의회예산국, 하원 법안 8671호 평가: 은행 사기 방지 기술법의 재정 영향과 시장 신호

의회예산국(이하 CBO)이 최근 발표한 하원 법안 8671호, 즉 2026년 은행 사기 방지 기술 진흥법에 대한 비용 추정은 워싱턴이 금융 사기와의 전쟁을 어떻게 바라보는지 보여주는 창이다. 직접적인 연방 지출은 작지만, 사기 탐지 기술 고도화를 요구하는 이 법안은 은행 예산과 더 넓은 핀테크 생태계에 파장을 일으킬 수 있다.

핵심 사실

2026년 6월 18일 하원 금융서비스위원회가 보고한 바에 따르면, 하원 법안 8671호는 연방 은행 규제 기관이 인공지능과 기계학습 등 첨단 기술을 활용해 은행 시스템의 사기를 탐지하고 예방할 수 있도록 표준을 마련하고 도입을 촉진하도록 지시한다. CBO는 이 법안을 시행하는 데 2026년부터 2031년까지 약 2,000만 달러가 소요될 것으로 추정하며, 이는 주로 표준 개발과 관련 행정 비용에 쓰인다. 이 법안은 직접 지출이나 수입에 영향을 주지 않으므로 페이애즈유고(PAYGO) 절차는 적용되지 않는다. CBO는 이 법안이 은행과 기타 금융기관에 민간 부문 의무를 부과하지만, 비용이 정상적인 영업 과정에서 발생하기 때문에 보상 의무를 지우는 기준을 초과하지는 않는다고 밝혔다.

이러한 CBO의 평가는 단순한 회계적 결론이 아니라 규제 설계의 방향을 읽는 단서다. 연방 규제 기관이 표준을 만들고 은행이 이를 채택하도록 유도하는 구조는, 정부가 직접 자금을 대는 방식보다 훨씬 적은 재정으로도 민간의 기술 투자 방향을 바꿀 수 있음을 보여준다. 2,000만 달러라는 숫자는 표준 개발, 이해관계자 협의, 감독 체계 정비, 그리고 소규모 기관 지원을 위한 행정 비용을 아우르는 수준으로 해석된다. 즉, 이 법안의 본질은 재정 지출 프로그램이 아니라 기술 채택을 촉진하는 규제 프레임워크다.

분석

CBO의 점수는 놀랍도록 미미하다. 5년간 2,000만 달러는 연방 예산에서 반올림 오차에 불과하다. 참고로 미국 연방정부의 연간 지출은 수조 달러 규모이며, 금융 규제 기관의 연간 예산만 해도 수십억 달러에 이른다. 따라서 이 법안의 주요 영향은 재정적이기보다 규제적이고 행동적이라는 점을 시사한다. 사기 탐지 기술에 대한 표준을 설정함으로써 의회는 사실상 은행이 인공지능과 기계학습 도구에 더 많이 투자하도록 유도하는 셈이다. 보상을 요구하지는 않지만 민간 부문 의무는 은행이 새로운 표준을 준수하기 위해 자원을 배분해야 함을 의미한다.

거시적 관점에서 이는 더 넓은 추세의 일부다. 디지털 결제가 확산하면서 정책 입안자들은 운영 복원력과 사기 방지에 점점 더 집중하고 있다. 2023년에 출시된 연방준비제도(Fed)의 페드나우 즉시 결제 시스템은 사기 위험에 대한 우려를 높였다. 페드나우는 24시간 365일 실시간으로 자금이 이동하는 구조이기 때문에, 일단 사기성 이체가 실행되면 되돌리기가 어렵다는 점이 소비자 보호 측면에서 큰 논쟁을 불러일으켰다. 마찬가지로 전 세계적으로 실시간 결제가 부상하면서 규제 기관은 기술 의무를 고려하게 됐다. 영국의 패스터 페이먼츠, 인도의 UPI, 브라질의 픽스(Pix) 같은 시스템도 유사한 사기 리스크에 직면하며 각국 규제 당국이 기술적 대응을 요구하고 있다. 하원 법안 8671호는 이런 패턴에 들어맞지만, 그 접근 방식은 채찍보다 당근에 가깝다. 즉, 무거운 벌금을 부과하기보다 표준을 장려한다.

