FINMA의 감독상 기대
스위스 금융시장감독청(FINMA)은 전용 법률 없이, 거버넌스, 리스크 관리 및 운영 복원력에 관한 기존 권한을 활용하여 인공지능 문제에 대응해 왔다. FINMA의 Risk Monitor 2023은 인공지능의 활용을 감독에 영향을 미칠 추세로 지목하고, 특별히 주의할 네 가지 영역을 제시하였다. 거버넌스와 책임, 견고성과 신뢰성, 투명성과 설명가능성, 그리고 평등한 대우가 그것이다.1 2024년 12월에 공표된 FINMA 감독지침 08/2024는 감독 검토와 현장검사를 토대로 이러한 기대 사항을 구체화하였다. 이 지침에 따르면 많은 금융기관이 여전히 AI 애플리케이션을 기록하고 이를 리스크에 따라 분류하는 데 미흡하였고, 모델이 외부 제공업체로부터 공급되는 경우 책임 소재가 불분명한 경우가 많았다.2
이 지침은 FINMA가 실무에서 무엇을 기대하는지를 설명한다. 금융기관은 AI 애플리케이션의 목록을 유지하고, 이를 중요도와 리스크에 따라 분류하며, 개발, 도입, 모니터링 및 사용에 대한 명확한 책임을 부여하여야 한다. 금융기관은 모델을 배포하기 전에 정확성, 견고성 및 안정성을 시험하고, 사용 중에도 이를 모니터링하여야 한다. 모델이 접하는 데이터가 변하면 모델의 성능이 저하될 수 있기 때문이다. 결과를 충분히 상세하게 설명할 수 없는 경우, 금융기관은 해당 목적에 비추어 그 사용이 정당한지를 평가하여야 한다.3 이 지침은 또한 데이터 품질, 문서화 및 독립적 검토를 강조하며, 금융기관이 외부 모델에 의존하는 경우 아웃소싱에 따른 리스크의 관리도 강조한다.
이러한 접근은 제E부 제II장에서 설명한 스위스 금융감독의 원칙 중심 전통에 부합한다. 2024년부터 시행된 운영 리스크 및 복원력에 관한 FINMA 회람은 이미 은행에 핵심 기능을 식별하고 정보통신기술 및 제3자로 인한 리스크를 관리하도록 요구하였다. 2018년의 아웃소싱 회람은 클라우드 제공업체를 포함한 서비스 제공업체에 중요한 기능을 위임하는 것을 규율한다. 따라서 인공지능은 이 기술이 공적 논의의 주제가 되기 전에 이미 대부분 갖추어져 있던 체계 안으로 들어온 것이다.4 이 접근의 장점은 유연성이다. 그 한계는 기대 사항이 일반적인 수준에 머문다는 데 있다. 그 결과 금융기관은 각 애플리케이션마다 이를 해석해야 하며, FINMA의 견해가 검사 과정에서야 비로소 분명해지는 경우를 겪을 수 있다.
주석
- FINMA, Risk Monitor 2023, 2023년 11월, 인공지능에 관한 부분. ↩
- FINMA Guidance 08/2024, Governance and risk management when using artificial intelligence, 2024년 12월 18일. ↩
- FINMA Guidance 08/2024, 목록, 리스크 분류, 데이터 품질, 시험, 모니터링, 문서화, 설명가능성 및 독립적 검토에 관한 부분. ↩
- FINMA Circular 2023/1 Operational risks and resilience – banks, 2024년 1월 1일 시행; FINMA Circular 2018/3 Outsourcing. 제E부 제II장 중 혁신, 아웃소싱 및 운영 복원력에 관한 부분 참조. ↩
일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.