프로젝트 거버넌스: 실패가 주는 교훈
금융기관의 기술 프로젝트는 자주 실패한다. 제네바 금융 중심지도 지연된 시스템 이전, 중단된 플랫폼, 사용되지 않는 도구를 적지 않게 겪었다. 그 원인은 잘 알려져 있다. 불명확하게 정의된 목표, 기존 데이터의 복잡성에 대한 과소평가, 사업 부문·IT 부서·공급업체 간의 혼란스러운 거버넌스, 그리고 사용자의 수용에 대한 불충분한 관심이 그것이다. 감독 당국은 이러한 실패가 업무의 연속성이나 규제 데이터의 품질에 영향을 미치는 경우 관심을 기울인다. 이사회는 이에 대해 책임을 진다.
프로젝트를 성공적으로 완수하는 기관들은 몇 가지 관행을 공유한다. 프로젝트마다 지정된 사업 부문 책임자, 검증 가능한 결과를 내는 짧은 단계, 설계 단계부터의 사용자 참여, 가동 전의 현실적인 테스트, 그리고 컨설턴트가 떠난 뒤에도 남는 문서화가 그것이다. 이러한 관행은 인공지능에 특히 강하게 적용된다. 인공지능 프로젝트는 흔히 열정적인 실험으로 시작하였다가 명확한 활용 사례와 양질의 데이터가 없어 방향을 잃기 때문이다. 스위스 금융시장감독청(FINMA)은 2024년 12월의 통지에서 애플리케이션의 목록 작성과 분류를 요구한다. 그 목록은 경영진이 자기 기관이 무엇을 하고 무엇을 하지 않는지 파악하는 수단이기도 하다.
| 기술 | 2026년 제네바의 현황 | 기관에 요구되는 결정 |
|---|---|---|
| 생성형 인공지능 | 개별적 사용과 초기 프로젝트; 거버넌스 구축 중 | 목록 작성, 분류, 검증, 교육 |
| 컴플라이언스 자동화 | 대조 및 모니터링의 부분적 자동화 | 인적 감독, 독립적 검토, 설명 가능성 |
| 클라우드 서비스 | 외국 제공업체로의 외주화 증가 | 암호화, 데이터 소재지, 계약 조항, 고객 고지 |
| 전자신원 | 2025년 법률 채택; 2026년부터 도입 | 고객 온보딩에의 통합 |
| 즉시결제 | 2024년 도입 | 유동성 관리의 조정 |
| 토큰화 | 인프라 인가 완료; 거래량 적음 | 제공업체 및 활용 사례 선택 |
| 양자내성암호 | 표준 발표; 전환 계획 수립 | 영향받는 시스템 목록 작성, 공급업체와의 일정 수립 |
일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.