무슨 일이 있었나
로이터 단독 보도(2026년 10월 13일, 정통한 소식통 6명 인용)에 따르면, 연방준비제도(Fed), OCC, FDIC는 감독 대상 모든 은행에 규모와 무관하게 AI 거버넌스에 관한 질문을 시작했다. 여기에는 중국 개발 AI 기술 운영 여부, 사이버 방어에 AI 에이전트 사용 여부, 자율 에이전트에 적용되는 권한 제한 및 감사 추적 기록, 주요 의사결정에 인간 개입 여부, AI 시스템에 대한 테스트된 비상 종료('킬 스위치') 존재 여부 등이 포함된다. 이 조사는 2026년 4월 SR 26-2 모델리스크 지침 개정이 생성형 및 에이전트형 AI를 명시적으로 적용 범위에서 제외한 이후, 향후 정보 요청 및 규칙 제정을 지원하기 위한 사실 확인 성격이다.
왜 중요한가
주요 미국 금융 규제기관이 AI 에이전트의 통제 가능성(종료 기능, 데이터 경계 통제, 중국 AI 기술로부터의 벤더 분리 포함)을 표준 검사 항목에 명시한 것은 이번이 처음으로, 이제 모든 정기 검사에서 입증 가능한 증거가 요구된다. 이는 미국 은행권 전체에 구속력 있는 에이전트형 AI 규칙이 나아갈 방향을 시사하며, 에이전트형 도구를 사용한 한국 은행들에 대한 AI 기반 공격 이후에 나온 조치다.
필요한 조치
금융기관은 다음 검사 주기 전에 각 AI 에이전트에 대해 에이전트 권한 매트릭스, 승인 기록, 의사결정 로그, 강제 권한 경계, 지정된 인간 확인 지점, 테스트된 종료 경로를 준비하고, 중국 개발 AI 기술에 대한 노출을 검토해야 한다.