금융 AI 가이드라인, 에이전트 도입 3대 조건

💡 한 눈에 보는 핵심 요약

• 2026년 6월 금융분야 AI 가이드라인 시행으로 규제가 완화된 것이 아니라, 위험 판단과 소명의 책임이 금융사로 이전됨
• 금융 AX의 병목은 모델 성능이 아니라 변화를 흡수하는 운영 구조의 부재(생성형 AI 도입률 61.1% vs 전사 내재화 6.7%, 금융권 자체 자산화율 10%)
• AI 에이전트 도입 전 확인할 3가지는 ① 데이터가 외부로 나가지 않는 배포 구조 ② 코어 시스템과의 실제 연동 ③ 사후 설명 가능한 통제 체계(권한 분리·마스킹·감사 로그·긴급정지)
• 첫 Use Case부터 거버넌스를 함께 설계해야 확산 단계에서 멈추지 않음. 가트너는 에이전틱 AI 프로젝트의 40% 이상이 2027년 말까지 중단될 것으로 전망

AI에게 "물어보는" 단계는 끝났습니다

지난 2년간 금융권의 생성형 AI는 대부분 묻고 답하는 수준이었습니다. 사내 규정을 찾아주고, 보고서 초안을 써주고, 상담 스크립트를 정리해주는 정도였죠. 유용했지만, 결정도 실행도 결국 사람 몫이었습니다. 2026년의 화두는 여기서 한 칸 넘어갑니다. AI가 직접 일을 처리하는 단계, 즉 AI 에이전트입니다. 여신 심사 서류를 스스로 검토하고, 이상거래를 탐지해 조치까지 연결하고, 민원 응대 문서를 만들어 시스템에 올리는 수준입니다.

실제로 은행들이 움직이고 있습니다. 2025년이 'AI 도입기'였다면 2026년 하반기는 AI가 사람을 대신해 업무를 수행하는 에이전틱 AI 경쟁의 원년이 될 것이라는 전망이 나옵니다. 우리은행은 'AX를 위한 AI 에이전트 구축' 사업에 884억원 규모로 나서 고객관계관리·기업여신·자산관리·내부통제·고객상담·업무자동화 등 5대 영역 29개 핵심 업무에 175개 이상의 에이전트를 적용하는 계획을 추진 중이고, 삼성SDS가 우선협상대상자로 선정됐습니다. JB금융은 계열사 전체를 묶는 AI 에이전트 플랫폼 구축에 착수했고, KB금융은 오픈소스 기반 코드 에이전트를 내부에 구축해 개발 프로세스를 자동화했습니다.

문제는 "우리도 하자"와 "우리도 할 수 있다" 사이의 거리입니다. 이 글은 그 거리를 좁히는 데 필요한 이야기를 담았습니다.

1. 왜 지금인가: 규제가 바뀌었기 때문입니다

ⓒGPT 생성 이미지

2026년 6월 22일, 기준선이 새로 그어졌습니다

금융위원회의 「금융분야 인공지능 가이드라인」 개정안이 2026년 6월 22일부터 시행됐습니다. ①거버넌스 ②합법성 ③보조수단성 ④신뢰성 ⑤금융안정성 ⑥신의성실 ⑦보안성의 7대 원칙으로 구성돼 있습니다. 2021년 첫 가이드라인 이후 생성형 AI와 AI 에이전트가 등장하고 인공지능기본법이 제정·시행되면서 기준을 다시 정리한 것으로, 업종이나 업무에 관계없이 AI를 활용하는 모든 금융회사가 참고하는 자율규제 성격의 기준입니다.

혼자 나온 문서가 아니라는 점이 중요합니다. 같은 시점에 거버넌스 원칙을 구체화한 금융감독원의 '금융분야 AI 위험관리 프레임워크(AI RMF)'와 보안성 원칙을 구체화한 금융보안원의 '금융분야 인공지능 보안 안내서'가 함께 배포됐습니다. 원칙 → 위험관리 → 보안까지 3단 세트로 내려온 셈입니다.

