국제결제은행(BIS)은 금융기관의 AI 관련 사이버 위협으로 대응 시간 단축, 침해 가능성 증가, 제3자 의존 위험을 꼽았다. ‘AI 해킹 금융 위협’은 현재 확인된 침해 사건 하나를 뜻하기보다, 금융기관이 경계해야 할 이 세 가지 위험을 가리킨다.

대응 시간이 짧아지는 문제는 위협에 대응할 여유가 줄어들 수 있다는 우려와 맞닿아 있다. 다만 제공된 내용에는 시간이 얼마나 줄어드는지, 어떤 공격이나 대응 절차를 말하는지 구체적으로 제시되지 않았다.
BIS가 언급한 침해 가능성 증가는 위험에 관한 평가다. 금융기관에서 실제 침해가 발생했다는 뜻은 아니며, 제공된 내용만으로는 구체적인 피해 사례나 가능성의 크기를 확인할 수 없다.
제3자 의존도 별도의 위험 요소로 제시됐다. 다만 어떤 외부 사업자나 서비스가 대상인지, 의존 관계가 어떤 경로로 위험을 키울 수 있는지는 제공된 내용에서 확인되지 않는다. 따라서 현재 파악할 수 있는 범위는 BIS가 대응 시간, 침해 가능성, 제3자 의존을 주요 우려로 짚었다는 점이다.
참고 자료
BIS는 금융기관의 AI 관련 사이버 위협으로 대응 시간 단축과 침해 가능성 증가, 제3자 의존 위험을 들었다. 제공된 내용에는 구체적인 공격 사례나 위험 규모, 제3자 유형은 담겨 있지 않다.