미국 통화감독청, 은행 AI 활용 감독 지침 발표… 기술 성능보다 실제 위험에 초점

미국 금융감독당국이 은행의 인공지능(AI) 활용을 평가하기 위한 감독 지침을 발표했다. AI 기술을 별도의 위험 범주로 취급하기보다 실제 은행 업무에서 발생할 수 있는 피해와 통제 수준을 중심으로 감독한다는 방침이다.

미국 통화감독청(OCC)은 4일 은행 검사 담당자를 위한 '초지능 감독 프레임워크(Super Intelligence Supervisory Framework)'를 공개했다. 이번 문서는 국법은행과 연방저축기관, 외국은행의 미국 연방 지점 등 OCC 감독 대상 금융기관의 AI 활용을 검사할 때 참고할 기준을 제시한다.

OCC는 이번 문서에서 '초지능(Super Intelligence)'이라는 용어를 사용했다. 이는 기존 인공지능 기술과 빠르게 발전하는 관련 시스템을 포괄하는 표현으로, 인간의 지능을 뛰어넘는 AI가 이미 은행에 도입됐다는 의미는 아니다.

새로운 감독 지침은 AI 모델의 기술적 복잡성보다 실제 활용 방식과 예상되는 위험에 주목한다. 검사 담당자는 AI가 어떤 업무를 수행하는지, 오류가 발생할 경우 어떤 피해로 이어질 수 있는지, 사람이 어느 정도 감독하고 개입할 수 있는지를 종합적으로 검토하도록 안내받는다.

예를 들어 비교적 단순한 AI 에이전트라도 고객 계좌에서 거래를 직접 실행할 권한이 있다면 상당한 위험을 수반할 수 있다. 반면 더 복잡한 AI 모델이라도 제한적인 내부 분석 업무에 사용된다면 상대적으로 위험이 낮을 수 있다.

OCC는 이러한 차이를 고려해 AI 시스템의 자율성, 사람에게 남아 있는 감독 권한, 잘못된 작동으로 발생할 수 있는 결과 등을 함께 평가하도록 했다. 위험이 큰 업무에서는 AI의 자율성을 제한하거나 사람이 직접 확인하는 절차가 중요할 수 있다는 설명이다.

금융기관의 규모와 업무 특성도 감독 과정에 반영된다. 대형 금융기관과 지역사회에 기반을 둔 소규모 은행에 동일한 검사 방식을 일률적으로 적용하기보다, 각 기관의 규모와 복잡성 및 위험 수준에 비례해 평가하도록 했다.

다만 이번 발표가 은행에 새로운 법적 의무를 부과하는 것은 아니다. OCC는 해당 문서가 검사 담당자의 업무를 지원하기 위한 자료이며, 새로운 규제 기준이나 강제 가능한 요구사항을 설정하지 않는다고 명시했다.

은행이 AI를 별도의 위험 범주로 관리하거나 독립적인 AI 위험 허용 수준을 정해야 한다는 요구도 포함되지 않았다. 기존 금융 감독체계에서 활용하는 모델 위험관리, 내부통제, 정보기술 및 법규 준수 기준을 AI 활용에도 적용한다는 것이 기본 방향이다.

OCC는 AI 관련 기술과 은행의 활용 방식이 변화함에 따라 감독 지침을 정기적으로 수정할 계획이라고 밝혔다.

은행에서 AI가 정보 분석을 넘어 실제 업무를 수행하는 사례가 확대되는 가운데, 이번 발표는 기술 자체의 복잡성보다 업무 권한과 예상 피해, 인간의 감독 수준을 중심으로 위험을 평가하는 접근을 제시했다.

박태민/taemin2347@newsdot.net

※ 참고자료

*Office of the Comptroller of the Currency, "Super Intelligence: Supervisory Framework", 2026년 11월 4일 참조.

*Reuters, "US bank regulator issues first-ever AI guidance for examiners", 2026년 11월 4일 참조.