🏦 영국 중앙은행 및 금융행위감독청(FCA) 은 어제 영국 금융 서비스 분야의 네 번째 AI 설문조사 결과를 발표했습니다. 196개 기업이 참여했습니다.
저희는 The Human Ai Institute®에서 하룻밤 사이에 Enterprise-wide AI Risk Management® (EW-AiRM®) ewairm.com 분석 렌즈를 통해 이를 검토했습니다.
핵심 요약: 해당 부문은 AI 거버넌스 𝗮𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝘂𝗿𝗲(구조)를 빠르게 구축했습니다.
그 구조가 실제로 𝘄𝗼𝗿𝗸𝘀(작동)하는지는 데이터만으로는 아직 답변할 수 없는 문제입니다.
📈 수치가 말해주는 것
→ 기업의 86%가 현재 AI를 사용 중 (2022년 58%)
→ 80%가 AI 에이전트를 운영 중
→ 중요도가 높은 시스템의 53%가 제3자 솔루션 (2024년 35%)
→ 클라우드 관계의 79%가 단 3개의 공급업체에 집중됨
→ 대체하기 어려운 핵심 공급업체 중 퇴출 계획을 테스트한 곳은 35%에 불과
✅ 설문조사의 강점
집중도를 단순히 주장하는 것이 아니라 수치화했습니다. 또한 가장 중요한 지식 격차를 측정했습니다: 기업의 77%가 사내 중요 시스템에 대해 깊은 지식을 보유하고 있다고 주장하지만, 제3자 시스템의 경우 그 비율은 24%입니다.
⚠️ 우리가 발견한 역설
도입 증가. 에이전트 증가. 제3자 의존도 증가.
그럼에도 기업들은 AI 위험을 2024년보다 𝗹𝗼𝘄𝗲𝗿(낮게) 평가했으며, 중요도가 높은 시스템의 비중은 16%에서 7%로 감소했습니다.
소비자 및 시장 행위는 모든 위험 중 가장 낮게 평가되었으며, 완화 범위 또한 가장 낮은 수준에 속했습니다.
🧭 EW-AiRM™ 5대 필수 요건(Five Non-Negotiables) 대비 평가
NN1 모든 AI 시스템에 대한 지정된 소유자: 부분적
NN2 배포 전 평가: 부분적
NN3 테스트된 인간의 개입(Human override): 부분적
NN4 문서화된 잔여 위험 수용: 없음
NN5 보복 방지가 포함된 사고 보고: 없음
책임 소재는 이름이 아닌 기능별(사업부 소유자 94%, 이사회 64%)로 보고됩니다. 사고 대응 매뉴얼은 거버넌스 요소 중 가장 낮은 49%를 차지합니다.
𝗖𝗼𝘃𝗲𝗿𝗮𝗴𝗲(범위): 𝗦𝘁𝗿𝗮𝘁𝗲𝗴𝗶𝗰(전략) 𝟲𝟬% · 𝗢𝗽𝗲𝗿𝗮𝘁𝗶𝗼𝗻𝗮𝗹(운영) 𝟲𝟬% · 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲(회복탄력성) 𝟰𝟱%
🔧 다음 설문 조사에 추가할 5가지 질문
1️⃣ 모든 중요도가 높은 시스템 및 에이전트에 대해 SM&CR과 연계된 지정된 담당자가 기록되어 있습니까?
2️⃣ 각 에이전트를 누가, 얼마나 빨리 중단시킬 수 있습니까? 해당 기능이 테스트되었습니까?
3️⃣ "중대한(material)"의 의미는 무엇이며, 하향 재분류된 시스템은 몇 개인가요?
4️⃣ 잔여 AI 위험을 공식적으로 수용한 사람은 누구이며, 어느 수준에서 수용했나요?
5️⃣ 핵심 제공업체에 대한 종료 계획이 실제로 테스트되었나요?
우리가 보기에 이것은 모든 부문을 통틀어 기업 AI 거버넌스에 관한 최고의 공개 증거 기반입니다. 바로 그 점이 이 문서를 비판적으로 읽어야 하는 이유입니다.
💡 "올바르게 보이는 거버넌스가 실제로 작동하는 거버넌스와 같은 것은 아닙니다."
📄 평가 기준표를 포함한 전체 3페이지 분량의 평가서는 여기에서 확인할 수 있습니다:
https://enterprisewideairiskmanagement.grigora.app/boefcaaisurvey2026html/
📘 더 자세한 내용은 전사적 AI 위험 관리(Wiley)에서 확인 가능하며, 11월 12일에 출간됩니다.
이것은 독립적인 Human-Ai.Institute 평가이며, 영란은행(Bank of England)이나 영국 금융행위감독청(FCA)과 관련이 없으며 그들의 승인을 받은 것도 아닙니다.
#AI거버넌스#AIRisk#FinancialServices#BankOfEngland#FCA#에이전트AI#제3자리스크#운영회복탄력성#리스크관리#EWAiRM#HumanAiInstitute