동시에 금융당국은 보안 목적의 망분리 규제를 추가로 완화하고, AI 학습에 활용되는 개인신용정보 동의 제도와 데이터 가명처리·결합·재사용 관련 규제도 정비하기로 했습니다. AI 에이전트가 금융상품 추천뿐 아니라 가입과 결제까지 수행하는 환경에 대비해 업종 분류와 책임 소재, 권한 범위를 포함한 제도 개선 방안도 검토합니다.

"이제 마음껏 쓰세요"라는 뜻은 아닙니다

가이드라인의 세 번째 원칙을 보면 방향이 분명합니다. 보조수단성, 현 단계에서 인공지능은 업무의 보조수단이므로 최종 의사결정과 그에 따른 책임은 임직원이 수행한다(최종책임 수행체계, 인적개입 원칙 등)는 내용입니다. 여기에 고성능 AI 등장에 따른 보안 위협을 반영한 긴급정지 기능 등 프런티어 AI 대응 방안과, 망분리 완화에 따른 대체 통제 수단도 함께 담겼습니다.

정리하면 이렇습니다.

예전: 감독당국이 "이건 하지 마세요"라고 선을 그어줬습니다. 그 선만 안 넘으면 됐습니다.

지금: 어디까지 할지 회사가 정합니다. 대신 사고가 나면 "왜 그렇게 판단했는지 증명"해야 합니다.

규제 완화는 자유가 아니라 책임의 이전입니다. AI 도입을 검토하는 입장에서 이 문장이 실무적으로 뜻하는 바는 하나입니다. 누가·무엇을·왜·어떻게 실행했는지 기록으로 남지 않는 AI는 도입 자체가 리스크가 됩니다.

2. 챗봇, 어시스턴트, 에이전트, 뭐가 다른가요?

용어가 뒤섞여 쓰이는데, 실무적으로는 이렇게 구분하면 쉽습니다.

핵심은 마지막 줄입니다. 에이전트는 권한을 가진 직원에 가깝습니다. 신입 직원에게도 접근 권한을 정하고, 결재선을 만들고, 근무 기록을 남기죠. AI 에이전트도 똑같습니다. 이 준비 없이 도입하면 "일은 하는데 설명이 안 되는 상태"가 됩니다.

3. 냉정한 현실: 도입한다고 다 되는 게 아닙니다

ⓒGPT 생성 이미지

성적표가 좋지 않습니다

가트너는 에이전틱 AI 프로젝트의 40% 이상이 2027년 말까지 비용 증가, 불분명한 비즈니스 가치, 부적절한 위험 관리 등의 이유로 중단될 것이라고 전망했습니다. 성공 사례는 인간 감독을 유지하고, 명확한 KPI를 요구하며, 업무 범위를 좁게 잡은 쪽에 집중돼 있습니다. 국내 상황도 비슷합니다. 기업의 생성형 AI 도입률은 61.1%인데 전사 차원의 완전 내재화는 6.7%에 그칩니다. AI 거버넌스 전담조직을 둔 곳은 11.5%, 도입 로드맵이 아예 없는 곳이 19.6%입니다(캐럿글로벌, 2026.1).

금융권은 더 뼈아픈 숫자가 있습니다. AI를 도입한 금융사 중 자체 모델을 개발한 곳은 10%, 33%는 인프라·모델·데이터를 전부 외부에 의존하고, 46%는 자사 AI가 어디에 쓰이는지조차 파악하지 못했습니다(헤럴드경제, 2026.6 / 채상미 이화여대 교수 조사)

왜 이렇게 되는 걸까요?

AI 모델은 612개월마다 바뀝니다. 금융 시스템은 57년을 씁니다.

모델에 맞춰 만든 것들은 모델이 바뀌면 같이 버려집니다. 프롬프트에 심어둔 여신 규정 해석, 부서별로 따로 만든 워크플로우, 특정 벤더 화면에 묶인 설정값들이 그렇습니다. 2년에 한 번씩 처음부터 다시 만드는 구조가 되는 겁니다.

