인공지능(AI)이 정보를 검색하고 문서를 작성하는 수준을 넘어 금융거래와 기업 자금관리까지 수행하는 시대에 대비한 제도적 논의가 본격화되고 있다.
홍콩금융관리국은 11월 2일 AI 에이전트의 금융서비스 활용을 지원하면서 신원과 권한, 법적 책임을 검증하기 위한
'프로젝트 SAGE'를 공식 출범시켰다.
AI가 사람을 대신해 업무를 수행하는 기술이 발전하면서 금융당국의 관심도 단순한 처리 성능에서 거래 안전성과
책임 있는 통제로 확대되고 있다.
1. AI가 정보를 제공하는 단계에서 거래를 실행하는 단계로
생성형 AI는 지금까지 질문에 답하거나 문서를 작성하고 데이터를 분석하는 용도로 널리 활용돼 왔다.
그러나 최근에는 여러 소프트웨어와 연결돼 사용자가 지정한 목표를 수행하는 AI 에이전트 기술이 발전하고 있다.
AI 에이전트는 단순한 챗봇과 다르다.
챗봇이 사용자의 질문에 답하는 데 집중한다면, AI 에이전트는 정해진 권한과 연결된 시스템을 활용해 여러 단계를
거치는 작업을 수행할 수 있다.
예를 들어 기업의 구매담당자가 특정 상품의 공급가격을 조사하도록 지시하면 AI가 여러 공급업체의 조건을 비교하고 구매 관련 서류를 준비하는 방식이다.
금융시스템과 연결된다면 이러한 기능은 결제와 자금관리 영역까지 확대될 가능성이 있다.
다만 실제 송금이나 계약 체결 같은 중요한 행위는 시스템에 부여된 권한과 승인 절차에 따라 수행 여부가 달라진다.
AI가 기술적으로 작업을 수행할 수 있다는 사실과 법적으로 해당 거래를 실행할 권한이 있다는 사실은 구분해야 한다.
2. 홍콩 금융당국이 제시한 네 가지 핵심 과제
홍콩금융관리국이 출범시킨 프로젝트 SAGE는 AI 에이전트의 금융활동을 안전하게 지원하기 위한 제도적 기반을
검토한다.
공식 발표에 따르면 프로젝트는 네 가지 영역을 중심으로 추진된다.
첫째는 실제 활용사례의 개발과 검증이다.
소비자를 대상으로 하는 결제서비스, 기업 간 구매와 자금관리, 기계 간 자동결제 등이 검토 대상이다.
둘째는 AI 에이전트의 신원과 권한 확인이다.
금융거래에 참여하는 AI가 어떤 시스템인지, 누구를 대신해 행동하는지, 어느 범위까지 권한을 부여받았는지를
확인하는 방안이다.
이를 위해 'Know Your Agent(KYA)'라는 개념도 검토된다.
셋째는 서로 다른 금융시스템과 AI 에이전트가 안전하게 정보를 교환할 수 있도록 하는 상호운용성이다.
넷째는 법률과 규제 문제다.
AI가 잘못된 금융거래를 수행했을 때 책임을 어떻게 판단할지, 소비자의 권리를 어떻게 보호할지 등이 여기에
포함된다.
홍콩금융관리국은 금융기관과 기술기업, 전문서비스기관, 학계 관계자가 참여하는 전문가 그룹도 구성했다.
이는 단순한 기술개발 사업이 아니라 금융서비스에 AI를 적용할 때 필요한 관리체계를 함께 검토하는
프로젝트라는 점에서 의미가 있다. Hong Kong Monetary Authority
3. 가장 중요한 질문은 'AI에게 어디까지 맡길 것인가'
AI 에이전트가 금융서비스에 활용될 경우 가장 중요한 문제 가운데 하나는 권한의 범위다.
예를 들어 기업이 AI에게 거래처별 미수금 내역을 정리하도록 지시하는 상황을 생각할 수 있다.
이 경우 AI는 자료를 검색하고 미수금 규모를 분석하는 역할을 수행할 수 있다.
그러나 거래처에 실제 대금을 청구하거나 은행계좌에서 자금을 이체하는 행위는 다른 수준의 권한을 요구한다.
정보를 읽는 권한과 금융거래를 실행하는 권한은 구분해야 하기 때문이다.
특히 기업 자금관리에서는 금액과 거래상대방, 지급 시점에 따라 서로 다른 승인 절차가 필요할 수 있다.
