한화저축은행-오픈소프트랩, ‘차세대 AI 보안 거버넌스’ 고도화 협력 MOU 체결

생성형 AI 도입 따른 금융 안전성 확보
AI-GRC 기반 선제적 감사 체계 구축 ‘박차’

[보안뉴스 강현주 기자] 한화저축은행이 생성형 인공지능(AI) 도입 가속화에 따른 금융 보안 경쟁력을 강화하기 위해 AI 보안 거버넌스 전문기업 오픈소프트랩과 손을 잡았다.

한화저축은행(대표이사 강성수)은 오픈소프트랩(대표이사 정형택)과 ‘인공지능(AI) 보안 거버넌스 분야의 전략적 양해각서’(MOU)를 체결했다고 21일 밝혔다. 이번 협약은 한화저축은행이 추진 중인 디지털 전환(DX) 과정에서 AI 서비스의 안전성과 신뢰성을 최우선으로 확보하겠다는 강력한 의지가 반영된 결과다.

최근 금융권의 AI 활용이 확대됨에 따라 양사는 △AI 보안 거버넌스(AI-GRC) 체계 구축 △생성형 AI 안전성 검증 △대형언어모델(LLM) 서빙 기술 △금융 특화 AI 감사 시나리오 연구 등 고도화된 보안 기술 분야에서 긴밀히 협력할 계획이다.

이번 협력은 한화저축은행이 보유한 금융 업무 도메인 노하우 및 AI 활용 시나리오를 오픈소프트랩의 ‘AI-GRC’(AI 거버넌스·리스크·규정준수 통제) 기술력과 결합한다는 점에서 의의가 크다. 양사는 단순한 기술 도입을 넘어 금융 업무 환경에 최적화된 보안·감사 체계를 함께 검증해 나갈 예정이다.

이를 위해 한화저축은행은 금융 현업의 AI 활용 요건과 운영 기준을 정의하고, 강력한 보안성이 요구되는 망분리 환경 내에 AI-GRC 솔루션 검증을 위한 테스트베드를 마련한다. 이를 바탕으로 금융권에 특화된 AI 보안 모델과 관리 표준을 정립하는 데 주도적인 역할을 수행한다는 방침이다.

오픈소프트랩은 자사의 AI-GRC 솔루션 역량을 바탕으로 프롬프트 보안 및 위협 탐지 기술을 지원하며, 한화저축은행이 통제된 내부망 환경에서도 보다 안전하게 AI 서비스를 운영할 수 있도록 기술 자문을 제공한다.

최근 AI 기본법, 개인정보보호법 등 금융권을 향한 AI 규제 대응이 핵심 과제로 부상한 가운데, 한화저축은행은 이번 협업을 통해 컴플라이언스(규제 준수)를 넘어선 선제적 AI 통제 체계를 구축할 계획이다. 특히 AI 활용 단계 전반의 안전성을 체계적으로 확보함으로써 금융 서비스의 보안성을 한 차원 높인다는 전략이다.

한화저축은행 관계자는 “이번 MOU는 생성형 AI 시대에 맞춰 더욱 안전하고 혁신적인 금융 서비스를 제공하기 위한 중요한 이정표가 될 것”이라며, “오픈소프트랩의 전문적인 AI-GRC 기술력을 결합해 고객이 믿고 이용할 수 있는 '안전한 금융 AI'의 표준을 만들어 나가겠다”고 강조했다.

정형택 오픈소프트랩 대표이사는 “한화저축은행의 풍부한 금융 전문성과 당사의 AI 거버넌스 기술이 시너지 를 내어, 금융권 AI 보안 및 감사 체계의 실질적인 모범 사례를 제시할 수 있도록 최선을 다하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다