카카오페이, AI 기반 금융 혁신을 중대 이슈로 선정... ESG 보고서에 개인정보보호·AI 거버넌스 통합 관리 명시

핵심 요약

- 카카오페이, 2026년 듀얼 리더블 ESG 보고서에서 'AI 기반 금융 혁신'을 신규 중대 이슈로 선정 - 개인정보보호, 금융소비자보호, 기후변화 대응 등 기존 핵심 이슈에 AI 거버넌스 영역 추가 - AX(AI Transformation) 전환 과정에서 발생 가능한 개인정보 처리 리스크와 AI 윤리 이슈를 통합 관리하는 체계 구축

주요 내용

카카오페이가 2026년 7월 공개한 ESG 보고서에서 AI 기반 금융 혁신을 신규 중대 이슈로 채택하며, 금융 산업의 AI 거버넌스 체계 구축에 선제적으로 나섰다. 이번 보고서는 듀얼 리더블(Dual Readable) 방식으로 작성되어 경영 활동이 외부 환경·사회에 미치는 영향과 재무적 가치에 미치는 영향을 동시에 분석한 것이 특징이다.

카카오페이는 기존 핵심 이슈였던 개인정보보호, 금융소비자보호, 기후변화 대응에 더해 AI 기반 금융 혁신을 중대 이슈로 추가했다. 이는 생성형 AI와 머신러닝 기반 금융 서비스가 확대되면서 AI 모델의 편향성, 자동화된 의사결정의 투명성, AI 학습 데이터의 개인정보보호 이슈가 금융권의 핵심 리스크로 부상했기 때문이다.

특히 AX(AI Transformation) 전환 과정을 ESG 보고서에 반영한 것은 금융권 최초 사례로 평가된다. 카카오페이는 AI 기반 서비스 개발 과정에서 개인신용정보, 금융거래 데이터를 활용한 AI 모델 학습 시 발생할 수 있는 프라이버시 침해 리스크를 사전에 식별하고, 이를 ESG 경영 전략과 연계한 것으로 분석된다.

금융 산업에서 AI 활용이 확대되면서 AI 모델의 설명 가능성(Explainability), 데이터 최소수집 원칙 준수, AI 의사결정의 공정성 확보 등이 개인정보보호법 및 신용정보법 준수의 핵심 요소로 자리잡고 있다. 카카오페이의 이번 ESG 보고서는 AI 거버넌스를 단순한 기술 이슈가 아닌 지속가능경영의 핵심 의제로 격상시켰다는 점에서 의미가 크다.

전문가 시각

ISMS-P 인증 심사 현장에서 AI 기반 서비스의 개인정보보호 관리 체계를 평가할 때 가장 중요한 것은 '데이터 라이프사이클 전반의 보호조치'다. AI 모델 학습 단계에서 개인정보 비식별 조치, 학습 데이터 접근 권한 통제, AI 결과물의 재식별 위험 평가가 필수적으로 수행되어야 한다. 카카오페이가 ESG 보고서에 AI 거버넌스를 중대 이슈로 명시한 것은 AI 개발 전 과정에 개인정보보호 원칙을 내재화하겠다는 경영진의 의지를 대외적으로 천명한 것으로 해석된다.

금융권은 2026년 하반기부터 본격 시행될 것으로 예상되는 AI 기본법 대응을 위해 지금부터 준비해야 한다. 특히 고위험 AI 시스템으로 분류될 가능성이 높은 신용평가, 대출심사, 보험인수 등 자동화된 의사결정 시스템은 AI 영향평가, 위험관리체계, 사후 모니터링 체계를 갖춰야 한다. 카카오페이의 사례는 AI 거버넌스를 ESG 경영과 연계하여 이해관계자에게 투명하게 공개하는 모범 사례로, 다른 금융기관들도 AI 윤리 원칙과 개인정보보호 관리 체계를 통합한 거버넌스 프레임워크 구축을 서둘러야 할 시점이다.

CPPG·ISMS-P 연계 포인트

AI 시스템의 개인정보 영향평가(PIA) AI 모델 개발·운영 시 개인정보 수집·이용·제공 전 과정에 대한 영향평가를 수행해야 하며, 특히 자동화된 의사결정(프로파일링)을 수반하는 경우 정보주체의 권리 보장 방안(설명 요구권, 이의제기권)을 마련해야 한다. ISMS-P 인증심사 시 AI 기반 서비스는 2.8.1(개인정보 영향평가) 항목에서 중점 검토 대상이다.

AI 거버넌스와 ESG 통합 관리 체계 AI 윤리 원칙, 데이터 거버넌스, 개인정보보호 정책을 통합한 AI 거버넌스 체계는 ISMS-P 1.1.2(경영진 책임 및 조직 구성) 및 1.2.1(정책 수립)과 연계된다. ESG 보고서를 통한 대외 공개는 이해관계자 신뢰 확보와 함께 내부 통제 체계의 실효성을 높이는 효과가 있으며, 향후 AI 기본법 준수 입증 자료로도 활용 가능하다.