내·외부망 통합해 AI 연결 추진

한국은행 직원들의 책상 위에는 보통 PC가 두 대씩 놓여 있습니다. 내부 전산망용 한 대, 인터넷용 한 대입니다. 전용선을 쓰는 부서는 세 대까지 늘어납니다. 오진석 IT전략국장은 1일 “저희 직원 중에는 4대, 5대를 동시에 쓰는 일도 있다”고 말합니다.

왜 이렇게까지 해야 할까요. 이유는 ‘망 분리’입니다. 내부망과 외부 인터넷망을 물리적으로 완전히 나눠 해킹과 사고를 막자는 취지입니다. 문제는 그 대가가 생각보다 크단 점입니다.

한은 내부 자료를 외부로 보내려면 파일을 암호화해야 합니다. 다시 내부망으로 들여오려면 또 암호를 풀어야 합니다. 메일 한 통, 파일 하나 주고받는 데 불필요한 단계가 반복되다 보니 직원들 사이에선 “보안은 철통인데 업무 속도는 반토막”이라는 불만의 목소리가 큽니다.

이런 사정은 금융권 전반이 비슷합니다. 금융회사의 ‘망 분리 규제’는 2013년 주요 방송사와 은행, 카드사에서 발생한 대규모 전산망 마비 사고 이후 본격 도입됐습니다. 이후 망 분리는 금융 보안의 ‘절대 원칙’처럼 굳어졌습니다.

하지만 해외는 다릅니다. 미국과 유럽에선 망 분리가 여러 보안 수단 중 하나일 뿐입니다. 극단적인 물리적 분리를 택한 곳은 많지 않습니다.

다행히 최근엔 상황이 달라지고 있습니다. 계기는 인공지능(AI)입니다. AI를 쓰려면 외부 데이터와의 연결이 필수적인데, 망 분리 환경에선 사실상 활용이 불가능합니다. 보안을 위해 만든 제도가 혁신을 가로막는 셈입니다.

이런 문제의식 속에서 한국은행이 먼저 움직였습니다. 한은은 공공 분야 최초로 지난해 7월 ‘망개선(안) 실증 및 정보보호전략 수립 컨설팅’이라는 이름으로 사업공고를 개시해 내외부망 개선 작업에 착수했습니다. 현재 한 대의 PC로 전산망을 통합하는 시범 테스트를 진행 중입니다. 보안 프로그램을 완벽하게 가동해 PC를 두세 대씩 놓고 쓰는 비효율성을 줄여보자는 취지입니다. 한국의 ‘디지털 행정’이 한 발 앞으로 나아갈 수 있을지 주목됩니다.