금융 AI 보안 가이드라인 마련…개발단계별 준수사항 제시

[헤럴드경제=강승연 기자] 금융당국이 금융권의 인공지능(AI) 보안에 대한 신뢰 수준을 제고하기 위해 AI 모델 개발단계별 보안사항과 AI 챗봇 보안성 체크리스트를 마련했다.

금융위원회는 지난해 8월 발표한 금융권의 AI 활용 활성화 및 신뢰확보 방안의 후속조치로 ‘금융분야 AI 보안 가이드라인’과 ‘AI 기반 신용평가모형 검증체계’를 마련했다고 17일 밝혔다.

‘금융분야 AI 보안 가이드라인’은 개발단계별 보안사항과 AI 챗봇 보안성 체크리스트로 구성돼 있다.

AI 모델 개발시 고려해야 할 보안사항을 ‘학습 데이터 수집→ 학습 데이터 전(前)처리 → AI 모델 설계·학습 → AI 모델 검증·평가’ 등 개발단계별로 제시한다. 학습 데이터 오염, 개인정보 유출, AI 모델에 대한 공격 등 구체적 보안위협에 대해 대응할 수 있도록 데이터 관리·처리 방법, 모델 설계 기법, 보안성 검증 방법 등을 제공한다.

또 금융분야에서 AI가 가장 많이 활용되는 챗봇 서비스에 대한 보안성 체크리스트를 별도로 마련했다. 현장에서 쉽게 활용할 수 있도록 보안성 확보에 필요한 사항들을 체크리스트 형태로 구체화했다. 예컨대, 개인정보를 처리하지 않는 챗봇에 대해 입력창에 개인정보를 입력하지 않도록 이용자에게 사전 안내하는지 등을 확인하도록 했다.

‘금융분야 AI 보안 가이드라인’은 자율보안 평가, 보안정보 제공 등을 위한 ‘금융보안 레그테크 포탈’에 게시했으며, 향후 새로 등장하는 보안위협이나 대응기법 등을 고려해 지속적으로 개선, 보완할 계획이다.

금융위는 ‘AI 기반 신용평가모형 검증체계’도 마련했다.

AI 특성을 고려해 신용정보회사가 데이터를 적절히 관리하는지, 신용평가모형에 사용되는 알고리즘과 변수를 합리적으로 선정했는지를 점검하고, 신용정보회사가 개발한 신용평가모형이 통계적으로 유의한지 확인한다. 신용정보회사가 금융소비자에게 신용평가모형과 신용평가 결과에 대해 충분히 설명할 수 있는지도 검증한다.

개인신용평가체계 검증위원회는 이를 활용해 연내 AI 신용평가모형을 활용하고 있는 개인사업자신용평가회사에 대한 검증을 수행할 예정이다. 향후 개인신용평가회사 등의 AI 신용평가모형에 대해서도 검증을 실시할 계획이다.

금융위는 “AI는 초지능·초연결·초융합 시대에 혁신적 서비스 개발의 핵심 기술이며, 금융분야는 고품질 데이터가 풍부해 AI 활용의 잠재력이 매우 큰 분야”라며 “금융분야 인공지능 활용 활성화 및 신뢰확보 방안의 다른 세부 추진과제에 대해서도 차질없이 추진해 나가겠다”고 말했다.

spa@heraldcorp.com