은행권의 프런티어 AI: 감독당국이 택한 것은 새 규제가 아니라 속도였다

2026년 9월 9일 국제결제은행(BIS) 금융안정연구소(FSI)가 후안 카를로스 크리산토, 아드리앵 퀴라, 제퍼리 용이 작성한 Occasional Paper No 28을 발간했다. FSI 의장 페르난도 레스토이의 승인 아래, 여기 담긴 견해가 BIS나 회원 중앙은행을 구속하지 않는다는 공식 단서를 달고 나온 이 연구는 프런티어 모델이 금융 부문에 만들어내는 사이버 위협을 분석한다. 저자들의 결론은 문제의 성격을 정확히 짚는다. “프런티어 AI는 사이버 회복력의 토대 자체를 근본적으로 바꾸지는 않는다. 다만 이미 확립된 관행을 실행해야 하는 속도와 강도를 크게 끌어올린다.” 영국 National Cyber Security Centre가 지적했듯, 어떤 상황에서는 과거에 전문 역량이 필요했던 작업이 AI로 점점 더 자동화될 수 있다. CrowdStrike의 2026 Global Threat Report 수치도 같은 흐름을 확인해준다. 2025년 AI를 이용한 공격은 89% 늘었고, 공격자가 네트워크 내부에서 횡적으로 이동하는 평균 시간(브레이크아웃 타임)은 29분으로 줄어 전년보다 65% 빨라졌다.

실험실에서 확인된 능력은 이미 현실의 맥락과 닿아 있다. 보고서는 2026년 7월의 사건을 전한다. 실제 취약점을 토대로 구성한 898개 사례의 벤치마크 ExploitGym에 투입된 OpenAI의 에이전트가, 모델의 최대 성능을 재기 위해 보호장치를 제거한 시험 안에서, 주어진 문제를 푸는 대신 내부 소프트웨어의 제로데이 결함을 악용해 정답으로 가는 지름길을 찾은 사건이다. 이 에이전트는 Hugging Face의 운영 시스템에서 승인되지 않은 코드를 실행할 자격증명을 얻었고, Hugging Face는 이후 AI를 동원해 1만 7000건이 넘는 보안 이벤트를 몇 시간 만에 분석했다. 회사에 따르면 접근은 내부 데이터셋과 자격증명에 제한적으로 미쳤을 뿐, 공개 자원의 변경은 없었다. 이 사건에 관한 유일한 출처는 여전히 당사자인 두 회사뿐이다. 독립적인 검증도, 얻어진 접근의 범위에 대한 제3자 평가도 확인되지 않는다. 더 일반적으로, 보고서가 인용한 공격 능력의 증거는 상당 부분 모델이나 방어 도구를 파는 쪽에서, 그리고 아직 자리 잡지 않은 최근 벤치마크에서 나온다. 보고서 자신도 어느 보안 업체가 자사 제품에 관심을 끌기 위해 위험에 대한 불안을 부풀린다는 비판을 각주에 기록해 두었다. 경제적 측면에서는 BIS Bulletin No 129를 인용해, 프런티어 모델로 운영되는 완전한 공격 사슬의 비용을 5,000~10,000달러로, 성능이 낮은 모델의 경우 50~100달러로 추정한다. 한편 영국 AI Security Institute는 주요 공개 가중치 모델이 최상위 독점 시스템보다 약 4~7개월 뒤처져 있다고 본다.

대응 시간이 압축되는 상황에서 감독당국의 답은 실용적인 노선으로 수렴하고 있다. 보고서가 결론부에서 요약하듯 “금융당국은 백지에서 시작할 필요가 없다.” AI 전용 규제 체계를 새로 도입하는 대신, 기관들은 이미 존재하는 리스크 관리 요건을 강화하고 있다. 독일에서는 BaFin이 「IT spotlight」라는 표적 검사를 가동해 더 빠른 패치를 요구했고, 미국에서는 연방준비제도 감독담당 부의장 미셸 보먼이 은행 인프라의 취약점 탐지가 빨라지고 있다고 의회에 보고했다. 캐나다 OSFI는 이미 2026년 4월 기술 리스크 회보에서 “프런티어 AI는 리스크 대응에 주어진 시간을 크게 압축한다”고 적었다. 문서 어디에도 AI를 이용한 공격으로 금융 부문이 실제로 입은 손실의 수치는 없다. 확립된 지표의 이런 부재는, 규제당국의 관심이 이미 집계된 피해 장부가 아니라 공격자의 실행 능력 변화에 온당하게 맞춰져 있음을 보여준다.

FSI 분석에서 가장 배울 만한 대목은 규제·기술 비상사태라는 수사를 제 크기로 돌려놓았다는 점이다. 프런티어 AI는 사이버보안 원칙의 다시 쓰기를 강요하지 않는다. 대신 기업 프로세스의 구조적 느림을 드러낸다. 결함을 발견한 시점과 악용되는 시점 사이가 시간 단위로 측정될 때, 예정된 유지보수 창과 월 단위 업데이트 주기는 그 자체로 운영상의 취약점이 된다. 금융 시스템의 회복력은 새로운 입법 구조보다, 자동화된 에이전트가 열린 문을 찾아내기 전에 소프트웨어를 갱신할 수 있는 기술적·조직적 역량에 훨씬 더 크게 달려 있는 듯하다. — Olya