신용을 평가하는 인공지능 모형에 대해 검증 수행, 현장 실무자를 위한 ‘금융 분야 AI 보안 가이드라인’ 마련
[보안뉴스 박미영 기자] 금융위원회는 지난 2022년 8월, 금융권의 인공지능(Artificial Intelligence, AI) 활용을 지원하기 위해 ‘금융 분야 인공지능 활용 활성화 및 신뢰 확보 방안’을 발표했다. 해당 방안의 후속 조치로 신뢰받는 인공지능 활용 환경을 구축하기 위해 ‘AI 기반 신용평가모형 검증체계’와 ‘금융 분야 AI 보안 가이드라인’을 마련했다.
‘AI 기반 신용평가모형 검증체계’는 AI 특성을 고려해 신용정보회사가 데이터를 적절히 관리하는지, 신용평가모형에 사용되는 알고리즘과 변수를 합리적으로 선정했는지 점검하고 신용정보회사가 개발한 신용평가모형이 통계적으로 유의한지 확인한다. 또한 신용정보회사가 금융소비자에게 신용평가모형과 신용평가 결과에 대해 충분히 설명할 수 있는지 검증한다.
개인신용평가체계 검증위원회는 ‘AI 기반 신용평가모형 검증체계’를 활용해 연내 AI 신용평가모형을 활용하고 있는 개인사업자신용평가회사에 대한 검증을 수행할 예정이다. 향후 개인신용평가회사 등의 AI 신용평가모형에 대해서도 검증을 실시할 계획이다.
‘금융 분야 AI 보안 가이드라인’은 △AI 모델을 개발할 때 고려해야 할 보안 사항을 개발단계별로 제시하고, △AI 챗봇 서비스에 대한 보안성 체크리스트를 추가로 제공한다.
△AI 모델 개발단계별 보안 고려 사항은 ‘학습 데이터 수집→학습 데이터 전(前)처리→AI 모델 설계·학습→AI 모델 검증·평가’ 단계에 따라 구성돼 있다. 학습 데이터 오염, 개인정보 유출, AI 모델에 대한 공격 등 구체적 보안위협에 대해 대응할 수 있도록 데이터 관리·처리 방법, 모델 설계 기법, 보안성 검증 방법 등을 제시한다.
△금융 분야에서 AI가 가장 활발히 사용되는 서비스 중 하나인 챗봇에 대해서는 ‘AI 챗봇서비스 보안성 체크리스트’를 별도로 마련했다. 보안성 확보에 필요한 사항들을 체크리스트 형태로 구체화해 제공해 현장 실무자가 쉽게 활용할 수 있을 것으로 기대된다.
‘금융 분야 AI 보안 가이드라인’은 ‘금융보안 레그테크 포탈’에 게시돼 있으며, 앞으로 새로 등장하는 보안위협·대응기법 등을 고려해 지속적으로 개선·보완해 나갈 계획이다.
금융위는 AI가 초지능·초연결·초융합 시대에 혁신적 서비스 개발의 핵심 기술이고, 금융 분야는 고품질 데이터가 풍부해 AI 활용의 잠재력이 매우 큰 분야라고 언급하며, 앞으로 ‘금융 분야 인공지능 활용 활성화 및 신뢰 확보 방안’의 다른 세부 추진 과제에 대해서도 차질없이 추진해 나가겠다고 밝혔다.
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 금융위원회는 지난 2022년 8월, 금융권의 인공지능(Artificial Intelligence, AI) 활용을 지원하기 위해 ‘금융 분야 인공지능 활용 활성화 및 신뢰 확보 방안’을 발표했다. 해당 방안의 후속 조치로 신뢰받는 인공지능 활용 환경을 구축하기 위해 ‘AI 기반 신용평가모형 검증체계’와 ‘금융 분야 AI 보안 가이드라인’을 마련했다.
‘AI 기반 신용평가모형 검증체계’는 AI 특성을 고려해 신용정보회사가 데이터를 적절히 관리하는지, 신용평가모형에 사용되는 알고리즘과 변수를 합리적으로 선정했는지 점검하고 신용정보회사가 개발한 신용평가모형이 통계적으로 유의한지 확인한다. 또한 신용정보회사가 금융소비자에게 신용평가모형과 신용평가 결과에 대해 충분히 설명할 수 있는지 검증한다.
개인신용평가체계 검증위원회는 ‘AI 기반 신용평가모형 검증체계’를 활용해 연내 AI 신용평가모형을 활용하고 있는 개인사업자신용평가회사에 대한 검증을 수행할 예정이다. 향후 개인신용평가회사 등의 AI 신용평가모형에 대해서도 검증을 실시할 계획이다.
‘금융 분야 AI 보안 가이드라인’은 △AI 모델을 개발할 때 고려해야 할 보안 사항을 개발단계별로 제시하고, △AI 챗봇 서비스에 대한 보안성 체크리스트를 추가로 제공한다.
△AI 모델 개발단계별 보안 고려 사항은 ‘학습 데이터 수집→학습 데이터 전(前)처리→AI 모델 설계·학습→AI 모델 검증·평가’ 단계에 따라 구성돼 있다. 학습 데이터 오염, 개인정보 유출, AI 모델에 대한 공격 등 구체적 보안위협에 대해 대응할 수 있도록 데이터 관리·처리 방법, 모델 설계 기법, 보안성 검증 방법 등을 제시한다.
△금융 분야에서 AI가 가장 활발히 사용되는 서비스 중 하나인 챗봇에 대해서는 ‘AI 챗봇서비스 보안성 체크리스트’를 별도로 마련했다. 보안성 확보에 필요한 사항들을 체크리스트 형태로 구체화해 제공해 현장 실무자가 쉽게 활용할 수 있을 것으로 기대된다.
‘금융 분야 AI 보안 가이드라인’은 ‘금융보안 레그테크 포탈’에 게시돼 있으며, 앞으로 새로 등장하는 보안위협·대응기법 등을 고려해 지속적으로 개선·보완해 나갈 계획이다.
금융위는 AI가 초지능·초연결·초융합 시대에 혁신적 서비스 개발의 핵심 기술이고, 금융 분야는 고품질 데이터가 풍부해 AI 활용의 잠재력이 매우 큰 분야라고 언급하며, 앞으로 ‘금융 분야 인공지능 활용 활성화 및 신뢰 확보 방안’의 다른 세부 추진 과제에 대해서도 차질없이 추진해 나가겠다고 밝혔다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-11-05] 
