[그레이프바인(미국)=남혁우 기자] "오늘날 금융은 '국가 핵심 인프라'입니다. 지속되는 국가 간 분쟁 속 지능형 사이버 공격은 단순한 금전적 이득을 넘어 국가 경제를 혼란에 빠뜨리고 불안정하게 만드는 것을 목표로 하고 있습니다."
29일 스투 브래들리 SAS 위험 관리·사기 방지·규정 준수 솔루션 부문 수석 부사장은 미국 텍사스주 그레이프바인에서 열린 'SAS 이노베이트 2026'에서 글로벌 정세 변화와 데이터 편향 문제까지 아우르는 입체적인 금융권 생존 전략을 제시했다.
그는 빠르게 발전하는 인공지능(AI)가 비즈니스 혁신을 이끄는 동시에 초국가적 범죄 조직과 적대 세력의 강력한 '무기'가 되고 있다고 경고하며, 글로벌 정세 변화와 데이터 편향 문제까지 아우르는 대안이 마련돼야 한다고 강조했다.
국가 경제를 위협하는 지능형 공격…"공격과 방어 비대칭성 극복해야"
브래들리 부사장은 "금융부문은 단순히 예금을 보관하고 결제를 처리하는 사업자가 아니라 자금 흐름을 유지하고 시장 신뢰를 떠받치며 실물경제의 순환을 가능하게 하는 기반"이라며 "금융시장의 지속 가능성이 보장되지 못하면 국가 경제 전체가 무릎을 꿇을 수 있다"고 설명했다.
최근 급증하는 글로벌 분쟁과 AI 확산 속에서 금융권이 직면한 가장 큰 위험으로 AI를 꼽았다.
그는 "최근 논란이 된 미토스 사례를 보면 AI가 수천 개의 보안 취약점 취약점을 순식간에 식별하고 악용할 수 있음을 보여준다"며 "금융 범죄자들은 규제나 예산의 제약 없이 무제한으로 AI를 도입하는 반면, 은행은 규제와 예산 주기에 묶여 있어 '방어의 비대칭성'이 발생하고 있다"고 우려했다.
기술적 위협뿐만 아니라 급변하는 글로벌 지정학적 위기 역시 금융권이 대비해야 할 핵심 과제로 꼽았다. 미국의 수출 규제로 인한 중국의 자체 반도체 생태계 구축 등 글로벌 공급망 변화와 분쟁 상황이 치열하게 연결돼 대응이 어렵다는 것이다.
그는 "이러한 초연결 리스크 시대에는 부서 간 단절된 기술로는 결코 대응할 수 없다"며 "다양한 유형의 리스크 정책을 하나의 '통합 스트레스 테스트 환경'으로 가져와, 더욱 세밀한 단위에서 자본과 리스크를 관리할 수 있는 민첩한 의사결정 아키텍처가 필요하다"고 강조했다.
기업 내부에 숨겨진 위협, '데이터 편향'과 거버넌스
브래들리 부사장은 외부의 공격만큼이나 치명적인 내부 리스크로 '데이터 편향'을 지적했다. 자동화된 신용 평가나 맞춤형 금융 서비스에서 AI가 특정 소비자 그룹을 차별할 경우 기관 신뢰도에 치명상을 입힐 수 있기 때문이다.
브래들리 부사장은 "데이터의 편향을 사전에 평가하고 걸러내지 않으면 그 편향은 하위 의사결정으로 전파되고 대규모 자동화 과정에서 눈덩이처럼 증폭된다"며 "이것이 바로 SAS가 25년간 규제 기관과 협력하며 '설명 가능한 AI'와 '모델 리스크 관리'에 집중해 온 이유"라고 밝혔다.
그는 "모델링을 시작하기 전부터 데이터의 품질과 편향을 이해하는 '데이터 및 AI 라이프사이클'을 구축하고 배포 후에도 모델의 효능을 지속적으로 모니터링하는 거버넌스 체계가 AI 도입의 전제 조건이 되어야 한다"고 조언했다.
AI 시대 금융기관 생존 전략은 선제적 대응
초국가적 조직 범죄 단체들은 이제 규제가 느슨하거나 방어 체계가 약한 국가를 정확히 파악해 전 세계로 공격 범위를 넓히고 있다. 브래들리 부사장은 "과거 사기 안전지대로 여겨졌던 일본도 최근 글로벌 범죄의 타깃이 되고 있다"며 "합성 신원(Synthetic identities)과 AI를 무기화한 이들에게 더 이상 안전한 국가는 없다"고 진단했다.
브래들리 부사장은 급변하는 금융 범죄 동향에 따른 대응하기 위해선 즉각적이고 선제적인 대응이 필요하다고 강조했다.
관련기사
그는 "많은 고객이 '다음엔 어떤 사기 수법이 등장할지' 묻지만 이는 틀린 질문"이라며 "진짜 던져야 할 질문은 'AI로 인해 사기가 기하급수적으로 정교해질 것이라는 유일한 확실성 속에서 다음 위협이 무엇이든 이를 막아내기 위해 지금 당장 무엇을 준비해야 하는가'이다"라고 지적했다.
이어 "자금이 계좌를 빠져나간 후 회수할 확률은 한 자릿수에 불과하기 때문에 사후 대처가 아닌 계정 탈취나 사기성 신청이 발생하는 온보딩 및 인증 시점에서 즉각적이고 선제적인 차단이 이뤄져야 한다"며 "다양한 혁신 기술과 데이터를 수용할 수 있는 유연한 생태계와 보안 리스크를 단 30밀리초 내에 평가하는 환경을 구축하는 것만이 다가올 미지의 위협에서 살아남을 수 있는 완벽한 민첩성을 부여할 것"이라고 강조했다.











