취약점 악용까지 몇 주서 몇 분으로…BIS 금융안정연구소 보고서

본문

은행이 소프트웨어 취약점을 발견한 뒤 수정할 수 있는 시간이 몇 주에서 몇 분으로 줄어들 수 있다는 분석이 나왔다. 첨단 인공지능(AI)이 취약점 탐지와 공격 절차 자동화를 가속하면서 금융기관의 기존 대응 체계가 압박을 받고 있다는... 국제결제은행 금융안정연구소 보고서가 첨단 인공지능(AI)으로 취약점 탐지와 공격 절차 자동화가 빨라지면서 금융기관의 대응 시간이 줄고 있다고 분석했다. 첨단 인공지능(AI)이 취약점 탐지와 공격 절차 자동화를 가속하면서 금융기관의 기존 대응 체계가 압박을 받고 있다는 지적이다. 국제결제은행(BIS) 산하 금융안정연구소(FSI)는 9일 보고서에서 이 같은 내용을 밝혔다. 보고서 작성자들은 “프런티어 AI가 가져온 가장 중요한 변화는 취약점의 자율적 발견과 악용”이라고 밝혔다. 취약점 발견부터 실제 악용까지의 시간 창이 이미 몇 주에서 몇 분으로 좁아졌다는 것이 보고서의 판단이다.

금융기관이 취약점의 영향도를 분석하고 수정안을 검증한 뒤 배포 승인을 받는 절차가 공격자의 속도를 따라가지 못할 수 있다는 의미다. 보고서는 이 기술이 소프트웨어 코드 검토와 취약점 탐지뿐 아니라 위협 식별, 공격 경로 구성, 사고 대응에도 활용될 수 있다고 설명했다. BIS 금융안정연구소는 금융기관이 취약점 수정과 사고 대응 역량을 기존 운영 복원력 체계 안에서 강화해야 한다고 제안했다. 같은 AI 기술이 공격과 방어에 모두 쓰일 수 있다는 문제는 자율 레드팀 AI가 취약점 점검과 방어 공백 확인에 활용되는 흐름 과도 맞닿아 있다. 취약점 탐지부터 수정, 승인, 배포까지 기존 보안 관행을 실행해야 하는 속도와 강도가 커졌다는 데 있다.