무슨 일이 있었나
2026년 11월 4일, OCC는 일반 업무 활동에서 은행의 '슈퍼 인텔리전스'(SI) 및 에이전트형 SI 사용을 평가하기 위한 22페이지 분량의 감독 프레임워크인 불레틴 2026-54(뉴스 릴리즈 2026-97)를 발행했습니다. 이 프레임워크는 16개 구성 요소를 6개 축(목적, 위험, 통제, 감독, 복원력, 보증)으로 분류하고, 예시적 결과 기반 통제-위험 등급(티어 1 중요 = 자율 지급 에이전트, 실시간 신용 결정, 사기 보류 해제, 시장 접근; 티어 4 낮음 = 내부 생산성 도구) 및 기술 사전을 추가합니다. 이는 행정 명령 제14434호에 따라 이전에 AI로 불리던 기술(15 USC 9401(3))로 SI를 정의하며, 2026년 4월 기관 간 모델 위험 지침(불레틴 2026-13)이 제외한 생성형 및 에이전트형 시스템을 명시적으로 포함합니다. 결정적으로, 이 불레틴은 '은행에 대한 감독 기대치를 설정하지 않으며' 별도의 SI 위험 범주나 위험 성향을 설정하지 않고, 은행 자체 평가를 위한 것이 아님을 명시합니다 — 이는 각 사용 사례의 중요성/비례성에 따라 적용되는 평가자 리소스입니다.
왜 중요한가
이는 은행(신용 결정, 지급, AML/제재, 사기, 고객 상호작용)에서 에이전트형/GenAI 시스템을 구체적으로 다루는 최초의 미국 연방 은행 규제기관 프레임워크입니다. 이는 모델 정교함보다는 자동화된 행동의 결과(자율성, 되돌릴 가능성, 재무/고객 영향)에 따라 검토가 달라진다는 원칙을 실행합니다 — 돈을 이동할 수 있는 규칙 기반 에이전트는 초안 작성에 사용되는 복잡한 모델보다 더 위험합니다. 이는 4월 모델 위험 지침이 남긴 공백을 메우며, 연방준비제도 및 FDIC(주 헌법 은행 감독)가 따를 수 있는 템플릿이 될 가능성이 높습니다. AI 작업을 수행하는 은행은 인벤토리/목적, 실질적인 인간 감독, 복원력(킬 스위치, 테스트된 대안), 제3자/벤더 책임, 그리고 중요 결정의 독립적 보증/재구성 가능성에 대한 평가자 질문을 예상해야 합니다.
필요한 조치
OCC 감독 기관(및 Fed/FDIC 후속 조치를 예상하는 모든 은행)의 경우: 모든 SI/에이전트형 사용 사례를 6개 축에 매핑하고; 자율성과 되돌릴 가능성에 따라 AI 시스템의 결과 기반 등급을 구축하며; 고영향 행동에 대한 인간 검토가 실질적(대량 승인 클릭스루가 아님)인지 확인하고; '가용' 상태에서 행동할 수 있는 에이전트에 대한 킬 스위치 및 테스트된 대안을 검증하며; 변경 통지, 사고 통지, 데이터 사용 및 책임에 대한 벤더 계약을 검토하고; 내부 감사가 근거 증거에 접근할 수 있고 이사회 보고가 AI 인벤토리 및 사고와 일치하도록 보장합니다. 생성형 및 에이전트형 AI를 고려한 모델 위험 관리에 대한 의견 수렴을 위해 약속된 후속 조치를 모니터링하세요.