여기에 보안 부담이 겹칩니다. 생성형 AI와 AI 에이전트가 도입되면서 환각, 편향, 설명 불가능성, 프롬프트 인젝션 같은 새로운 위험이 함께 들어왔습니다. 2026년 상반기 사이버 침해사고는 1,236건으로 전년 동기 대비 19.5% 늘었고, 정부는 생성형 AI 확산에 따른 보안 위협을 상반기 5대 위협의 하나로 지목했습니다(과기정통부·KISA, 2026.7)

4. 도입 전 확인할 3가지

ⓒ클립아트코리아

① 데이터가 회사 밖으로 나가지 않는가

민감한 금융 데이터를 외부 상용 LLM에 보내는 순간, 유출 여부와 학습 사용 여부를 회사가 증명해야 합니다. 온프레미스, 망분리 폐쇄망, 프라이빗 클라우드 중 하나로 운영 가능한지가 첫 관문입니다.

② 기존 시스템과 실제로 붙는가

에이전트가 "일을 한다"는 건 곧 코어뱅킹, 여신 시스템, CRM에 붙어서 데이터를 읽고 쓴다는 뜻입니다. API 연동과 실시간 정합성이 안 되면 결국 또 하나의 검색 챗봇으로 끝납니다.

③ 나중에 설명할 수 있는가

가장 자주 빠뜨리는 항목입니다. 대출 거절이나 금리 산정에 AI가 관여했다면, 나중에 "어떤 데이터로 왜 그렇게 판단했는지"를 당국과 고객에게 설명해야 합니다. 필요한 건 네 가지입니다.

• 권한 분리(RBAC): 누가 실행할 수 있는지
• 개인정보 마스킹: 어떤 데이터에 닿는지
• 전 구간 감사 로그: 무엇을 왜 했는지
• 긴급정지(Kill Switch): 이상하면 즉시 멈출 수 있는지

세 가지를 관통하는 결론은 이겁니다. 더 좋은 모델을 고르는 문제가 아니라, 변화를 흡수하는 운영 구조를 갖추는 문제입니다.

5. 그래서 XGEN(엑스젠)은 무엇이 다른가

XGEN(엑스젠)은 플래티어의 엔터프라이즈 AI 에이전트 플랫폼으로, 2026년 7월 한국정보통신기술협회(TTA)의 소프트웨어 품질인증 최고 등급인 GS 인증 1등급을 획득했습니다. 설계 철학은 한 줄로 요약됩니다. "한 번 만들어서 계속 운영한다(Build Once, Operate Continuously).”

ⓒ플래티어 2026 금융테크 컨퍼런스 발표자료 일부 발췌

앞의 3가지 조건에 대응해 보면 이렇습니다.

**첫째, 데이터를 안 내보냅니다.**온프레미스·망분리 폐쇄망·프라이빗 클라우드 배포를 지원합니다. 데이터가 내부망을 벗어나지 않는 구조라 데이터 주권 요건과 정면으로 맞습니다.

**둘째, 모델에 묶이지 않습니다.**구축한 에이전트와 워크플로우는 표준 코드 형태로 관리돼 특정 플랫폼이나 AI 모델에 종속되지 않고 다양한 환경에서 재사용할 수 있습니다. 새 모델이 나와도 애플리케이션 로직을 다시 만들지 않습니다. 앞서 말한 "2년마다 리셋" 문제에 대한 직접적인 답입니다.

**셋째, 거버넌스가 나중에 붙는 옵션이 아닙니다.**권한 관리(RBAC), 개인정보 마스킹·비식별화, 전 구간 감사 로그, 긴급정지 기능이 플랫폼에 기본 내장돼 있습니다. 가이드라인이 요구하는 인적 개입과 사후 소명 체계를 도입 첫날부터 갖춘 상태로 시작합니다.

여기에 지식을 관계로 다루는 구조가 더해집니다. 단순 키워드 검색이 아니라 문서·규정·업무·시스템 사이의 관계를 반영하는 방식이라, 여신 규정과 상품 약관, 감독 규정이 얽힌 복잡한 질의에서 정확도가 올라갑니다.

