AIサイバー攻撃にもネットワーク分離が銀行を守った
AIサイバー攻撃が押し寄せても、銀行の基幹システムと顧客の預かり資産はネットワーク分離が守った。2013年の3・20システム大混乱以降に義務化されたこの体制が、基本的な防衛線としての役割を果たしたという評価が出ている。
制度の出発点は2013年だった。当時、一部の銀行や放送局のシステムがマルウェア攻撃により麻痺したことを受け、金融当局はセキュリティ体制を強化した。同年下半期に金融システムのネットワーク分離ガイドラインが策定され、電子金融監督規則の改正を経て、金融界に義務化された。
新たな脅威はAIだ。AIは脆弱性の探索や攻撃経路の分析を自動化し、攻撃の速度と範囲を拡大させることができる。ただし、最近の金融界の事故で攻撃者が実際にAIベースのツールを使用したか、どの脆弱性から侵入したのかについては、関係機関の調査による確認が必要だ。金融保安院のパク・サンウォン院長は「AIエージェントがサイバー攻撃に利用された事例が確認されている以上、金融界もAIの脅威に迅速に対応できる体制を整えることが重要だ」と述べた。
規制緩和のスピードをめぐっては慎重論が出た。金融当局は、金融会社がセキュリティ目的でAIを活用できるよう、ネットワーク分離規制を一時的に緩和する方針を推進している。金融保安院金融AI保安研究所のキム・ソンウン所長は、ネットワーク分離規制の緩和に関して「門が開いたからといって一斉に全員が入れば、事故が起きたときに元に戻す手段がない」とし「どんなに良いものにも副作用があり得る」と述べた。
金融監督院のイ・チャンジン院長は、今月19日の国会政務委員会の国政監査で「今の状況で全面的に実施することは難しく、システム改編には予算だけでなく膨大な時間がかかり、その期間に空白が生じる」とし「基本を徹底しながらAIセキュリティ体制へ段階的に転換すべきだ」と述べた。
