혁신적인 은행, 규제 요건을 준수하며 AI 도입에 성공
이 금융 서비스 기관은 AI를 안심하고 도입하는 데 걸림돌이 되는 중대한 과제에 직면해 있었습니다. 은행은 F5 Workforce AI Security를 도입하여 포괄적인 보안을 확보하고 거버넌스를 개선함으로써 이러한 과제를 경쟁 우위로 전환했습니다.
비즈니스 과제
성공적인 금융 서비스 기관은 종합적인 은행, 대출 및 투자 서비스를 통해 개인 고객과 기업 고객 모두에게 서비스를 제공합니다. 소매 지점, 기업금융센터 및 본사에 2,500명 이상의 직원을 둔 이 은행은 SOX, PCI DSS 및 다양한 은행 규정을 비롯한 엄격한 규제 준수가 요구되는 복잡한 금융 업무를 관리합니다.
다양한 고객 포트폴리오를 지원하는 신뢰받는 금융 파트너로서, 이 조직은 민감한 고객 금융 데이터, 독점 투자 정보, 대출 서류 및 기밀 거래 기록을 매일 취급합니다. 이 조직은 AI를 통해 고객 서비스를 향상하고, 운영을 간소화하며, 위험 관리 역량을 개선할 수 있는 혁신적인 기회를 인식하고 있었지만, 은행이 확신을 갖고 AI를 도입하는 데 걸림돌이 되는 중대한 과제에 직면해 있었습니다. 이러한 과제는 다음과 같습니다:
- 섀도 AI 및 라이선스 난립: 조직은 여러 부서에서 통제되지 않은 AI 도입이 광범위하게 이루어지고 있음을 발견했습니다.
- 규정 준수 사각지대: IT 및 위험 관리 팀은 어떤 AI 서비스가 민감한 금융 데이터를 처리하고 있는지 파악할 수 없었습니다.
- 알 수 없는 데이터 노출: 개별적으로 구독한 AI 서비스는 적절한 보안 검토 없이 고객의 금융 정보와 독점 거래 데이터를 노출할 위험이 있었습니다.
- 사용 사례에 맞춘 AI 활용 개선: 금융 서비스의 다양한 특성에 따라 페르소나와 사용 사례에 부합하는 부서별 전문 AI 거버넌스 접근 방식이 필요했습니다.
- 엔터프라이즈 AI 인프라로 인한 운영 부담: 조직의 기존 엔터프라이즈 AI 서비스를 유지하려면 기반 기술 스택 관리에 상당한 IT 리소스가 필요했습니다. 여러 기반 서비스와 업데이트, 엔드포인트 보안 패치를 관리하느라 핵심 기술 이니셔티브에 투입할 소중한 시간이 줄어들었고, 지속적인 운영 부담도 발생했습니다.
솔루션
이 금융 서비스 기관은 이러한 과제를 경쟁 우위로 전환하기 위해 F5와 협력했습니다. 포괄적인 AI 보안 및 거버넌스를 구현하기 위해 F5 Workforce AI Security를 도입했습니다.
성과
Workforce AI Security는 금융 기관이 전 직원의 AI 사용 현황을 완벽하게 파악할 수 있도록 지원했습니다. 이 솔루션은 공개 AI 서비스와 은행의 비공개 금융 AI 애플리케이션 모두에 대해 부서별 활동을 식별하고 모니터링했습니다. 새롭게 확보된 가시성을 통해 소매 금융, 기업 금융 및 백오피스 팀이 AI 도구를 어떻게 사용하고 있는지 상세히 파악할 수 있었습니다. 또한 민감한 데이터가 승인되지 않은 시스템에 노출될 수 있는 고위험 활동을 식별하고 그 패턴을 분석할 수 있게 되었습니다.
섀도 AI 및 라이선스 난립 문제 해결
Workforce AI Security가 제공하는 포괄적인 가시성을 통해 조직은 무분별하게 확산된 AI 라이선스 문제를 체계적으로 해결할 수 있었습니다. 먼저 이 솔루션은 소매 금융, 기업 금융 및 백오피스 운영 전반에서 통제 없이 도입된 AI의 전체 현황을 파악했습니다. 전사적인 AI 감사를 통해 재무 분석 도구, 고객 서비스 AI 및 문서 처리 플랫폼에 대한 무단 구독도 발견했습니다.
