러시아 중앙은행, 금융 분야 AI 보안을 위한 방법론적 권고 발표: 개요 및 실무 단계

러시아 중앙은행(Bank of Russia)은 2026년 6월 16일, 금융시장 내 인공지능(AI) 개발 및 활용과 관련한 정보보안 문제를 다루는 방법론 권고안 제3-MR호를 발표했다. 이 문서는 은행, 비신용 금융기관, 지급결제시스템 참여기관 및 기타 시장 참가자들을 대상으로 한다. 이번 권고안은 금융 분야 AI 윤리강령을 토대로 작성되었으며, 환각(hallucination), 데이터 드리프트(data drift), 프롬프트 인젝션(prompt injection), 오염된 데이터셋(poisoned dataset) 등 AI 관련 전문 용어를 도입해 국가표준(GOST R, 러시아 국가표준)과의 정합성을 꾀했다. 위험 요소는 데이터 관리, 기밀성, 모델 오작동, 설명 가능성, 벤더 및 오픈소스 관련 위험, 운영 신뢰성 등 여섯 가지 유형으로 분류된다. 위협 모델은 러시아 연방기술수출통제청(FSTEC, Federal Service for Technical and Export Control)의 방법론을 따라야 하며, 대응 조치는 위험의 심각도에 비례해 마련되어야 한다. AI 수명주기는 데이터 준비, 개발, 학습/테스트, 운영의 네 단계로 구분된다. 구체적인 위협 유형으로는 회피 공격(evasion), 데이터 오염(poisoning), 모델 탈취(model theft), 적대적 공격(adversarial attack) 등이 포함된다. 이 문서는 공급망 보안을 특히 강조하며, 기관들이 외부 데이터·모델·오픈소스 구성요소에 대한 신뢰도를 평가하고, 벤더와 데이터를 공유할 때는 정제되거나 합성된(synthetic) 데이터를 사용하도록 요구한다. 결제와 같이 중요한 자동화 프로세스에 대해서는 사람에 의한 검증을 권고하고 있다. 기관들은 보유한 AI 구성요소를 목록화하고, 위험을 평가하며, 위협 모델을 구축하고, 수명주기 전 단계에 걸쳐 보안 조치를 이행한 뒤, AI 보안 정책을 공식적으로 수립해야 한다. 이 밖에도 레드팀 테스트, 데이터 최소화, 결과물 표시(labeling), 비상 중단 계획 등이 주요 사항으로 제시되었다. 이번 권고안은 법적 구속력은 없지만 규제 당국의 정책 방향을 시사하는 것으로, 금융기관들의 선제적인 규정 준수를 촉구하는 신호로 해석된다.