유럽 금융 시스템이 역외 디지털 인프라에 지나치게 의존하고 있다. 유럽 감독당국(ESA)은 2025년 정기 리스크 업데이트에서, 클라우드 서비스와 데이터센터, 그리고 AI 모델 대부분이 유럽 외부 기업에 의해 통제되고 있다는 사실이 지정학적 충격을 증폭시키고 운영 장애를 배가시킬 수 있다고 경고했다.
유럽연합의 세 금융감독기관인 ESA(European Supervisory Authorities)는 정기 리스크 점검 보고서를 통해, 비(非)유럽 기업에 대한 디지털 종속이 조만간 EU 전체의 시스템 리스크로 비화할 수 있다고 밝혔다. 한국 금융감독원(FSS)과 금융위원회(FSC)도 AI 및 클라우드 의존도 관련 리스크를 주시하고 있는 가운데, 이번 ESA의 경고는 국내 금융 규제 논의와도 맞닿아 있다.
지정학적 불안, 금융 분야에도 파장
유럽 금융권의 미국 빅테크 의존도는 갈수록 심화되고 있다. 마이크로소프트, 아마존, 구글 등 미국 기반 클라우드 기업들은 나스닥 지수를 끌어올리며 수직 성장 중이며, 이들이 제공하는 서비스에 유럽 은행·보험사·연기금이 상당 부분 의존하고 있다. 이 상황이 EU 세 감독기관의 공식 레이더에 올랐다.
- EBA(유럽은행감독청): 은행권 리스크 감독
- EIOPA(유럽보험·연금감독청): 보험사 및 연기금 감독
- ESMA(유럽증권시장감독청): 자본시장 감독
ESA 보고서는 유럽경제지역(EEA) 외부에서 개발된 클라우드, 데이터센터, AI 모델이 은행·보험·펀드에 대한 리스크 배율 요인이 될 수 있다고 명시했다. 현재 유럽 주요 금융기관들의 핵심 디지털 인프라 상당 부분이 역외에 위치하거나 역외 기업에 의해 통제되고 있다.
클라우드 집중 리스크: 소수 역외 기업 의존의 위험
클라우드 서비스는 은행, 보험사, 자산운용사가 데이터를 저장하고 애플리케이션을 원격 서버에서 구동하는 데 활용된다. ESA가 지목한 핵심 위협은 이 서비스 공급이 소수의 비유럽계 글로벌 테크 기업에 집중되어 있다는 점이다.
지정학적 긴장이 더욱 고조되거나 기술적 블랙아웃이 발생할 경우, 리스크 지수는 매우 빠른 속도로 급등할 수 있다. 업비트·빗썸 등 국내 거래소들도 클라우드 인프라를 해외 기업에 상당 부분 의존하는 만큼, 이 문제는 한국 금융시장과도 무관하지 않다.
이러한 우려가 새로운 것은 아니다. 영국 중앙은행(Bank of England) 총재도 이미 수 주 전 같은 유형의 리스크에 주의를 환기한 바 있으며, 미국 상원의원 버니 샌더스(Bernie Sanders)는 급속도로 발전하는 AI 기술의 속도를 늦추는 법안을 의회에 제출했다. 다만 도널드 트럼프 행정부의 AI 무간섭 기조를 고려하면 해당 법안의 통과 가능성은 낮다는 분석이 지배적이다.
실제로 무슨 일이 벌어질 수 있나
사실, ESA의 우려는 구체적인 시나리오 분석에 기반한다. 세 감독기관은 이 기술 종속성이 우려스럽다고 명확히 밝히면서, 사이버 공격 가능성 자체는 이전부터 알려진 사실이지만 현재 지정학적 불안정이 상황을 악화시키고 있다고 강조했다.
실질적으로, 세계 주요 지역 간 정치적·경제적 충격이 발생할 경우, 유럽 금융 사업자들의 핵심 디지털 인프라가 역외에 있거나 역외 기업에 의해 통제되기 때문에 운영 장애로 이어지기 훨씬 쉬운 구조다.
근본적인 우려는 금융 분야에서 사용되는 AI 모델에 있다. 데이터 분석, 리스크 관리, 프로세스 자동화에 활용되는 AI 클라이언트들은 빠른 속도로 강력해지고 있으며, 이 복잡성 증가는 공격 표면을 확대하는 결과를 낳는다.
기술 발전과 함께 사이버 위협도 증가한다
연결된 시스템이 늘어나고 처리되는 데이터양이 많아질수록, 해킹과 사이버 공격의 잠재적 진입 지점 수도 늘어난다. 새로운 기술 레이어가 추가될 때마다 악의적인 해커들이 침투할 수 있는 새로운 취약점이 생겨나는 셈이다.
이런 배경에서 ESA 세 기관은 경계를 항상 높게 유지해야 한다고 경고하고 있다. 한국의 경우, 2024년 시행된 가상자산이용자보호법과 금융감독원의 AI 리스크 관련 가이드라인이 이미 일부 대응 방향을 제시하고 있지만, ESA의 이번 경고는 역외 디지털 인프라 의존에 대한 제도적 점검이 국내에서도 더욱 강화되어야 한다는 신호로 읽힌다. 금융기관과 가상자산 사업자 모두 클라우드 및 AI 공급망의 지리적 다변화 전략을 재검토할 시점이다.