구체적인 예를 들어보면, 미국의 주요 은행들은 이미 수년간 사기 탐지에 인공지능을 활용해 왔다. 예컨대 신용카드 거래의 이상 패턴을 실시간으로 분석해 부정 사용을 차단하는 시스템은 업계 표준이 됐고, 일부 은행은 음성 생체인식과 행동 분석을 콜센터 인증에 도입했다. 그러나 중소형 은행과 지역 신용협동조합은 예산과 인력 부족으로 이런 기술을 도입하는 데 어려움을 겪는다. 이 법안이 표준을 제시하면 대형 은행은 자체 시스템을 표준에 맞춰 조정하면 되지만, 소규모 기관은 외부 솔루션에 의존하거나 컨소시엄 형태로 공동 대응해야 할 수 있다. 이는 핀테크 기업과 규제 기술(RegTech) 스타트업에 새로운 시장을 열어주는 동시에, 은행 간 기술 격차를 더 벌릴 수도 있다.

시장에는 몇 가지 함의가 있다. 첫째, 규제 기술과 사기 탐지 소프트웨어에 대한 지출을 가속화해 그러한 솔루션을 제공하는 기업에 이익이 될 수 있다. 둘째, 이미 정교한 시스템을 갖춘 대형 은행에 경쟁 우위를 만들어 줄 수 있지만, 소규모 기관은 따라가기 어려울 수 있다. 셋째, 표준이 효과적이라면 사기 손실을 줄여 궁극적으로 은행과 소비자의 비용을 낮출 수 있다. 그러나 CBO 추정치는 이러한 잠재적 절감액을 계량화하지 않으므로 은행 수익성에 미치는 순효과는 불확실하다. 실제로 사기 손실 규모는 연간 수십억 달러에 달하는 것으로 추정되며, 사기 탐지 정확도가 조금만 개선되어도 그 절감 효과는 법안의 행정 비용을 훨씬 능가할 수 있다. 문제는 그 절감이 어디에 어떻게 나타나는지, 그리고 소비자에게 얼마나 돌아가는지다.

시사점

투자자들은 이 법안에서 나올 최종 규제 표준을 주시해야 한다. 표준이 엄격하면 은행 정보기술 예산이 증가해 단기 이익을 압박할 수 있지만 장기 위험 프로필을 개선할 가능성이 있다. 이 법안은 또한 사이버 보안과 사기 방지가 투자 테마로서 점점 더 중요해지고 있음을 강조한다. 정책 입안자에게는 기술 중립적이고 혁신을 저해하지 않는 표준을 설정하는 것이 과제다. 특정 기술을 사실상 강제하면 시장이 왜곡될 수 있고, 반대로 기준이 너무 느슨하면 실효성이 떨어진다. CBO의 비용 추정은 연방 정부의 직접적 역할은 작지만 표준을 통해 민간 부문 행동을 형성하는 능력은 상당하다는 점을 상기시킨다.

또한 이 법안은 규제 당국이 인공지능을 감독 대상으로 삼는 동시에 감독 도구로 활용하는 이중적 역할을 보여준다. 사기 탐지에 인공지능을 쓰라는 요구는, 역설적으로 규제 당국이 인공지능 기술에 대한 이해와 평가 역량을 갖춰야 한다는 뜻이기도 하다. 이는 인력 충원과 전문성 확보라는 또 다른 숙제로 이어지며, CBO가 추정한 행정 비용의 상당 부분이 바로 이 지점에 쓰일 가능성이 크다.

자주 묻는 질문

하원 법안 8671호의 목표는 무엇인가?

이 법안은 규제 기관이 표준을 설정하도록 지시함으로써 인공지능과 같은 첨단 기술을 사용해 은행 시스템의 사기를 탐지하고 예방하는 것을 촉진하고자 한다.

이 법안이 연방 정부에 드는 비용은 얼마인가?

CBO는 2026년부터 2031년까지 약 2,000만 달러가 소요될 것으로 추정하며, 이는 주로 표준 개발과 관련된 행정 비용이다.

이 법안이 은행에 비용을 부과하는가?

그렇다. 민간 부문 의무를 부과하지만, CBO는 은행이 이러한 비용을 정상적인 영업의 일부로 흡수할 것으로 예상하므로 보상은 필요하지 않다고 본다.