AI 에이전트 도입 가속화 속 규제당국, 거버넌스 공백 지적
호주 감독당국(APRA)은 2025년 말 검토에서 금융기관의 AI 에이전트 거버넌스와 보증이 부족하다고 경고했습니다. 리스크 관리 성숙도가 기관마다 차이가 있었으며, 예측 불가능한 모델 행동과 공급업체 의존에 대한 이사회 검토 부족이 우려된다고 지적했습니다. APRA는 더 나은 인벤토리 관리, 고위험 의사결정에서의 인간 감독, 특권 접근 관리를 포함한 에이전틱 워크플로를 위한 개선된 통제를 촉구했습니다.
호주 건전성 감독 당국(Australian Prudential Regulation Authority, APRA)은 2025년 말에 실시한 대규모 규제 대상 기관 검토 결과를 발표했는데, 조사 결과 은행 및 슈퍼연금 분야에서 AI 채택은 광범위하지만 위험 관리 성숙도는 크게 다르다는 사실이 드러났다. 규제 당국은 모델 행동 모니터링, 변경 관리 및 폐기에서 특정 격차를 확인했으며, 많은 기관이 프롬프트 주입 및 보안되지 않은 통합과 같은 위험을 조사하는 것보다 공급업체 요약에 지나치게 의존하고 있다고 지적했다. APRA는 이사회에 AI 전략을 위험 식욕과 일치시키고, AI 인스턴스에 대한 명명된 사람의 소유권을 구현하고, 자율 워크플로우에 대한 특정 제어를 적용하도록 요구했다.
별도로, FIDO Alliance는 위임된 소프트웨어 작업의 보안 격차를 해결하기 위해 Agentic Authentication Technical Working Group을 구성하여 Google의 Agent Payments Protocol 및 Mastercard의 Verifiable Intent 프레임워크와 같은 제안을 검토했다. 이는 Centre for Internet Security를 포함한 사이버 보안 기관의 경고에 따른 것으로, 표준 제어를 비인간 ID 및 Model Context Protocol 환경에 매핑할 필요성에 대한 경고이다.