실제 적용 모습

• 지역 중심 디지털 응대 은행 상시감시·KYC·내부통제 감사 항목 점검이 수작업이던 업무에 준법·감사 자동화 에이전트를, 민원 대응에 소비자보호 업무지원 에이전트를 적용해 내부통제 대응력과 보이스피싱·민원 대응 체계를 정비했습니다.

• 여신 프로세스 자동화 캐피탈사 여신 심사의 수작업 검토를 자동화 에이전트로 옮기면서, 폐쇄형 온프레미스·권한 통제·감사 로그를 함께 구축해 컴플라이언스 대응 체계를 확보했습니다.

두 사례에서 선택 기준은 같았습니다. ① 데이터가 안 나가는 구조 ② 금융 등급 보안 통제 ③ 복잡한 내부통제 기준 충족

6. 6개월 안에 무엇을 할 수 있을까

여기서 순서 하나만 기억하시면 됩니다. 첫 번째 과제에 거버넌스를 함께 넣으십시오. 업무만 먼저 붙인 조직은 두 번째 과제에서 감사·권한 문제로 멈춥니다. 처음부터 통제 구조를 같이 깐 조직은 그 위에 업무를 계속 얹습니다. 가트너가 지적한 "40% 중단"의 원인 중 하나가 정확히 이 지점입니다.

마치며: 지금 스스로에게 던져볼 질문

1. 우리 직원이 AI에게 물었을 때 근거 있는 답을 받고 있습니까?
2. AI가 답변을 넘어 실제 업무를 처리하고 있습니까?
3. 여러 에이전트가 서로 협업하고 있습니까?
4. 내년에 새 모델이 나와도 지금 만든 것을 안 버릴 자신이 있습니까?

답이 막히는 지점이 지금 우리 조직의 위치입니다.

모델은 계속 바뀝니다. 금융 시스템은 오래 남습니다. 그래서 지금 골라야 할 것은 최고의 모델이 아니라, 바뀌어도 살아남는 구조입니다.

AI를 도입하는 조직이 아니라, AI와 함께 진화하는 조직이 되시길 바랍니다.

📍 현장에서 나온 질문들 — 금융 테크 컨퍼런스 2026 참가 후기

이 글의 내용은 지난 9월 22일 FKI타워에서 열린 「금융 테크 컨퍼런스 2026」(주최: 바이라인네트워크)에서 플래티어가 발표한 기조연설을 정리한 것입니다. 행사 주제가 AI × Security × Finance였던 만큼, 현장의 관심도 "어떻게 도입할까"보다 "어떻게 통제하면서 도입할까"에 쏠렸습니다.

부스에서 가장 많이 받은 질문 세 가지

1. 에이전트가 실제로 업무를 실행하면 사고는 어떻게 막습니까?

가장 많았던 질문입니다. 답은 사전 차단이 아니라 실행 구조 자체에 승인·감사·긴급정지를 내장하는 것입니다. 권한을 역할별로 나누고, 실행 전 구간을 기록하고, 이상 징후에 즉시 멈출 수 있어야 사후 소명이 가능합니다.

2. 내년에 새 모델이 나오면 지금 만든 걸 다시 만들어야 합니까?

에이전트와 워크플로우를 표준 코드 형태로 관리하면 모델을 바꿔도 애플리케이션 로직은 그대로 갑니다. 본문 5장에서 다룬 내용입니다.

3. 우리 조직은 지금 어느 단계입니까?

현장 자가진단이 가장 반응이 좋았습니다. 현장 데모에서는 에이전트가 업무를 실행하는 과정, 승인·차단·감사 로그가 실행과 동시에 기록되는 모습, 앞 단계에서 쌓인 자산이 다음 업무로 이어지는 흐름을 보여드렸습니다. 행사에 참석하지 못하셨다면 XGEN 무료체험****신청을 통해 직접 경험해 보세요.