AI가 업무를 자동화하더라도 이러한 통제 절차가 사라져서는 안 된다.
오히려 AI가 여러 업무시스템을 연결할수록 어떤 명령을 수행했는지 기록하고 사후에 검증할 수 있는 기능의
중요성이 커진다.
4. 실제 검증 사례: HSBC의 AI 업무 활용
금융업계에서는 이미 AI를 활용한 업무 효율화 사례가 나타나고 있다.
HSBC는 2026년 6월 Google Cloud와 AI 기술 협력 확대를 발표했다.
협력 대상에는 자산관리 지원, 금융범죄 위험 탐지, 직원의 고객상담 지원 등이 포함됐다.
HSBC는 기존 업무에 AI를 활용하면서 고객상담 준비와 정보 분석에 소요되는 시간을 줄이고 있다고 설명했다.
또한 2026년 7월 공개한 자료에서는 기업금융 분야의 고객 문의 처리에 AI 에이전트를 활용해
고객 문의 해결시간이 2025년 1월 이후 30% 이상 단축됐다고 밝혔다.
다만 이는 HSBC가 자체적으로 공개한 성과다. 외부 기관이 모든 성과를 독립적으로 검증했다는 의미는 아니다.
또한 고객 문의 처리시간 단축은 실제 금융거래를 AI가 독자적으로 승인하고 실행한다는 뜻도 아니다.
이 사례는 AI가 이미 금융기관의 일부 업무에 활용되고 있지만, 금융거래 실행 권한과 책임체계는 별도로 검토해야
한다는 점을 보여준다. HSBC
5. 금융 AI 에이전트의 긍정적 효과
AI 에이전트가 금융업무에 적절하게 활용된다면 반복적인 작업을 줄일 가능성이 있다.
기업에서는 거래명세서와 세금계산서, 지급 예정금액 등을 비교하는 업무에 활용할 수 있다.
소비자 입장에서는 금융상품의 조건을 비교하거나 지출 내역을 분석하는 데 도움을 받을 수 있다.
금융기관은 고객 문의에 대응하고 이상거래를 분석하는 과정에서 AI의 지원을 받을 수 있다.
이러한 활용은 업무시간 단축과 서비스 접근성 개선으로 이어질 가능성이 있다.
그러나 기술의 도입 자체가 비용 절감이나 소비자 편익 증가를 보장하는 것은 아니다.
실제 효과는 시스템 구축비용과 운영비용, 오류율, 이용자의 신뢰 수준을 함께 평가해야 확인할 수 있다.
6. 부정적 영향과 위험도 함께 커진다
AI가 금융업무에 참여할수록 오류가 발생했을 때의 영향도 커질 수 있다.
단순한 정보 검색에서 발생한 오류는 사람이 수정하면 되는 경우가 많다.
그러나 AI가 잘못된 계좌로 자금을 이체하거나 승인되지 않은 거래를 실행한다면 실제 재산상 피해가 발생할 수 있다.
AI 시스템에 잘못된 명령을 입력하도록 유도하는 공격도 위험요인이다.
외부 문서나 메시지에 포함된 악의적인 지시가 AI의 행동에 영향을 미치는 이른바 '프롬프트 인젝션' 공격에
대한 방어도 중요하다.
AI가 고객의 금융정보와 개인정보를 처리할 때에는 데이터 유출 위험도 고려해야 한다.
이 때문에 AI 에이전트의 활용 범위가 확대될수록 최소 권한 부여, 거래금액 제한, 사람의 승인, 작업기록 보관,
비상중단 기능 등이 중요한 통제수단이 될 수 있다.
이는 특정 금융당국이 모든 금융기관에 동일한 기술적 의무를 이미 부과했다는 뜻은 아니다.
AI 금융거래를 안전하게 운영하기 위해 검토할 필요가 있는 관리 원칙이다.
7. 한국과 유럽에서도 AI의 통제 문제가 중요해지고 있다
AI에 대한 국가별 접근방식은 서로 다르지만 공통적인 흐름도 나타난다.
한국은 2027년도 예산안에 AI와 반도체, 데이터센터 등 관련 투자를 확대하는 계획을 반영했다.
정부는 공공서비스에 AI를 활용하는 방안도 추진하고 있다.
독일은 AI 산업의 경쟁력과 함께 기술 주권과 안전성을 강조하고 있다.
독일 연방정부가 11월 2일 공개한 AI 정책자료에서는 AI가 사람의 감독과 통제 아래 있어야 한다는 원칙도 확인된다.
