망분리 완화에만 시선이 쏠려 있습니다. 그러나 2026년 상반기에 작동하기 시작한 규제는 그것 하나가 아닙니다. 그리고 나머지는 49개사가 아니라 모든 금융사를 향합니다.
네 개의 규제가 동시에 움직였습니다
1편에서 다룬 망분리 완화는 신청한 일부 금융사의 문입니다. 자격을 갖춘 49개사, 세 차례 선정.
하지만 같은 시기에 작동한 규제는 넷입니다. 그리고 그중 셋은 신청 여부와 무관하게 모든 금융사에 걸립니다.
① 망분리 완화: 자격 갖춘 49개사 한정, 3회차 선정. 통과하려면 AI 보안 역량을 스스로 증명해야 합니다. (전자금융감독규정 §15①·비조치의견서)
② 금융 AI 7대 원칙: 2026.6.22 시행. 모든 금융사가 준수해야 하며, 최종 책임은 금융회사와 임직원이 집니다.
③ AI 기본법: 2026.1.22 시행(1년 유예). 대출·신용평가는 고영향 AI로 분류. 위험관리·설명·5년 보관·사람 감독 의무. 위반 시 과태료.
④ 블랙박스 점검: 금융보안원이 신청하지 않은 금융사에도 외부 공격 관점의 AI 취약점 점검을 실시합니다.
결론부터 말씀드립니다. 진짜 시장은 49개사가 아니라 全 금융권입니다. ②③④는 신청과 무관하게 적용되므로, 결국 모든 금융사가 검증된 AI 보안을 갖춰야 합니다.
비조치의견서, 면책에는 전제가 있습니다
망분리를 신청하는 금융사가 가장 먼저 만나는 문서가 비조치의견서입니다.
금융감독원이 “이 행위는 법령 위반이 아니니 제재하지 않겠다”고 회신해 주는 공식 면책 확인서. 망분리를 어겨도 1년간 문제 삼지 않겠다는 것입니다.
단, 전제가 있습니다. 자체 위험성 평가, 망분리를 대체하는 정보보호통제(시행세칙 별표7) 적용, 정보보호위원회 승인. 그리고 신청서에 적은 조건을 실제로 지켜야 효력이 유지됩니다.
사실과 다르거나 조건을 못 지키면 면책은 취소됩니다. 그래서 핵심은 하나로 모입니다. 어떤 보안 통제를 갖췄는가.
망분리가 살아 있을 때는 “망으로 막혀 있으니 안전하다”가 통했습니다. 그것이 사라지면, 그 자리를 메우는 것은 운영 단계의 실제 통제입니다. 중요정보 모니터링, 로그 보전, 취약점 테스트, 사고 추적. 면책의 효력은 결국 이 통제가 실제로 작동하느냐에 달려 있습니다.
7대 원칙, 안전성과 신뢰성은 기술의 몫입니다
2026년 6월 22일, 금융 AI 7대 원칙이 시행됐습니다. 모든 금융사가 대상이고, 최종 책임은 금융회사와 임직원이 집니다.
일곱 개 원칙은 성격이 다릅니다. 거버넌스·합법성·금융안정성·신의성실처럼 조직과 운영이 책임지는 영역이 있고, 신뢰성·보안성처럼 기술로 직접 충족해야 하는 영역이 있습니다.
기술로 증명해야 하는 두 가지가 무겁습니다.
신뢰성 : AI가 내놓은 답이 사실인가. 환각을 거르지 못하면 틀린 답이 그대로 고객에게 나갑니다.
보안성 : 프롬프트 인젝션과 민감정보 유출을 입력 단계에서 막을 수 있는가.
나머지 원칙은 거버넌스의 영역이지만, 그 이행을 증명하려면 결국 기록이 필요합니다. 감사 로그와 검증 리포트가 없으면, 잘하고 있다는 주장을 입증할 방법이 없습니다.
원칙은 선언이 아니라 증명의 문제입니다. “우리 AI는 안전하고 검증됐다”를 스스로 증명해야 합니다.
