□ 생체인증의 잠재적 리스크와 대책
o 금융회사는 생체인증 적용 시 개인정보보호법, 신용정보법, 망법 및 전자금융거래법 상의 보호조치를 준용해야 하며, 금융보안원에서 제공한「금융서비스 바이오정보 인증·관리 가이드라인」(’16.2.2 배포)을 참고하여 서비스를 제공할 수 있음
o 금융회사는 생체인증이 적용된 신규 전자금융서비스 수행 시 법규 준수 및 보안 위험 대책을 수립하고, 다수의 금융회사가 공통의 생체인증 표준을 적용하는 경우에도 보안성심의를 제출(규정§36-② 개정, ’16.6.30.)
□ 인공지능의 잠재적 리스크와 대책
o (유효성 검증 방안 마련) 데이터 사전검증 절차를 마련하고 알고리즘에 대한 테스트 및 변경ㆍ관리 통제방안 등 마련 필요
o (이상감지 시스템 및 보완책 마련) 인공지능을 적용한 서비스의 이상 징후 감지 시스템 및 보완책 마련 요구
o 급변하는 환경에 맞춰 인공지능 서비스가 정상적으로 동작하지 않을 경우를 대비한 비상 대응 절차 마련ㆍ운영
• 긴급하게 반영해야 할 패턴ㆍ규칙 등을 즉시 반영할 수 있도록 알고리즘 내 보완책 마련
• 머신러닝은 데이터로부터 학습하는 방식(Supervised Learning)으로 시간이 오래 걸릴 수 있어 특정 규칙을 즉각 적용하는 방식(Rule-based Learning) 등 적용 고려
o (비식별화 처리 점검) 신용정보원 등에서 제공받은 비식별화 데이터 이외의 SNS 등의 데이터 이용시 비식별화 및 보호조치를 마련하도록 안내하고, 비식별화 조치 마련 및 비식별화 처리내역을 정기적으로 자체점검하고 이를 보고할 수 있는 절차를 마련