가이드라인이 생긴 이유, 먼저 알아야 합니다

금융분야 AI 가이드라인은 이번이 처음이 아닙니다. 금융위원회는 2021년 7월 「금융분야 AI 운영 가이드라인」, 2022년 8월 「AI 개발·활용 안내서」, 2023년 4월 「AI 보안 가이드라인」을 각각 따로 만들었습니다. 그런데 세 개가 따로 노니까 현장에서 어느 걸 어떻게 적용해야 하는지 혼선이 생겼습니다.

여기에 두 가지 큰 변화가 겹쳤습니다. 챗GPT 이후 생성형 AI가 금융 현장에 빠르게 들어오기 시작했고, 2026년 1월 22일 세계 최초로 한국의 「인공지능기본법」이 시행됐습니다. 금융위원회는 2025년 12월 22일 기존 세 가이드라인을 하나로 묶은 통합 AI 가이드라인(안)을 발표했고, 2026년 1분기 중 시행을 예고했습니다. (출처: 금융위원회 보도자료, 2025.12.22)

핵심 포인트는 이겁니다. AI 기본법이 시행됐지만, 금융분야 AI 가이드라인은 AI 기본법과 별도 체계로 운영됩니다. 가이드라인이 AI 기본법과 겹치는 부분이 있으면 법이 우선이고, 나머지는 가이드라인이 채우는 구조입니다. (출처: 김앤장 법률사무소 분석, 2026.01.22)

▲ 목차로 돌아가기

7대 원칙 중 소비자에게 실제로 의미 있는 3가지

통합 가이드라인이 내세우는 7대 원칙은 거버넌스, 합법성, 보조수단성, 신뢰성, 금융안정성, 신의성실, 보안성입니다. 전부 금융사를 향한 지침이지만, 그중에서 소비자와 직접 연결되는 건 세 가지입니다.

① 신뢰성 원칙 — AI 설명을 요구할 근거

신뢰성 원칙은 금융회사가 “이해관계자에 대한 AI의 설명 가능성을 확보”해야 한다고 규정합니다. 쉽게 말해, AI가 대출을 거절하거나 투자 상품을 추천할 때 왜 그런 판단을 했는지 설명할 수 있어야 한다는 겁니다. 공식 표현 그대로입니다. “AI의 판단 과정과 결과에 대해 이해관계자가 이해할 수 있도록 설명 가능한 형태로 서비스를 제공해야 한다.” (출처: 법무법인 화우, 금융분야 AI 가이드라인 분석, 2026.01.06)

② 신의성실 원칙 — AI 쓴다는 사실을 미리 알려야 한다

신의성실 원칙에 따라 모든 대고객 AI 서비스는 소비자에게 AI 활용 사실을 사전 고지해야 합니다. AI 기본법은 ‘고영향 AI·생성형 AI’에만 고지 의무를 부과하지만, 가이드라인은 이를 넘어서 모든 대고객 AI 서비스로 확대했습니다. 상담 챗봇이든, 신용평가 AI든, 어디서나 적용됩니다. (출처: 김앤장 법률사무소 분석, 2026.01.22)

③ 보조수단성 원칙 — AI 결정도 결국 사람이 책임진다

보조수단성 원칙은 AI 판단에 대한 최종 책임이 임직원에게 있다고 못 박습니다. 특히 고영향 AI는 반드시 사람의 관리·감독 아래 써야 하고, 오버라이드 기능과 긴급 정지 장치를 갖춰야 합니다. 소비자 입장에서는 “AI가 틀렸어도 금융사가 책임진다”는 근거가 되는 원칙입니다. (출처: 법무법인 화우, 2026.01.06)

▲ 목차로 돌아가기

법적 강제력 없다는 말의 진짜 의미

금융분야 AI 가이드라인은 법이 아닙니다. 공식 표현으로는 “모범규준(Best Practice) 및 업권별 자율규제”입니다. 금융위원회 보도자료에 이 표현이 명시돼 있습니다. (출처: 금융위원회 보도자료, 2025.12.22)

이게 소비자에게 어떤 의미냐면 — 금융사가 가이드라인을 지키지 않는다고 해서 즉각적인 법적 제재를 받지 않습니다. 과태료나 영업정지가 아닌, 금융당국의 지도·권고 수준에 머뭅니다. AI가 대출을 거절하면서 아무 설명도 안 해줬을 때, 가이드라인 위반을 이유로 소비자가 직접 법적으로 금융사를 압박하기 어렵다는 뜻입니다.

