생성형 AI가 내부 핵심 데이터를 참조해 실무를 수행할 수 있는 환경을 구현하면서 생산성은 물론 보안성도 확보해, 금융권의 AI 전환을 위한 표준 모델을 제시했다.
KB증권이 금융보안원의 '생성형 AI 연계 이용 보안대책 평가'에서 적합 통지를 받았다 ⓒ 연합뉴스
KB증권은 AI 코딩 도구의 안전한 활용을 위해 추진 중인 '표준 개발·운영 플랫폼'이 금융보안원 '생성형 AI 연계 이용 보안대책 평가' 결과 적합 통지를 받았다고 22일 밝혔다.
KB증권은 금융권 최초로 개발·운영 플랫폼에 '모델 컨텍스트 프로토콜(MCP)' 허브를 기반으로 하는 생성형 AI 개발 환경을 구현했다. MCP는 AI 어시스턴트를 콘텐츠 저장소, 업무 시스템 등 데이터가 존재하는 다양한 시스템과 연결하기 위한 표준 프로토콜이다. 개발자는 이를 활용해 AI를 통해 필요한 데이터에 바로 접근해 업무 효율을 극대화할 수 있다.
이번 플랫폼은 금융위원회의 금융권 망분리 규제 개선 정책 방향에 맞춰 추진되는 혁신금융서비스다. 해당 정책은 AI·보안 역량을 갖춘 금융사부터 단계적으로 망분리 규제를 완화해 금융권이 AI 전환 시대에 뒤처지지 않도록 하는 것을 목표로 한다.
MCP 허브는 생성형 AI와 내부 시스템 사이의 중앙 관문 역할도 수행한다. 사용자 권한과 업무 목적에 맞는 범위 내에서 필요한 정보만 활용하도록 통제해 정보유출, 권한 오남용, 부적절한 데이터 입력 등 생성형 AI 활용에 따른 리스크를 줄인다.
뿐만 아니라 KB증권은 이번 플랫폼에 △개인정보 및 중요정보 입력 차단 △사용자 권한 기반 접근통제 △AI 질의·응답 이력 관리 △실시간 모니터링 △이상행위 대응 절차 등 금융회사 업무환경에 필요한 보안통제 체계를 적용했다.
KB증권은 이번 보안대책 평가 '적합' 결과를 바탕으로 개발·운영 업무 전반에서 생성형 AI 활용 범위를 단계적으로 확대해 나갈 계획을 세웠다. 단순 반복 코딩과 문서 작성 부담을 줄이고, 개발자가 설계·검토·품질 개선 등 고부가가치 업무에 집중할 수 있는 환경을 조성한다는 목표를 갖고 있다.
이동윤 KB증권 IT본부장은 "이번 평가 결과는 생성형 AI를 금융회사 내부 업무에 안전하게 적용하기 위한 보안·통제 기반을 확인받았다는 점에서 의미가 있다"며 "앞으로도 MCP 허브 기반 AI 개발환경을 통해 보안성과 생산성을 함께 높이는 금융 IT 혁신 모델을 지속적으로 고도화해 나가겠다"고 말했다.