유럽중앙은행(ECB)은 은행들에게 사이버 보안 위험 및 인공지능(AI) 위협 대응 계획을 제시하도록 압박하고 있다

유로존의 주요 은행들은 인공지능(AI) 기반 사이버 공격에 대한 방어 준비 태세를 점검하여 합격점을 받도록 하기 위해 10월 31일까지 유럽중앙은행(ECB)에 실행 계획을 제출해야 한다는 규제 당국의 명령을 받았다. 

유럽 중앙은행의 이러한 경고는 최신 AI 모델들이 소프트웨어 결함을 찾아내고 악용하는 속도가 누구보다 빨라지고 있다는 점이 최근 Cryptopolitan 보도. 

어떤 유럽 은행들이 AI 실행 계획을 마련해야 할까요?

7월 7일 공개된 유럽중앙은행(ECB)의 지침은 은행 최고경영자들에게 서한 형태로 발송되었습니다. 그러나 이 서한은 유럽 금융 시스템을 통해 자금을 이동시키는 모든 이해관계자에게 중요한 의미를 갖습니다.

유럽중앙은행(ECB) 감독위원회 위원장인 클라우디아 부흐는 최고경영자(CEO)들에게 자사 시스템을 어떻게 보호할 것인지, 그리고 의존하는 외부 기술 제공업체의 기준은 무엇인지 구체적으로 설명하라고 지시했습니다. 

현재로서는 10월 마감일을 지키지 못한 은행들은 벌금을 부과받지 않을 것입니다. 대신 유럽중앙은행(ECB)은 이번 평가가 금융감독당국에 대한 은행들의 평판에 영향을 미칠 수 있다고 밝혔습니다. 하지만 ECB는 마감일을 지키지 못한 은행들에게 시정을 압박할 수도 있다고 덧붙였습니다.

유럽중앙은행(ECB)은 왜 지금 인공지능(AI)을 우려하는 걸까요?

ECB )의 서한은 와 같은 새로운 AI 모델에 대한 규제 당국의 대응입니다. 앤트로픽사의 미토스(Mythos)에 달려 있다는 사실입니다 이 통제할 수 없는 외부 요인. 

부흐의 서한도 이러한 우려를 반영했습니다. 그녀는 "새로운 AI 모델은 소프트웨어 취약점을dent하고dent없는 속도로 작동하는 익스플로잇을 생성할 수 있어 취약점 발견과 악용 사이의 시간 간격을 단축시킨다"며, 이는 은행 정보통신 기술의 "dent, 무결성 및 복원력에 심각한 영향을 미칠 수 있다"고 썼습니다.

유럽중앙은행(ECB)은 은행들에게 무엇을 하기를 원하는가?

은행들이 실행 계획에서 합격점을 받으려면 먼저 몇 가지 조건을 충족해야 합니다. 

예를 들어, 유럽중앙은행(ECB)은 은행들이 인터넷에 노출된 시스템과 유사하게 노출된 자산에 대한 보안을 강화하도록 의무화했습니다. 제3자 소프트웨어와 오픈소스 구성 요소 또한 동일한 수준의 엄격한 검토를 받을 것으로 예상됩니다. 

취약점에 대한 신속한 패치, 더욱 강화된 모니터링, 노후 기술의 최상급 교체, 위기 관리, 복구 및 정보 공유 체계 개편 또한 해야 할 일 목록에 포함되었습니다. 

ESRB도 같은 점에 대해 경고하고 있습니다

유럽 시스템적 위험 위원회(ESRB)도 유럽중앙은행(ECB)과 같은 입장을 보이며, 금융 업계가 최첨단 인공지능 모델을 "시스템적 위험의 원천으로 간주해야 한다"고 경고했다. 

국가 및 유럽 당국에 권고안을 제시하는 역할을 하는 ESRB는 전염병 확산을 가장 큰 우려 사항으로 꼽았습니다. 

이번 조치는 고위 관계자들이 수개월 동안 우려를 표명해 온 끝에 나온 것입니다. 파이낸셜 타임스 는 유럽중앙은행(ECB)이 최신 AI 모델이 드러낸 결함과 관련하여 은행들을 소환했다고 보도했으며, 별도로 규제 기관들이 AI 기반 공격에 대해 강력한 경고를 발령했다고 전했습니다. 

지난 6월, 크리스탈리나 게오르기에바 IMF 총재는 고도화된 인공지능이 "금융 시스템을 파괴할 수 있다"고 경고하며 기자들에게 "미토스는 시작에 불과하며, 앞으로 이와 유사한 사례가 더 많이 등장할 것"이라고 말했다. 부흐 IMF 총재 역시 6월 3일 "인공지능 시대에 대비한 운영 탄력성 강화"라는 제목 의 연설 에서 이러한 방향을 시사한 바 있다

규제 압박은 같은 날에도 계속되었는데, 유럽연합 집행위원회는 인공지능 위험에 대한 자체 행동 계획을 발표하여 유럽연합이 첨단 모델의 안전성 테스트에 어떻게 참여할 것인지 설명할 예정이었다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.