OCC, 은행의 AI 에이전트 사용에 대한 감독 체계 제시

통화감독청(OCC)은 연방 규제 당국이 은행의 통상적인 업무 활동에서 초지능 사용을 평가할 수 있도록 지원하는 감독 체계를 발표했다.

수요일 성명에서 은행 최고경영자(CEO)와 금융기관 부문 책임자들에게 OCC는 이 체계가 은행에 새로운 감독 기준을 설정하는 것은 아니라고 밝혔다. 대신 각 은행의 AI 사용 사례가 갖는 중요도에 따라 검사관이 검토 범위를 조정할 수 있도록 지원하는 것이 목적이라고 설명했다.

이 체계는 국립은행, 연방 저축조합, 외국 은행 조직의 연방 지점 및 기관에 적용된다고 OCC는 밝혔다. 또한 지역 은행을 감독하는 데에도 사용할 수 있다고 덧붙였다.

규제 당국은 "검사관은 지역 은행의 SI 사용을 감독할 때 이 체계를 활용할 수 있다"며 "OCC는 검사관들에게 은행의 규모, 복잡성 및 위험 프로파일에 맞춰, 은행의 SI 사용 사례의 성격, 결과, 자율성 및 복잡성에 비례하도록 검사를 조정해야 한다고 지시했다"고 밝혔다.

기존 은행 통제를 포괄하는 6개 핵심 요소

성명에 따르면 이 체계는 목적, 위험, 통제, 감독, 회복탄력성 및 보증을 포함한 6개 핵심 요소를 중심으로 16개 구성 요소를 체계화한다.

OCC는 연방 규제 당국이 잠재적인 AI 위험을 별도 범주로 취급하기보다 데이터 보호, 사이버보안 모니터링, 테스트 및 내부 감사와 같은 기존 위험 관리 관행을 활용해야 한다고 밝혔다.

한편 고위험 애플리케이션에는 자율성에 대한 더 엄격한 제한이 필요할 수 있다. 은행은 보다 직접적인 인적 감독, 독립적인 검증 및 강화된 운영 안전장치를 도입해야 할 수도 있다. OCC는 통제 수준이 "SI 에이전트의 실패 또는 오용으로 발생할 수 있는 결과에 상응해야 한다"고 제안했다.

OCC는 기술, 사용 사례 및 감독 당국의 이해가 변화함에 따라 이 체계를 업데이트할 예정이며, 이 체계는 SI의 지원을 받아 작성됐지만 내용은 사람이 검토하고 편집 및 승인했다고 밝혔다.