AI 기본법, 대출과 신용평가는 고영향 AI입니다
2026년 1월 22일, AI 기본법이 시행됐습니다(1년 유예).
금융에서 특히 중요한 지점은 분류입니다. 대출과 신용평가는 고영향 AI로 분류됩니다. 사람의 삶에 직접적인 영향을 미치기 때문입니다.
고영향 AI에는 의무가 따릅니다. 위험관리, 설명 가능성, 5년 보관, 사람의 감독. 위반하면 과태료가 부과됩니다.
여기서 7대 원칙과 AI 기본법이 한 지점에서 만납니다. 둘 다 “기록”과 “소명”을 요구합니다. AI가 왜 그 답을 냈는지 근거를 남기고, 5년간 보관하고, 필요할 때 설명할 수 있어야 합니다. 같은 기록 인프라로 두 규제에 동시에 대응할 수 있다는 뜻입니다.
블랙박스 점검, 신청하지 않아도 점검대는 옵니다
마지막이 가장 자주 간과됩니다.
금융보안원은 망분리를 신청하지 않은 금융사에도 외부 공격 관점, 즉 블랙박스 방식의 AI 취약점 점검을 실시합니다. RED IRIS실과 웹보안점검팀이 신설됐고, 점검 대상은 확대되고 있습니다.
핵심은 이것입니다. 신청 여부와 무관하게 점검대를 피할 수 없습니다.
망분리 완화를 신청하지 않기로 한 금융사도 안전지대에 있지 않습니다. AI를 도입하는 순간, 그 AI는 점검의 대상이 됩니다. 도입 전에 스스로 취약점을 점검해 두지 않으면, 외부 점검에서 드러나는 것은 시간 문제입니다.
업권은 달라도 위험은 같은 곳으로 모입니다
금융위가 제시한 AI 활용 영역은 챗봇 상담, 자산관리, 여신심사, 기업금융, 내부통제입니다. 은행·증권·보험·카드 업권마다 AI를 들이는 지점은 다릅니다.
그러나 위험은 결국 네 가지로 수렴합니다.
외부 공격과 정보 유출
잘못된 답변, 즉 환각
사후 적발
감사 증빙의 부재
은행은 대출 거절 사유를 소명하지 못할 때, 증권은 잘못된 시황이 그대로 고객에게 나갈 때, 보험은 민감한 질병 정보가 외부 모델로 흘러갈 때, 카드는 검증 없는 자동화가 오탐을 양산할 때, 표면의 고민은 달라도, 바닥에 깔린 위험은 “통제되지 않은 AI” 하나입니다.
정리
망분리 완화만 보면 49개사의 이야기입니다. 그러나 7대 원칙, AI 기본법, 블랙박스 점검은 모든 금융사를 향합니다.
네 개의 규제가 다른 언어로 같은 것을 요구합니다. 입력을 막고, 출력을 검증하고, 도입 전에 진단하고, 전 과정을 기록하라. 검증된 AI 보안을 갖추라는 요구입니다.
신청하든 안 하든, 결국 모든 금융사가 같은 숙제 앞에 섭니다.
다음 편
2편에서는 무엇을 갖춰야 하는지를 규제의 언어로 정리했습니다.
3편에서는 그 요구를 실제로 어떻게 충족하는지를 다룹니다. 기존 시스템을 새로 짓지 않고, AI가 드나드는 길목에만 방어선을 더하는 구조, 입력 차단, 출력 검증, 사전 진단, 전체 기록이 어떻게 맞물리는지 풀어봅니다.
※ 본 글의 규제·정책 관련 서술은 금융위·금감원 공개 보도자료 및 권대영 부위원장 발언(2026.05.22), 금융 AI 7대 원칙 시행(06.22), 비조치의견서 회신 사례, 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(2026.01.22 시행), 개인정보보호법 과징금 개정을 바탕으로 한 일반적 정보 제공이며, 작성 시점 기준입니다. 구체적 적용은 개별 사안과 최신 법령에 따라 달라질 수 있으며, 법률 자문이 아닙니다.
YATAV · AI Trust Infrastructure
