인공지능과 금융중심지: 실무상 시사점
싱가포르의 금융기관에게 2026년 10월의 가이드라인은 인공지능 거버넌스를 기한이 정해진 프로젝트로 바꾸어 놓습니다. 금융기관은 12개월 이내에 감독 체계, 완전한 인벤토리, 위험 중대성 평가 방법론을 갖추어야 합니다. 24개월 이내에는 모든 관련 활용 사례에 수명주기 통제를 적용하고 적정한 역량을 확보해야 합니다. 국제 그룹에 속한 금융기관은 그룹 체계가 싱가포르의 기대 수준을 충족하는 경우 이에 의존할 수 있으며, 싱가포르 영업에 대한 감독이 어떻게 이루어지는지 보여 줄 수 있어야 합니다.1
고객과 그 자문가에게 실무상의 문제는 투명성과 구제입니다. 불리한 결정을 받은 고객은 인공지능이 관여했는지, 어떤 데이터가 사용되었는지, 그 결정을 어떻게 재검토받을 수 있는지 물을 수 있습니다. FEAT 원칙은 이러한 요청을 뒷받침하지만, 강제 가능한 권리를 창설하지는 않습니다. 패밀리오피스와 외부 자산운용사에게 주된 문제는 제공업체의 선정입니다. 인공지능이 내장된 포트폴리오 관리 시스템이나 리서치 플랫폼은 가이드라인에서 말하는 제3자 AI에 해당합니다.
- 구매한 소프트웨어에 내장된 AI를 포함하여 인공지능의 모든 활용을 담당자, 목적, 데이터, 제공업체와 함께 인벤토리에 기록하십시오.
- 각 활용 사례를 영향, 복잡성, 의존도 측면에서 평가하고 그 결과를 문서화하십시오.
- 어떤 활용 사례가 기본 거버넌스만으로 충분한지 결정하고 그 이유를 기록하십시오.
- 중대한 활용 사례마다 개인 책임 체계에 따라 지정된 고위 경영진을 배정하십시오.
- 신용, 보험 인수, 자문 등 고객에게 영향을 미치는 고위험 결정에는 사람의 검토를 요구하거나 결정 유보 기준치를 사용하십시오.
- 제공업체와의 계약에 성능 보증, 개인정보보호, 감사권, 인공지능 도입 시 통지에 관한 내용이 있는지 검토하십시오.
- 학습에 고객 데이터를 사용하는 것이 PDPA의 예외 또는 동의로 정당화되는지, 은행비밀유지가 지켜지는지 확인하십시오.
- 고위험 활용 사례에 대해 비상계획과 대체 수단을 마련하십시오.
- 생성형 도구가 만들어 낸 모든 근거, 수치, 인용은 고객, 규제당국 또는 법원에 전달되기 전에 검증하십시오.
- 직원을 그 역할에 맞게 교육하고, 금융기관이 더 복잡한 시스템을 도입함에 따라 교육 자료를 최신 상태로 유지하십시오.
주
- MAS, Response to Feedback, 2026년 10월 7일, paras 2.1, 4.3–4.4 및 13.5. ↩
일반 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문이 아니며, 개별 사안에 대한 자문을 대신하지 않고, 변호사와 의뢰인 사이의 관계를 성립시키지 않습니다. 10월 2026 기준의 법적 상황을 반영합니다.