다만 예외가 있습니다. AI 기본법과 겹치는 부분은 얘기가 다릅니다. 2026년 1월 22일 시행된 AI 기본법은 금융을 포함한 10대 ‘고영향 AI’ 분야에서 의무 사항을 규정하고, 위반 시 과태료(최대 3,000만 원)를 부과합니다. (출처: 과학기술정보통신부, AI 기본법 시행, 2026.01.22)

출처: 김앤장 법률사무소, 법무법인 화우 분석 자료 기준 정리

▲ 목차로 돌아가기

AI 대출 거절, 설명 받을 수 있는 조건

AI가 대출을 거절할 때 이유를 알고 싶다면, 지금 시점에서 어떤 조건이 있어야 하는지 따져야 합니다. 단순히 가이드라인이 있다고 해서 금융사가 자동으로 설명해주진 않습니다.

고영향 AI가 사용됐는지가 관건입니다

AI 기본법상 금융은 ‘고영향 AI’ 10대 분야 중 하나입니다. 금융사가 고영향 AI를 직접 개발·운영하는 ‘인공지능이용사업자’라면 설명 의무가 법적으로 발생합니다. 여기서 설명 의무란 AI가 내린 결정에 대해 주요 판단 근거를 알려야 한다는 것입니다. (출처: 과학기술정보통신부 고영향 AI 판단 가이드라인, 2026)

반면 금융사가 외부 AI 기업의 서비스를 형태 변경 없이 그대로 쓰면 법적으로 ‘이용자’에 해당해서 AI 기본법상 의무를 지지 않습니다. (출처: 김앤장 법률사무소 분석, 2026.01.22) 즉, 같은 AI 대출 거절이라도 금융사가 그 AI를 어떻게 조달했느냐에 따라 법적 권리 유무가 달라집니다.

현재 가장 실효성 있는 경로는 금융소비자보호법입니다

가이드라인은 강제력이 없고, AI 기본법은 조달 방식에 따라 적용이 갈립니다. 그런데 기존 금융소비자보호법(금소법)의 설명의무·적합성 원칙은 AI 판단에도 그대로 적용됩니다. 대출 거절 이유를 알고 싶다면 금소법상 설명의무 위반을 근거로 금감원에 민원을 제기하는 경로가 현재로선 가장 현실적입니다.

▲ 목차로 돌아가기

금융사가 외부 AI를 쓰면 규제를 피할 수 있다는 함정

공식 문서를 교차해서 읽으면 구조적인 공백이 보입니다. AI 기본법은 “AI를 직접 개발·운영하는 사업자”에게 의무를 부과합니다. 그런데 금융사가 챗GPT API나 외부 AI 솔루션을 ‘형태 변경 없이’ 그대로 가져다 쓰면, 법적으로 ‘이용자’가 되어 AI 기본법의 적용에서 비껴납니다. (출처: 김앤장 법률사무소, 2026.01.22)

그렇다면 가이드라인은 이 공백을 메우고 있을까요? 여기서 보조수단성 원칙의 아이러니가 나옵니다. 보조수단성 원칙은 “최종 의사결정과 책임은 임직원에게 있다”고 합니다. 문면만 보면 소비자에게 유리한 것처럼 보이지만, 금융사 측에서는 이 원칙을 이렇게 활용할 수 있습니다. “AI가 거절했지만, 최종 판단은 담당자가 했다. AI 탓이 아니다.” 설명해야 할 대상이 AI의 알고리즘이 아니라 담당자의 판단으로 이동하는 것입니다.

스트레이트뉴스가 2026년 3월 10일 보도한 현장 취재에서 한 금융권 관계자는 이렇게 말했습니다. “당국이 겉으로는 AI를 써도 된다고 하지만, 현장에서는 문제가 생기면 결국 책임은 우리가 져야 한다는 말로 들린다.” 이 말은 소비자 입장에서는 좋은 소식이지만, 동시에 금융사가 AI 도입을 최대한 보수적으로 가져가겠다는 신호이기도 합니다. (출처: 스트레이트뉴스, 2026.03.10)

▲ 목차로 돌아가기

현장에서 실제 벌어지고 있는 일

2026년 2월, 금융위원회는 13년간 고수해온 물리적 망분리 원칙을 완화했습니다. 문서 작성·협업·인사관리 같은 업무지원 분야는 별도 심사 없이 클라우드 AI를 쓸 수 있게 됐습니다. 망분리 완화는 은행이 생성형 AI를 업무에 붙일 수 있는 기술적 조건을 열어준 것입니다.

