Claude가 금융 시스템에 '충격'을 일으킬수도 있다

"AI를 활용한 금융기관 사이버 방어선 돌파는 불가피"… 사전 대비 촉구

국제통화기금(IMF)은 최신 AI 모델이 "상관된 실패(correlated failures)"를 일으켜 금융 시스템에 "시스템적(systemic)" 차원의 충격을 가할 수 있다고 경고했다. 동시에 정바카라 당국에는 "불가피한" 침해 사태에 대비할 것을 강하게 주문했다.

[참고:상관된 실패란?]

"상관된 실패(correlated failures)"는 원래 금융·시스템 리스크 연구에서 쓰이는 개념으로, 여러 기관이나 시스템이 서로 독립적으로 실패하는 것이 아니라, 공통된 원인 또는 상호 연결성으로 인해 동시다발적으로 무너지는 현상을 의미합니다.

통계적 출발점

리스크 관리의 기본 가정 중 하나는 "독립성(independence)"입니다. 100개 은행이 각각 1%의 확률로 부도난다면, 모두 동시에 부도날 확률은 이론상 10⁻²⁰⁰으로 사실상 0입니다. 이 가정 위에서 분산투자, 자본 적정성 규제, VaR 모형이 작동합니다.

문제는 현실이 독립적이지 않다는 점입니다. 상관계수(correlation)가 0이 아닌 순간, 동시 실패 확률은 폭발적으로 커집니다. 2008년 금융위기가 정확히 이 지점을 드러냈습니다. 서브프라임 모기지의 부도 상관관계가 0에 가깝다고 가정한 가우시안 코퓰러(Gaussian copula) 모형이 무너지면서, "절대 동시에 일어날 수 없다"고 가격이 매겨졌던 사건들이 한꺼번에 터졌습니다.

금융 시스템에서의 전형적인 사례

상관된 실패가 발생하는 메커니즘은 대체로 세 가지입니다:

1. 공통 익스포저(common exposure) 여러 기관이 같은 자산을 보유. 2008년에는 모기지 담보부증권(MBS), 1998년 LTCM 사태에는 차익거래 포지션, 2023년 SVB 사태에는 미국채 듀레이션 리스크가 공통 익스포저였습니다.

2. 상호 연결성(interconnectedness) 한 기관의 실패가 거래 상대방을 통해 연쇄 전파됨. Lehman Brothers 파산이 머니마켓펀드 → 기업 단기자금 시장으로 번진 경로가 대표적입니다.

3. 공통 인프라(shared infrastructure) 같은 결제 시스템, 같은 클리어링하우스, 같은 클라우드 서비스에 의존. 2024년 CrowdStrike 업데이트 오류로 전 세계 항공·금융이 동시에 멈춘 사건이 이 카테고리입니다.

IMF가 AI 맥락에서 이 용어를 쓴 이유

IMF가 사이버 보안 영역에 굳이 "상관된 실패"라는 금융 시스템 위기 용어를 끌어다 쓴 것은 의도적입니다. 메시지는 이렇습니다:

기존 사이버 공격은 대체로 개별적이었습니다. 한 은행이 해킹당해도 다른 은행은 멀쩡했죠. 공격자가 기관마다 따로 침투 경로를 찾아야 했고, 그 과정이 시간과 비용 측면에서 병목이었기 때문입니다.

그런데 AI 모델이 이 병목을 깨버립니다. IMF의 핵심 논리는: