생성형AI 활용 보안 '적합'받은 KB증권…AI 전용 데이터·연결망 구축

금융보안원 평가 결과…"적용 업무 범위 확대"

KB증권이 생성형 인공지능(AI) 활용을 위한 AI 전용 데이터·도구 연결망 구축에 나선다.

22일 KB증권은 금융보안원으로부터 생성형 AI를 망 분리 예외구간인 단말기에서 써도 되는지에 대한 보안 대책 평가를 받은 결과 '적합' 통지를 받았다고 밝혔다.

보안 평가서 적합 판정을 받음에 따라 KB증권은 생성형 AI 개발 환경 구축에 나선다. 앤쓰로픽(Anthropic)이 공개한 개방형 표준 포로토콜인 모델 컨텍스트 프로토콜(MCP)를 구축해, IT 직원이 업무용 단말에서 다양한 AI 코딩 도구를 쓸 수 있게 할 방침이다.

KB증권 사옥.

MCP 허브 플랫폼이 구축되면 개발 표준 가이드, 내부 기술문서 등 개발·운영 업무에 필요한 정보를 생성형 AI와 연계해, 개발자가 자연어 명령을 기반으로 소스코드를 작성하고, 테스트 코드 등에 대한 지원을 받을 수 있을 것으로 회사 측은 관측했다.

KB증권은 이번 플랫폼에 개인정보 및 중요정보 입력 차단, 사용자 권한 기반 접근통제, AI 질의·응답 이력 관리, 실시간 모니터링, 이상행위 대응 절차 등 금융회사 업무환경에 필요한 보안통제 체계를 적용했다고 설명했다.

또 MCP 허브는 사용자 권한과 업무 목적에 맞는 범위 내서 필요한 정보만 활용하도록 통제할 수 있어, 정보 유출이나 부적절한 데이터 입력 등에 대한 리스크를 덜어낼 것으로 기대하고 있다.

향후 KB증권은 개발·운영 업무 번반서 생성형 AI 활용 범위를 단계적으로 확대할 예정이다. 

이동윤 KB증권 IT본부장은 “이번 평가 결과는 생성형 AI를 금융회사 내부 업무에 안전하게 적용하기 위한 보안·통제 기반을 확인받았다는 점에서 의미가 있다"고 말했다.