콜롬보에서 열린 SiGMA 남아시아 2025에서 대화는 경제 성장으로부터 디지털 거버넌스로 전환되었으며, ‘블록체인 및 AI 규제 원탁회의(Blockchain and AI Regulation Roundtable)’라는 제목의 패널이 진행되었습니다. 빠르게 발전하는 기술을 배경으로 한 이 세션은 정책 입안자, 위험 전문가, 게임 전문가 및 핀테크 리더들을 한자리에 모아 세계에서 가장 빠르게 움직이는 두 가지 혁신 기술에 대해 국가들이 어떻게 스마트하고 적응력 있는 규제를 만들 수 있는지 검토했습니다.
스리랑카 디지털 경제부 장관 자문위원인 Dr. Manodha Gamage가 사회를 맡았고, Circulo de CISO 회장인 Sujit Christy, 게임 컨설턴트이자 인도 메갈라야 게임 위원회 전 위원인 Jaydeep Chakravartty, 싱가포르 글로벌 핀테크 연구소의 산업 연구원인 Rajkumar Kanagasingam, 스리랑카 디지털 경제부 ICT 국장인 Chanaki Mallikarachchi가 합류했습니다. 그들은 함께 진화하는 디지털 생태계에서 혁신, 규정 준수, 윤리적 사용 및 소비자 보호 사이의 복잡한 균형을 탐구하며, 다가올 해를 위한 진정한 디지털 탄력성과 책임 있는 거버넌스가 어떤 모습이어야 하는지 분석했습니다.
위험 기반 규제
패널은 위험 기반 규제가 왜 글로벌 표준이 되었는지 검토하는 것으로 시작했습니다. 신뢰, 투명성, 사이버 보안, 신원 보호 및 디지털 시스템의 전반적인 안전을 보장하는 것이 모든 규제 프레임워크의 근간을 이루어야 합니다.
Jaydeep은 EU AI Act를 강력한 참고 자료로 지적했습니다. 그는 “그들은 분야가 아닌 위험에 초점을 맞춥니다. 그리고 EU 고객에게 서비스를 제공하는 회사들은 그 규칙을 따라야 하기 때문에, 이는 본질적으로 글로벌 법이 되었습니다”라고 설명했습니다. 그는 이것이 복사-붙여넣기 솔루션은 아니지만, 신흥 경제국들에게 견고한 토대를 제공한다고 강조했습니다.
Rajkumar는 잦은 중복에도 불구하고 AI와 블록체인이 서로 다른 규제 접근 방식을 요구한다고 주장했습니다. 그는 “블록체인과 AI는 서로 다른 아키텍처를 가지고 있습니다. AI는 블랙박스 문제(black-box problem)가 있어 때때로 왜 그런 결과를 도출하는지 알 수 없습니다. 그러나 블록체인은 추적 가능합니다. 이들을 하나의 우산 아래에 둘 수 없습니다”라고 말했습니다. 그러나 Dr. Gamage가 언급했듯이, AI는 데이터에 크게 의존하며 블록체인은 그 데이터를 검증하고 보호하는 데 중요한 역할을 할 수 있으며, 이는 기술들이 점점 더 수렴하는 미래를 시사합니다.
지역 상황과 점진적 확장
스리랑카는 현재 블록체인 및 AI에 대한 전용 프레임워크가 부족합니다. Chanaki는 글로벌 모델이 유용하지만 직접적으로 이전될 수는 없다고 강조했습니다. 그녀는 “복사-붙여넣기 방법을 사용할 수 없습니다. 프레임워크는 지역 사회를 반영해야 합니다. 작게 시작하고, 샌드박스에서 사례를 테스트하고, 점진적으로 확장해야 합니다”라고 말했습니다. 그녀는 또한 사용된 도구가 아닌 결과를 평가하는 기술 중립적인 규제의 필요성을 강조했습니다.
가장 시급한 위협에 대해 질문했을 때, Sujit는 데이터를 핵심 위험 요소로 식별했습니다. 그는 “나쁜 행위자들이 AI 모델 공급망을 오염시키고 있습니다. 데이터가 깨끗하다는 것을 어떻게 알 수 있을까요? 스마트 계약 또한 질문을 제기합니다. 분산형 시스템을 어떻게 감사할까요? 그리고 딥페이크는 신원 규제를 중요하게 만듭니다”라고 공유했습니다.
Chanaki는 이에 동조하며, 시민들이 자동화된 결정에 대해 질문하거나 이의를 제기할 수 있는 메커니즘과 함께 포괄적이고 최소한의 데이터 수집을 강조했습니다.
규제가 혁신을 죽이는 것을 피할 수 있을까?
과도한 규제가 혁신을 저해하는지 여부에 대해 질문을 받았을 때 Sujit은 두 가지 명확한 원칙을 제시했습니다. 그는 엄격한 규칙서가 아닌 원칙 기반 규제를 사용해야 한다고 말했습니다. 또한, 스타트업이 질식하지 않도록 단계적 규제(tiered regulation)를 채택해야 합니다. 그는 “샌드박스를 만들고 개발자들이 안전하게 혁신하도록 허용해야 합니다”라고 말했습니다.
Jaydeep은 AI와 블록체인을 결합한 시스템은 설명 가능하고 지속 가능한 결과를 보장하기 위해 투명한 감사 추적(audit trail)에 의해 뒷받침되는 종단 간 책임(end-to-end accountability)이 필요하다고 덧붙였습니다.
Rajkumar는 인증 및 감사 기관을 옹호하며 “AI는 편향되어 있습니다. 감사가 없으면 위험한 환경을 초래할 수 있습니다. 지금이 행동할 적기입니다”라고 언급했습니다.
디지털 공공 인프라
스리랑카의 디지털 경제 이니셔티브에 대해 반성하며 Sujit은 신원, 연령 확인 및 신용 검증을 위한 제로 지식 검증(zero-knowledge verification) 통합에 대해 논의했으며, 이는 데이터 노출을 줄이면서 신뢰를 개선합니다.
더 넓은 거버넌스 모델에 대해 Chanaki는 하이브리드 시스템을 제안했습니다. 그녀는 “정부 혼자서는 너무 느리고 전문 지식이 제한적입니다. 독립적인 규제 기관, 산업계, 학계 및 시민 사회가 참여하는 하이브리드 접근 방식이 필수적입니다”라고 말했습니다. 패널은 책임 있는 규제가 인간의 안전 장치, 산업 주도 표준, 그리고 실제 영향에 대한 신중한 고려를 우선시해야 한다는 데 동의하며 마무리되었습니다.
SiGMA 남아시아 2025의 더 많은 경영진 통찰력, 정책 관점 및 미래 지향적 전략을 위해, 이 지역 전반의 블록체인, AI 및 디지털 거버넌스의 미래를 형성하는 리더들을 계속 조명할 예정이니 주목해 주십시오.