싱가포르 DBS 은행은 2025년 5월 기준으로 370개 활용 사례에서 1,500개 이상의 AI 모델을 배포했습니다. 아시아에서 가장 공격적으로 금융 AI를 도입한 은행으로 꼽힙니다. (출처: 김앤장 법률사무소 로펌 리포트, 매일경제, 2026.03.18) 반면 국내 금융권은 여전히 후선 업무 효율화 위주입니다. 고객과 직접 맞닿는 서비스에는 여전히 신중합니다.

2026년 2월 26일부터 시작된 ‘AI 금리인하 대행’

2026년 2월 26일부터 마이데이터 사업자가 소비자 동의를 받아 AI로 금리인하요구권을 자동 신청해주는 서비스가 시작됐습니다. (출처: 네이트뉴스, 2026.02.25) 이건 반가운 소식입니다. 하지만 전문가들은 “금리인하요구처럼 소비자 권리와 곧바로 연결되는 서비스일수록 데이터 정확성 문제와 오류 책임 소재가 아직 불명확하다”고 지적합니다. (출처: 스트레이트뉴스, AI 에이전트 금리인하요구 대행 보도, 2026.03.17)

금감원은 2026년 2월 업무계획에서 IT 사고에 징벌적 과징금 도입을 추진하겠다고 밝혔습니다. AI를 쓰다가 사고가 나면 CEO와 CISO의 책임까지 묻겠다는 것입니다. 망분리는 풀어주되 사고 책임은 더 무겁게 묻겠다는 구조입니다. 금융사 입장에서는 기술을 도입할수록 관리 부담도 함께 늘어납니다.

▲ 목차로 돌아가기

자주 묻는 질문 5가지

▲ 목차로 돌아가기

마치며

솔직히 말하면, 금융분야 AI 가이드라인은 소비자보다 금융사를 향한 문서입니다. 7대 원칙은 전부 금융회사가 무엇을 갖춰야 하는지를 규정하고, 소비자가 직접 행사할 수 있는 권리는 명시적으로 나열돼 있지 않습니다.

그렇다고 의미가 없는 건 아닙니다. 가이드라인이 정착되면 금융사가 AI 설명 가능성과 사전 고지를 체질화할 수밖에 없고, 그게 쌓이면 소비자 체감 수준도 달라집니다. 다만 지금 당장 AI 대출 거절에 맞서야 하는 상황이라면, 가이드라인보다는 금소법 설명의무와 금감원 분쟁조정 경로를 먼저 챙기는 게 현실적입니다.

이번 가이드라인이 아쉬웠던 부분은 하나입니다. 보조수단성 원칙이 “AI 결정도 결국 사람 책임”이라고 했지만, 소비자가 그 책임을 어떻게 추궁하는지 경로를 구체적으로 제시하지 않았습니다. 소비자 권리가 선언에서 끝나지 않으려면, 다음 단계 개정에서 이 부분이 채워져야 합니다.

▲ 목차로 돌아가기

본 포스팅 참고 자료

1. 금융위원회 — 인공지능 대전환(AX), 금융이 선도하겠습니다 (2025.12.22) fsc.go.kr
2. 김앤장 법률사무소 — 금융분야 AI 가이드라인 개정안 공개 (2026.01.22) kimchang.com
3. 법무법인 화우 — 금융분야 AI 가이드라인 개정 (2026.01.06) hwawoo.com
4. SK쉴더스 — 금융분야 AI 7대 원칙과 국내·외 정책사례 분석 (2026.02.24) skshieldus.com
5. 스트레이트뉴스 — “AI 쓰라는 거야, 말라는 거야” 금감원 가이드라인 논란 (2026.03.10) straightnews.co.kr
6. 매일경제 김앤장 로펌 리포트 — 2026년 AI 컴플라이언스 대변혁의 해 (2026.03.18) mk.co.kr