홍콩 금융당국의 프로젝트 SAGE 역시 금융서비스에 AI를 적용하면서 신원과 권한, 책임을 관리하려는 시도다.
세 지역의 정책은 적용 분야와 추진 단계가 다르지만, AI 기술의 성능만큼 운영체계의 신뢰성이 중요하다는
점에서는 공통점이 있다. 대한민국 청와대
8. 소상공인과 중소기업이 준비해야 할 부분
AI 에이전트의 금융업무 활용은 대기업뿐 아니라 중소기업에도 영향을 미칠 수 있다.
예를 들어 소규모 사업자가 AI를 활용해 매출과 매입자료를 정리하고 지급 예정금액을 확인하는 방식은 검토할 수
있다.
그러나 실제 거래처에 돈을 송금하거나 계약을 체결하는 행위는 별도의 승인 절차를 두는 것이 바람직하다.
사업자는 AI를 도입하기 전에 어떤 자료에 접근하도록 허용할지, 어느 단계까지 자동화할지, 오류가 발생하면 누가
확인하고 수정할지 정해야 한다.
특히 고객의 개인정보와 계좌정보를 다루는 업무에서는 보안과 관련 법규 준수가 중요하다.
부동산 중개업무에서도 비슷한 원칙을 적용할 수 있다.
AI를 이용해 계약 관련 일정을 정리하거나 거래자료를 비교할 수 있지만, 실제 계약조건의 확정과 금전 지급,
법적 의무 이행은 당사자와 책임 있는 전문가의 확인이 필요하다.
이는 AI 금융서비스가 부동산 거래에 이미 전면 도입됐다는 의미가 아니라, 자동화 기술을 활용할 때 고려해야 할
일반적인 관리 원칙이다.
9. 향후 확인해야 할 쟁점
프로젝트 SAGE의 실질적인 성과를 판단하기 위해서는 구체적인 시범사업과 운영 결과를 확인할 필요가 있다.
AI 에이전트의 신원을 확인하는 방식이 실제 금융기관에서 적용될 수 있는지, 거래 권한을 제한하는 기술이 얼마나
안정적으로 작동하는지 검증해야 한다.
AI가 수행한 금융거래에서 오류나 피해가 발생했을 때 법적 책임을 어떻게 배분할지도 중요한 문제다.
서로 다른 금융기관과 AI 시스템이 안전하게 연결될 수 있는지, 소비자가 자신의 정보를 통제하고 거래를 중단할 수
있는지도 살펴봐야 한다.
특히 실제 금융거래를 수행하는 AI 에이전트의 상용화 범위와 적용 시점은 이번 발표만으로 확정할 수 없다.
향후 금융당국과 참여기관의 추가 발표를 통해 구체적인 시행 여부를 확인해야 한다.
결론적으로
AI 기술은 이제 정보를 제공하는 도구에서 실제 업무를 수행하는 시스템으로 발전하고 있다.
이 과정에서 금융서비스는 AI의 활용 가능성과 위험이 동시에 크게 나타날 수 있는 분야다.
홍콩금융관리국의 프로젝트 SAGE는 AI가 금융거래에 관여하는 시대를 대비해 신원과 권한, 책임을 관리하기 위한
제도적 논의가 구체화되고 있음을 보여준다.
한국의 AI 투자 확대와 독일의 기술 주권 강화 정책도 AI를 국가와 산업의 핵심 인프라로 바라보는 흐름을 보여준다.
앞으로 AI 경쟁에서는 처리속도와 성능뿐 아니라 안전하게 통제할 수 있는지, 문제가 발생했을 때 책임을 확인할 수
있는지가 중요한 평가 기준이 될 전망이다.
AI가 더 많은 일을 수행할수록, 사람이 어떤 권한을 부여하고 어떻게 검증할 것인지에 대한 기준도 더욱 중요해진다.
주요 원문 자료
① 홍콩금융관리국 — Project SAGE 공식 보도자료, 2026.11.02
② 홍콩금융관리국 — 홍콩 핀테크 위크 2026 정책 발표
③ HSBC — 구글 클라우드 AI 협력 발표, 2026.06.17
④ HSBC — AI 업무 활용과 책임 있는 운영에 관한 자료, 2026.07.27
⑤ 대한민국 청와대 — 2027년도 예산안 시정연설, 2026.11.02
⑥ 독일 연방정부 — AI 정책 및 디지털 정상회의 자료, 2026.11.02
){kind=small}
){kind=small}
){kind=small}
){kind=small}
