹 하루 1건→수천 건…"미토스"가 부른 망분리 해제
|
 |
 |
 |
 |
|
|
| 2026년 06월 14일 15:25 김도엽 기자 |
| 모의해킹 하루 1건→수천 건…"미토스"가 부른 망분리 해제 |
15일 금융권과 보안업계에 따르면 미국 AI기업 앤트로픽의 최상위 모델인 '미토스'는 하루에 수천 건의 모의해킹 시나리오를 실행할 수 있는 것으로 추정된다. 국내 대형은행은 10명 내외로 구성된 모의해킹팀을 보유하는데, 이들이 하루에 1인당 돌릴 수 있는 시나리오는 많으면 1개에 그친다.
미토스를 해킹 공격에 활용할 경우 인간보다 수천 배 이상 취약점을 찾아낸다는 뜻이지만, 반대로 보안에 접목하면 그만큼 선제적으로 취약점을 제거할 수 있다는 의미가 된다. 그간 망분리 규제를 적용받아온 공공 부문과 금융업권은 외부 프로그램인 미토스 등 생성형AI를 들여오기 위해서는 금융위원회의 혁신금융서비스 지정과 같은 정부의 예외 승인이 필요했다.
하지만 지난 3월말 미토스의 해킹 능력에 관한 보고서가 유출되면서 국가정보원이 가장 먼저 나선 망분리 완화가 전 업권으로 퍼지는 모양새다. 국정원은 지난 5월 기존 망분리 조항을 삭제하고 정보별 차등적인 보안을 적용하는 '국가 사이버 보안 기본 지침'을 시행했다.
망분리 완화 대상으로 선정된 한 금융사 고위 관계자는 "국내 보안의 최상위 지침인 국정원 지침이 바뀌면서 보안의 패러다임이 바뀌었다"라며 "성벽을 엄하게 만드는 망분리가 아니라, 성에 들어와도 내부 시스템별로 보안 인증 체계를 갖춘 '제로 트러스트' 방식으로의 전환이다"라고 말했다.
━
생성형 AI로 은행 내부 서버 직접 스캔…미국 등 외국 보안 솔루션도 도입 가능
━
 다만 당장은 미국 행정부가 미토스에 대한 수출 통제에 나섰기 때문에 국내 금융권은 클로드 오퍼스 등 다른 고성능AI를 우선적으로 활용할 것으로 보인다. 금융권에서는 생성형AI가 내부망에서 보안 목적으로 활용되면 은행 내부 서버를 직접 스캔할 수 있게 되면서 취약점 발견 가능성이 대폭 상승할 거라고 기대한다. 그간 망분리 하에서는 외부 전문기관이 가진 보안 수단을 통해 은행 외부에서 내부를 침입 시도하는 방식으로 점검테스트를 해왔다.
아울러 외국 유명 보안 Saas(서비스형 소프트웨어)를 활용한 방어시스템 구축도 가능해진다. 특히 미국의 퀄리스 혹은 이스라엘의 크라우드 스트라이크 등 외국 보안 솔루션은 인터넷 연결을 전제로 하는 클라우드 환경 Saas를 통해서만 서비스를 제공하기 때문이다. 그동안 이같은 보안 클라우드 서비스는 외부 인터넷 망과의 연결을 전제로 해 망분리에 구멍을 만들 수 있어 금융당국의 허가가 까다로운 편이었다.
금융권은 보안 부문의 망분리 해제 뿐만 아니라 산업 진흥 차원에서 전면적인 망분리 해제도 속도가 날 것으로 기대한다. 그간 금융위는 보안과 혁신의 균형을 강조하며 전면적인 망분리 해제에 대해서는 '망분리를 통한 혁신의 효과가 충분히 확인되지 않았다'고 신중한 태도를 보여왔다. 실제 국내 은행이 혁신금융서비스를 받아 생성형 AI를 활용한 서비스를 출시한 것은 지난해 5월 신한은행과 카카오뱅크가 처음이다.
하지만 금융당국은 미토스발 보안 위협을 계기로 AI를 전 영역에 활용하는 '체질 개선'을 강조하며 망분리 규제를 전면 해제하는 방안도 검토하고 있다. 실제 지난 10일 이억원 금융위원장은 5대 금융지주(KB·신한·하나·우리·NH) 회장을 만난 자리에서 ''일정 수준 보안'이 올라온 금융사에 대해서는 원칙적으로 연내 망분리를 전면 해제한다'는 입장을 설명한 것으로 전해진다.
당시 회의에 배석한 금융권 고위 관계자는 "미토스가 7월에 풀리면 보안이 뚫릴 게 뻔하기 때문에 보안 부문의 망분리가 우선적으로 실행됐다"라며 "위원장이 언급한 전면 해제의 '일정 수준의 보안'이 뭔지에 대해서는 우선 보안 부문에서 해제된 10개 금융사를 지켜보면서 기준이 정해질 것이다"고 설명했다.
김도엽 기자 usone@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|
| |
|
|
|
모의해킹 하루 1건→수천 건…"미토스"가 부른 망분리 해제
| |
 "핑구" 품은 롯데월드 아쿠아리움…여름 축제 개막 [머니투데이 2026년 06월 15일 08:28]
|
| |
대신證, "신세계, 외국인 관광객 급증 최대 수혜...목표가 100만원 상향" [이투데이 2026년 06월 15일 08:28]
|
| |
AI활용~온라인 판매 실습까지…소진공, 소상공인 디지털 특성화대학 교육생 모집 [머니투데이 2026년 06월 15일 08:26]
|
| |
키움증권 "큐리오시스, 외생 변수로 1분기 부진했지만…2분기 회복 가능" [이투데이 2026년 06월 15일 08:25]
|
| |
與김용민 "정부 인사 메시지·행보, 지방선거 평가 대상? 매우 부적절" [머니투데이 2026년 06월 15일 08:25]
|
| |
알지노믹스, "RZ-001" 교모세포종 임상서 장기간 재발억제 사례 확인 [머니투데이 2026년 06월 15일 08:24]
|
| |
LG엔솔, 미국 시카고서 석·박사 채용연계형 "BTC" 개최 [머니투데이 2026년 06월 15일 08:24]
|
| |
롯데호텔앤리조트, 여름 휴가객 잡는다…앱 전용 객실 최대 35% 할인 [머니투데이 2026년 06월 15일 08:23]
|
| |
HLB 자회사 이뮤노믹, 삼나무 알레르기 치료 백신 일본 임상1상 승인 [머니투데이 2026년 06월 15일 08:23]
|
| |
"삼성생명, 삼전 주가 상승에 비금융 지분가치↑…목표가↑"-NH [머니투데이 2026년 06월 15일 08:22]
|
| |
|
비상장주식거래, 장외주식시장 NO.1 38커뮤니케이션
 광고 문의 : ☎ 1644-3830 (38커뮤니케이션) |
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
