대응은 전혀 새로운 규제체계를 만드는 것보다 기존 거버넌스, 패치, 사고대응과 복구를 가속하는 데 있다. 보고서가 제안한 보완책은 AI 활동 목록과 로그, 도구·데이터 접근 제한, 고영향 행동의 사람 승인, 신뢰할 수 있는 중지·회수 통제다.
국고채 전자호가와 회사채 RFQ에서는 모델과 독립된 kill switch, 즉 주문경로를 즉시 차단하는 장치가 필요하다. 공통 클라우드와 모델 API가 함께 끊기는 훈련으로 수동호가 전환, 미확인 주문 취소와 DV01 한도 복구시간을 측정한다.
편집 전 브리핑 원문 펼치기
구분: 국제기구 보고서·사이버 및 거래 운영리스크
발표일: 2026년 9월 9일
핵심 요약
FSI Occasional Paper No. 28는 프런티어 AI가 취약점 탐색, 공격 개발과 다단계 실행을 자동화해 금융회사의 탐지·대응 창을 압축할 수 있다고 분석한다. 금융기관이 소수 클라우드·소프트웨어·프런티어 모델 제공자에 의존하면서 기술 집중과 서비스 접근중단 위험도 커진다는 보고서의 진단이다. 해법은 별도의 전면적 AI 사이버 규제를 새로 만드는 것보다 기존 거버넌스, 패치, 사고대응과 복구를 가속하는 데 있으며, AI 활동 목록·로그, 도구와 데이터 접근 제한, 고영향 행동의 사람 승인, 신뢰할 수 있는 중지·회수 통제를 보완하라고 제안한다. 이는 위협·정책 분석이며 특정 거래시스템 침해사고나 손실을 보고한 것은 아니다.
실무 시사점
가격·주문·위험 엔진이 같은 모델 또는 클라우드에 연결되면 작은 침해가 잘못된 호가와 포지션 확대를 동시에 만들 수 있다. 모델 신뢰도와 별도로 주문경로를 끊는 kill switch, 최소권한, 변경불가 로그, 대체 가격원과 복구목표를 사전에 시험해야 한다.
한국 시장 복제 아이디어
국고채 전자호가와 회사채 RFQ의 AI 에이전트별 도구·데이터·주문 권한을 목록화하고, 신규 종목·대량주문·한도변경은 사람 승인을 요구한다. 공통 클라우드와 모델 API가 동시에 끊기는 훈련에서 수동호가 전환시간, 미확인 주문 취소율, DV01 한도 복구시간을 측정한다.