한화저축은행-오픈소프트랩, ‘차세대 AI 보안 거버넌스’ 고도화 협력 MOU 체결
생성형 AI 도입 따른 금융 안전성 확보
AI-GRC 기반 선제적 감사 체계 구축 ‘박차’
[보안뉴스 강현주 기자] 한화저축은행이 생성형 인공지능(AI) 도입 가속화에 따른 금융 보안 경쟁력을 강화하기 위해 AI 보안 거버넌스 전문기업 오픈소프트랩과 손을 잡았다.
한화저축은행(대표이사 강성수)은 오픈소프트랩(대표이사 정형택)과 ‘인공지능(AI) 보안 거버넌스 분야의 전략적 양해각서’(MOU)를 체결했다고 21일 밝혔다. 이번 협약은 한화저축은행이 추진 중인 디지털 전환(DX) 과정에서 AI 서비스의 안전성과 신뢰성을 최우선으로 확보하겠다는 강력한 의지가 반영된 결과다.

최근 금융권의 AI 활용이 확대됨에 따라 양사는 △AI 보안 거버넌스(AI-GRC) 체계 구축 △생성형 AI 안전성 검증 △대형언어모델(LLM) 서빙 기술 △금융 특화 AI 감사 시나리오 연구 등 고도화된 보안 기술 분야에서 긴밀히 협력할 계획이다.
이번 협력은 한화저축은행이 보유한 금융 업무 도메인 노하우 및 AI 활용 시나리오를 오픈소프트랩의 ‘AI-GRC’(AI 거버넌스·리스크·규정준수 통제) 기술력과 결합한다는 점에서 의의가 크다. 양사는 단순한 기술 도입을 넘어 금융 업무 환경에 최적화된 보안·감사 체계를 함께 검증해 나갈 예정이다.
이를 위해 한화저축은행은 금융 현업의 AI 활용 요건과 운영 기준을 정의하고, 강력한 보안성이 요구되는 망분리 환경 내에 AI-GRC 솔루션 검증을 위한 테스트베드를 마련한다. 이를 바탕으로 금융권에 특화된 AI 보안 모델과 관리 표준을 정립하는 데 주도적인 역할을 수행한다는 방침이다.
오픈소프트랩은 자사의 AI-GRC 솔루션 역량을 바탕으로 프롬프트 보안 및 위협 탐지 기술을 지원하며, 한화저축은행이 통제된 내부망 환경에서도 보다 안전하게 AI 서비스를 운영할 수 있도록 기술 자문을 제공한다.
최근 AI 기본법, 개인정보보호법 등 금융권을 향한 AI 규제 대응이 핵심 과제로 부상한 가운데, 한화저축은행은 이번 협업을 통해 컴플라이언스(규제 준수)를 넘어선 선제적 AI 통제 체계를 구축할 계획이다. 특히 AI 활용 단계 전반의 안전성을 체계적으로 확보함으로써 금융 서비스의 보안성을 한 차원 높인다는 전략이다.
한화저축은행 관계자는 “이번 MOU는 생성형 AI 시대에 맞춰 더욱 안전하고 혁신적인 금융 서비스를 제공하기 위한 중요한 이정표가 될 것”이라며, “오픈소프트랩의 전문적인 AI-GRC 기술력을 결합해 고객이 믿고 이용할 수 있는 ┖안전한 금융 AI┖의 표준을 만들어 나가겠다”고 강조했다.
정형택 오픈소프트랩 대표이사는 “한화저축은행의 풍부한 금융 전문성과 당사의 AI 거버넌스 기술이 시너지 를 내어, 금융권 AI 보안 및 감사 체계의 실질적인 모범 사례를 제시할 수 있도록 최선을 다하겠다”고 밝혔다.
Copyright © 보안뉴스. 무단전재 및 재배포 금지.
- “부팅 시 특정 키 누르면 암호화 해제” MS, 윈도우 비트락커 결함 ‘옐로우키’ 긴급 조치 발표
- [미토스 충격] AI 해킹, 다 못 막는 ‘물량전’ 도래... ‘성실실패’ 기준 진화해야
- 디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
- 일반 사용자가 최고 관리자 권한 탈취... 리눅스 커널 ‘더티디크립트’ 공격 코드 공개
- 깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
- 美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출
- “해커도 AI 에이전트 쓴다” CISO가 말하는 2026 산업별 보안 진단
- 구글, 사이버 보안 AI 경쟁 참전... 보안 특화 AI 에이전트 ‘코드멘더’ 접근 확대
- [미토스 충격] 클라우드플레어, “미토스, 취약점 발굴 넘어 공격 코드 자동 생성”
- [2026 SASE 솔루션 리포트] “본사 네트워크 시대는 끝났다” SASE로 여는 기업 네트워크 보안