미토스, 금융권 사이버 보안의 새로운 변수

앤스로픽(Anthropic)이 개발한 프런티어 인공지능(AI) 모델 '미토스(Mythos)'가 글로벌 금융 시스템에 심각한 사이버 위협이 될 수 있다는 경고가 나왔다. 바클레이스(Barclays) 최고경영자(CEO) C. S. 벤카타크리슈난은 17일(현지시간) 국제통화기금(IMF) 춘계 회의 부대 행사로 열린 G30 자문 그룹 회의에서 이같이 밝혔다.

벤카타크리슈난 CEO는 "미토스는 심각한 사안"이라며 "더 큰 문제는 미토스 2, 3이 아마도 불안할 정도의 속도로 나타날 것이라는 점"이라고 말했다.

왜 금융권이 긴장하는가

미토스가 금융 당국의 경계심을 자극하는 핵심 이유는 고수준 코딩 능력에 있다. 관련 업계 보도에 따르면, 이 모델은 사이버 보안 취약점을 식별하고 이를 공략하는 방법을 도출하는 데 있어 기존 AI를 압도하는 능력을 보유하고 있는 것으로 알려졌다. 이론적으로는 이 능력이 악용될 경우 은행 시스템을 불안정하게 만들 수 있다는 우려가 제기된다.

이미 규제 당국과 금융 감독 기관들이 대응에 나섰다. 선별된 기관들이 미토스 모델을 직접 검토하며 실제 사이버 보안 위험 수준을 평가하고 있다. 규제 당국은 이를 은행 부문과 노후화된 레거시 기술 시스템에 대한 중대한 도전으로 인식하고 있다.

AI 사이버 위협의 역사적 맥락

이번 우려는 갑작스러운 것이 아니다. 2022년 챗GPT(ChatGPT) 등장 이후 생성 AI의 코딩 능력은 빠르게 발전해왔다. 2023년에는 기업 환경에서 AI 활용이 급속도로 확산됐고, 2024년부터는 AI를 이용한 피싱·사회공학적 공격이 정교해지면서 금융 보안 전문가들 사이에서 경고음이 높아지기 시작했다.

특히 대형 시중은행들은 수십 년에 걸쳐 구축된 레거시 시스템을 운영하고 있어 최신 AI 기반 공격에 더욱 취약할 수 있다는 분석이 오래전부터 제기돼 왔다. 벤카타크리슈난 CEO의 발언은 이 우려가 이제 현실화 단계에 접어들었음을 시사한다.

앞으로의 전망 [전문가 분석]

바클레이스 CEO가 언급한 '군비 경쟁' 시나리오는 금융권에 구조적 변화를 강제할 가능성이 높다. AI 모델의 사이버 공격 능력이 고도화될수록, 방어 측인 금융 기관들도 AI 기반 보안 체계를 서둘러 갖춰야 하는 압박을 받게 될 것이다.

이는 핀테크(FinTech) 스타트업이나 디지털 전환에 앞선 신흥 금융사보다 레거시 인프라에 의존하는 전통적 대형 은행에게 불균형하게 큰 부담이 될 가능성이 높다. 규제 당국의 AI 모델 사전 검토 체계도 강화될 것으로 보이며, 향후 금융 안정성 논의에서 AI 거버넌스가 핵심 의제로 자리잡을 가능성이 높다.

한국의 경우, 국내 시중은행들 역시 노후 코어뱅킹 시스템을 운영 중인 곳이 적지 않아 이 같은 위협에서 자유롭지 않다. 금융보안원 등 국내 감독 기관이 해외 당국의 미토스 평가 결과를 면밀히 추적해야 한다는 목소리가 높아질 것으로 전망된다.