韩国金融监督院：拟对具备AI安全能力的金融机构全面解除网络隔离限制
韩国监管机构正评估放宽网络隔离规定，允许高安全标准的金融机构更自由地使用外部AI和云服务，以平衡创新与安全。
据韩国科技媒体Byline Network报道，在2026年10月26日于首尔举行的“首尔FinTech Week 2026”会议上，韩国金融监督院（Financial Supervisory Service, FSS）数字金融总括局长李石（Lee Seok）透露，监管机构正在考虑一项重大政策调整：对于具备充分AI安全能力的金融机构，全面解除现行的网络隔离（Air-gapping）限制。
网络隔离是许多国家金融监管的核心要求，旨在通过物理或逻辑上切断内部业务网络与外部互联网的连接来防止黑客攻击。然而，李石指出，这种严格的隔离措施虽然曾是强有力的安全手段，但在AI时代已被证明不适合当前的技术环境，并成为削弱金融机构竞争力的原因之一。他强调，即使在隔离环境下，部分系统仍需连接互联网，而过度依赖隔离导致金融机构忽视了对外部访问的精细化管理，反而暴露了安全漏洞。
韩国金融监督院自2024年8月起实施分阶段的网络隔离放松路线图。第一阶段已通过监管沙盒允许使用外部生成式AI和SaaS服务；第二阶段计划将验证过的试点项目转化为正式制度；第三阶段则致力于建立由金融机构自行承担安全结果的中长期体系。
作为第二阶段的准备，FSS已启动针对生成式AI和SaaS的网络隔离缓解测试。今年6月，从49家申请机构中筛选出10家进行首轮测试。李石表示，测试结果将向全行业共享，并计划逐步扩大参与范围，进行第二轮和第三轮测试。
此外，会议还讨论了AI在金融决策中的角色。李石重申，根据韩国金融领域的AI指南，AI仅应作为辅助工具，所有决策和业务执行的责任必须由人类承担。如果金融机构提供的AI服务出现问题，责任仍由金融机构自身承担。资本市场研究院高级研究员Lee Sung-bok也指出，尽管消费者对AI服务的期望日益提高，但由于成本和安全风险考量，大多数韩国金融机构目前仍将AI主要用于内部风险管理、贷款审批等后台流程，而非直接面向客户的创新服务。