조직은 자발적인 AI 도입을 제한하는 대신 Workforce AI Security의 안전한 비공개 포털을 활용해 부서별 통합을 추진했습니다. 이를 통해 각 사업부의 기능은 그대로 유지하면서도 분산된 금융 AI 구독을 간소화할 수 있는 중앙 집중식 규제 준수 대안을 제공했습니다.
규제 준수를 위한 보안 강화
포괄적인 사용 데이터를 바탕으로, 이 금융 기관은 준수해야 하는 다양한 규정을 충족하는 강력한 AI 거버넌스를 구현했습니다. 먼저 Workforce AI Security는 사용자를 선호하는 AI 서비스로 리디렉션하여 은행이 엔터프라이즈 구독 정책 준수율과 조직 전반의 도입률을 모두 높이는 동시에, 고객 금융 데이터가 공개 AI 서비스에 노출될 위험을 제거할 수 있도록 지원했습니다.
둘째, 고급 정보 가림 기능은 AI가 데이터를 처리하기 전에 고객 계좌 번호, 사회보장번호, 거래 데이터 및 기타 민감한 금융 정보를 자동으로 식별하고 보호하여, AI 기반 인사이트를 활용하면서도 고객의 개인정보를 안전하게 지켰습니다.
셋째, 포괄적인 감사 추적 및 규정 준수 보고 기능을 통해 모든 AI 활동이 은행 규정을 준수하도록 보장하고, 규정 준수 관리를 간소화하는 데 필요한 문서를 제공했습니다.
다양한 사용 사례에 맞게 AI 거버넌스 조정
Workforce AI Security는 전사적 보안을 유지하면서 부서별 AI 거버넌스를 구현했습니다. 소매 금융 부문에서는 고객 응대에 맞게 조정된 정책과 의도를 통해 AI 지원으로 서비스 품질을 향상하는 동시에 고객 개인정보를 보호하고 규제 준수를 유지합니다.
기업금융 부문에서는 기업 고객 관계에 특화된 통제를 통해 독점적 금융 데이터를 안전하게 보호하면서 시장 동향과 신용 위험을 정교하게 AI로 분석할 수 있습니다.
백오피스에서는 운영 업무에 AI를 사용할 때 엄격한 감독을 적용함으로써 규정 준수를 보장하고 내부 데이터와 콘텐츠를 통제하며, AI 지원을 통해 효율성을 높일 수 있습니다.
AI 운영 부담 감소
Workforce AI Security는 은행의 AI 인프라 유지 관리에 따르는 운영상의 어려움을 줄였습니다. 클라우드 기반 SaaS 솔루션인 Workforce AI Security는 내부 서버 관리의 필요성을 없애 IT 운영 부담을 낮추고, 핵심 기술 이니셔티브에 투입할 리소스를 확보했습니다. 플랫폼 업데이트와 인프라 관리는 자동으로 이루어지며, 추가적인 하드웨어 투자나 기술 전문 지식 없이도 조직의 요구에 맞춰 원활하게 확장됩니다.
또한 이 솔루션은 부서별로 중복된 AI 구독 서비스를 규정을 준수하는 통합 플랫폼으로 대체하여 AI 라이선스 비용을 통합했습니다. 전반적으로 이 은행은 부서 전반의 AI 라이선스를 통합하는 동시에 엔터프라이즈 AI 기술 스택의 추가 소프트웨어 구성 요소에 드는 라이선스 및 운영 비용을 없애 총소유비용을 절감했습니다.
Workforce AI Security를 도입함으로써 이 은행은 잠재적인 규제 리스크였던 AI를 전략적 경쟁 자산으로 성공적으로 전환했습니다. 이 과정에서 고객 서비스 효율성, 위험 분석 역량 및 운영 생산성도 측정 가능한 수준으로 향상되었습니다.
이점
- 포괄적인 가시성 확보
- 섀도 AI와 라이선스 난립 문제 해결
- 규제 준수를 위한 보안 강화
- AI 운영 부담 감소
과제
- 섀도우 AI와 라이선스 난립
- 규정 준수 사각지대
- 알 수 없는 데이터 노출
- 시간이 많이 소요되는 AI 인프라 관리