金融委員会が市中銀行の生成AI活用を阻む金融規制全般を見直している。デジタル金融政策官が主導する今回の検討の核心は、13年間維持されてきた「物理的網分離」の原則を「論理的網分離」に変える問題だ。物理的網分離はインターネット網と業務網をそもそも別の線で敷いておく方式で、論理的網分離は一本の線を使いながらソフトウェアでデータと権限を分ける方式だ。検討は内部の議論を出ておらず、いつ施行するかも決まっていない。
この変化の実物は現場に出ている。韓国銀行は先月21日、国家情報院の多層セキュリティ体系を適用し、業務データを機密・敏感・公開の3等級に分けた。そして公開等級のデータに限って内部網でAIを使えるようにした。すべてのデータを同じように遮断することに代えて、等級別に異なる扱いをする方向に原則を転じた。
データごとに等級のタグを付け、等級別にアクセス権限を分け、外部AIサービスを呼ぶ通路を統制し、誰が何をしたかという行為ログを全面的に記録する。前の三つの装置が「どこまで許すか」を定めるとすれば、ログの記録は「何があったかを後から辿れるように」する。今回の流れの核心はこの行為ログの全面記録にある。
銀行がなぜこの変化を待っていたかは、これまでの手続きを見れば分かる。KB国民・新韓・ハナ・ウリなど主要市中銀行は、マイクロソフト365、ChatGPT、Slackを内部網で使うために規制サンドボックス、すなわち革新金融サービスの指定を繰り返し申請してきた。一般の職場では特段の承認なく使う道具を、銀行員は一件ごとに例外許可を受けて使ってきたという意味だ。金融委員会の関係者は、既存の「金融AIガイドライン」に手を入れ、データ活用規制を緩和する必要性も併せて検討していると明らかにした。
同じ原理がまったく別の領域でも現れる。EUはAIが作ったコンテンツの表示と透明性を扱う遵守規範の最終案を6月に出す予定だ。発表主体と拘束力の範囲は確定していないが、狙う地点は明確だ。AIの使用自体を禁じることに代えて、使用したという事実を明らかにさせる方向だ。
産業界の自主規範も同じ結論に先に到達していた。ネットフリックスは昨年8月の制作指針で生成AIを創作の補助手段として認めつつ、著作権を侵害しないこと、入力したデータがモデルの学習に再使用されないようにすること、創作者の権利を尊重することをパートナー制作会社に求めた。使った痕跡を残せという指針だ。
国内では先月22日、「AI発展と信頼基盤の造成等に関する基本法」が施行された。法には啓発期間が設定されており、直ちに制裁が働くわけではない。韓国の規制が他の地域より重いか軽いかについての評価は依然として分かれる。緩和の方向に動いているという解釈と、基本法を前倒しで施行して負担を負わせたという解釈が併せて出ている。
技術供給の側もこの条件に合わせて動く。AIソリューション企業のスレクソンは、3月4-6日にソウルのCOEXで開かれるAW 2026に参加し、オンプレミス基盤のAIネイティブR&Dプラットフォームを披露する。オンプレミスは外部クラウドに代えて社内サーバーにシステムを置く方式だ。LLMインフラのPuteron AI、コーディングツールのCodeCenter、履歴管理ツールのTrace.Spaceをつなげた構成で、セキュリティとネットワークの制約のためにAI導入が先送りされてきた企業のR&D現場を狙う。
残る課題も明確だ。ログを残すことと、そのログを実際に見ることは違う。データの等級を誰がどんな基準で付けるのか、誤って付けられたとき誰が責任を負うのかは設計の段階にとどまっている。国家情報院の体系を民間の金融業界がそのまま持ってきて使えるのかも整理すべき事案だ。
銀行の窓口の職員が融資書類を検討しながらAIに何かを尋ねる場面を思い浮かべてみよう。今はそう尋ねるまでに例外承認が必要だ。規制の軸が移った後は直ちに尋ねることができ、代わりにその問答がどの等級のデータに触れたかが静かに記録される。3月のCOEXの実演台と6月のEUの規範発表は、その記録の文法がどこまで合意されたかを示す二度の確認地点になるだろう。
