단독: 미국 은행 규제 당국, 금융사의 AI 활용에 대한 조사 강화

Nupur Anand 작성

뉴욕, 6월 12일 (Reuters) - 상황을 잘 아는 관계자들에 따르면, 발전하는 기술이 업계 전반에 확산됨에 따라 미국 은행 규제 당국이 대출 기관의 인공지능 (AI) 배치 방식에 대한 조사를 강화하고 있으며, 데이터 접근 및 거버넌스 (governance) 통제부터 제3자 벤더 (third-party vendors)가 초래하는 리스크에 이르기까지 모든 분야에 대해 기업들을 압박하고 있습니다.

은행들은 최근 몇 년 동안 인공지능을 빠르게 도입하여 가상 비서에서 규제 모니터링 (regulatory monitoring) 및 신용 인수 (credit underwriting)와 같은 더 복잡한 기능으로 사용 범위를 확장해 왔으며, 이에 따라 규제 당국의 주의를 더 집중시키고 있습니다.

금융 서비스 전반에 걸쳐 AI 사용이 가속화되면서 사이버 보안 및 사기 리스크에 섹터가 노출됨에 따라 규제 당국은 조사를 강화하고 있습니다. 현재 그들의 접근 방식은 은행들이 이 기술을 어떻게 배치하고 있는지에 대한 이해를 심화하는 것을 목표로 면밀히 관찰하는 것입니다.

이 사안에 정통한 세 명의 소식통은 통화감독청 (Office of the Comptroller of the Currency)과 연방준비제도 (Federal Reserve)가 정기적인 은행 검사를 통해 대출, 고객 확인 (know-your-customer) 절차, 제재 심사 (sanctions screening)와 같은 고위험 영역에서 은행들이 AI 기술을 어떻게 사용하는지 상세히 파악하도록 요구하기 시작했다고 전했습니다.

소식통들은 감독 기관들이 은행이 벤더를 어떻게 사용하는지, 고객 데이터를 어떻게 보호하는지, 그리고 "킬 스위치 (kill switches)"와 같은 통제 장치를 갖추고 있는지에 대해 상세한 질문을 던지고 있다고 말했습니다. 또한 소식통들은 가드레일 (guardrails) 및 인간의 감독 (human oversight), 제3자 리스크 및 벤더 감독, 하청업체 노출, 그리고 실패 시의 비상 계획 (contingency plans)을 포함한 거버넌스 프레임워크 (governance frameworks)를 조사하고 있다고 덧붙였습니다.

소식통 중 한 명은 AI 사용에 관한 논의가 모든 은행 검사의 일부가 되었다고 말했습니다.

논의는 서면과 구두 채널 모두를 통해 이루어지고 있습니다. 소식통들은 규제 당국이 아직 규정적인 지침을 내리고 있지는 않지만, 은행들이 기술을 어떻게 사용하고 있는지 더 잘 이해하려고 노력하고 있다고 전했습니다.

해당 논의가 비공개로 진행되고 있기 때문에 소식통들은 신원 밝히기를 거부했습니다. 미국 은행을 규제하는 OCC(Office of the Comptroller of the Currency)는 논평 요청에 응답하지 않았으며, Fed(연방준비제도)는 논평을 거부했습니다.

미국 은행 규제 당국은 대출 기관의 인공지능 (AI) 활용에 대해 더 면밀한 조사를 실시할 것임을 공개적으로 시사했습니다. 지난해 미국 정부책임처 (GAO)는 규제 당국이 금융 서비스에 대한 AI 리스크를 평가하고 있다고 자신들에게 전달했다고 밝혔습니다.

지난 4월, OCC는 Fed 및 FDIC (연방예금보험공사)와 함께 생성형 (generative) 및 에이전틱 (agentic) 시스템을 포함하여 은행의 AI 활용에 관한 공식적인 정보 요청을 계획하고 있다고 밝혔습니다. 이러한 요청은 새로운 규칙을 부과하는 것은 아니지만, 당국이 조치를 취할지 여부를 결정하기 전에 의견을 수집하는 데 도움을 줍니다.