G7 재무 수장들, 은행 대상 AI 사이버 공격 모의 훈련 실시

일본의 가타야마 사츠키 재무장관이 발표한 성명에 따르면, G7 재무장관과 중앙은행 총재들은 금융 시스템에 대한 AI 기반 사이버 공격을 모방하기 위한 테이블탑 훈련을 진행하기로 합의했다.

이 목표는 이러한 상황이 발생했을 때 규제 기관과 은행들이 이를 어떻게 탐지하고 복구할 수 있는지 압력 테스트를 수행하는 것이다.

G7 시뮬레이션 계획 승인

가타야마 장관은 방콕에서 열린 IMF 연차 회의의 양측면 회의에서 장관들이 계획을 승인했다고 밝혔다. 재무 차관급들은 장관들의 제안 승인 이전에 최첨단 AI에 초점을 맞춘 시뮬레이션을 논의한 바 있다.

합의된 제안에 따르면, G7 재무부 및 중앙은행들은 사이버 공격을 시뮬레이션하여 침해 사고를 얼마나 빠르게 탐지하고, 봉쇄하며, 시스템을 복원할 수 있는지 테스트할 예정이다. 이 결과는 기존 위기 대응 계획을 업데이트하는 데 도움이 될 것이다.

회의에 참석한 일본 재무성 관계자는 이번 훈련이 AI 기반 공격에 특화되어 있을 것이라고 말했다.

시나리오에 따라 사립 은행 및 주요 금융 기관도 참여하여 광범위한 금융 시스템이 공격으로부터 얼마나 잘 회복할 수 있는지 테스트합니다. 이 훈련은 기존 보호 장치를 평가하고, 대응 계획을 업데이트하며, 국경 간 사이버 보안의 격차를 식별하기 위해 설계되었습니다.

왜 규제 기관들은 시뮬레이션 계획으로 이동했는가?

제안된 훈련은 IMF와 중앙은행들이 AI 기반 사기와 사이버 범죄가 금융 안정성과 주요 기관에 대한 대중의 신뢰를 위협한다고 경고하는 가운데 진행되고 있습니다.

10월 14일, 발표 이틀 전 영국 은행 총재 앤드루 베일리와 IMF 총재 크리스탈리나 게오르기에바는 방콕에서 열린 IMF 및 세계은행 관련 회의에서 AI 기반 사이버 범죄가 급속히 증가하고 있으며 금융 시스템에 대한 신뢰를 훼손할 수 있다고 경고했습니다.

AI는 범죄자들이 피싱을 자동화하고 설득력 있는 가짜 문서를 생성하는 것을 돕고, 인간 팀이 대응하기보다 빠르게 소프트웨어 취약점을 찾아내는 등 사이버 공격을 가속화하고 있습니다.

G7의 첫 번째 훈련이 아님

2026년 5월 18일, G7 사이버 전문가 그룹은 중앙은행, 금융 규제 기관, 재무부 및 민간 기업 등 G7 국가의 24개 기관이 참여한 가운데 금융 부문 전반에서 공유되는 기술 인프라에 대한 악성 코드 공격을 모의했습니다.

제안된 훈련은 AI 시스템을 방어하는 데 초점을 맞추기보다, 공격자가 AI를 활용해 사이버 공격을发起할 때 금융 기관이 어떻게 대응하는지를 테스트하는 다른 접근 방식을 취합니다.

Katayama는 이미 7월에 G7이 은행들을 위한 공통 AI 보안 및 사이버 방어 기준을 논의할 계획이라고 제안했으며, 이는 10월 발표가 수개월간의 준비 과정을 거쳤음을 시사합니다.

은행들은 이미 준비를 시작했습니다

은행들은 이미 이러한 위험을 차단하기 위한 조치를 취하고 있습니다. 10월 13일, 발표 사흘 전 JPMorgan Chase의 CEO 제이미 다이먼은 은행의 3분기 실적 통화회의에서 외부 AI 에이전트의 고객 계정 직접 접근을 차단했다고 투자자들에게 밝혔습니다.

다이먼은 외부 AI 에이전트가 시스템에 제한 없이 접근하는 것을 허용하지 않겠다고 말하며, 이는 고객과 은행 모두에게 위험이 된다고 지적했습니다. 그는 악성 에이전트가 수천 개에 달할 수 있다고 경고했습니다.

뱅크 오브 아메리카도 자체 예방 조치를 취해, AI 도구들이 시스템에서 발견한 취약점을 수정하기 위해 수백 명의 계약직 인력을 고용했습니다. G7 실습은 이러한 접근 방식을 더 넓은 금융 시스템으로 확대하여, 여러 국가에서 동시에 공유 결제망이나 널리 사용되는 은행 소프트웨어를 대상으로 하는 AI 기반 공격에 대해 당국이 어떻게 대응할지 테스트합니다.