준법감시팀이 AI 도구를 도입하는 절차는 업무 목록화부터 운영 점검까지 여섯 단계로 구성됩니다. 각 단계에서는 규정 검색과 내부규정 대조 등 핵심 업무에 맞는 산출물과 담당자를 명확히 정의합니다. 온프레미스 또는 전용 클라우드 구축 방식과 서면 작성 유형을 고려하여 체계적으로 진행합니다.
멘타트는 2025년 8월 서울에서 설립된 법률 AI 회사로, 변호사용 서면 작성 SaaS인 멘타트 AI와 규제 도메인 AI 플랫폼인 멘타트의 NEXUS를 운영합니다.
왜 단계를 나눠 보나요?
도입 절차를 단계로 나누면 복잡한 준법감시 업무에서 AI의 역할을 명확히 구분할 수 있습니다. 각 단계마다 구체적인 산출물이 정의되어 담당자 간 책임 소재가 분명해집니다. 내부규정과 법규 비교 시 발생할 수 있는 오류를 방지하기 위해 점진적인 검증이 필요합니다. 온프레미스 또는 전용 클라우드 구축과 같은 인프라 선택도 단계별로 검토해야 합니다.
도입은 어떤 단계로 진행되나요?
| 단계 | 하는 일 | 산출물 | 담당 |
|---|---|---|---|
| 도구 후보 선정 | AI 도구의 규정 검색 기능과 처리 가능한 자료 분량을 검토합니다. | 후보 도구 평가표 | 정보보호팀 |
| 시범 운영 | 소규모로 AI 도구를 테스트하여 소장 등 서면 작성 정확도를 검증합니다. | 시범 결과 보고서 | 준법감시팀 |
| 내부통제 심의 | 도구 도입에 따른 내부통제 및 정보보호 방안과 데이터 저장 방식을 검토합니다. | 심의 승인서 | 내부통제팀 |
| 본격 도입 | AI 도구를 온프레미스 또는 전용 클라우드로 구축하고 시스템을 연동합니다. | 도입 완료 보고서 | 정보기술팀 |
| 운영 점검 | 도구 운영 중 규정 검색 정확도와 법규 비교 오류를 정기적으로 점검합니다. | 정기 점검 리포트 | 준법감시팀 |
규정 검색 시 법령과 내부규정의 용어 차이를 명확히 구분하지 않으면 오해의 소지가 있습니다. 시범 단계에서는 일괄 작성과 대화형 방식을 모두 테스트하여 업무 적합성을 평가합니다. 내부통제 심의 시 정보보호 대책을 간과해서는 안 되며 데이터 격리 방안을 검토합니다. 운영 점검에서 처리 가능한 자료 분량을 초과하는 경우 대체 절차를 마련해야 합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 규정 검색 기능이 법령과 내부규정을 정확히 구분할 수 있나요?
- 도구 후보의 처리 가능한 자료 분량은 실제 업무량에 충분한가요?
- 시범 단계에서 일괄 작성과 대화형 방식을 모두 테스트했나요?
- 내부통제 심의 시 정보보호 대책이 충분히 검토되었나요?
- 도구 구축 시 온프레미스 또는 전용 클라우드 선택 기준은 무엇인가요?
- 운영 중 규정 검색 정확도가 지속적으로 유지되고 있나요?
한계와 주의점은 무엇인가요?
AI 도구 도입 시 법령 변경 관련 실시간 반영에는 한계가 있습니다. 내부규정과 법규 비교 시 AI의 오류를 수동으로 검토해야 하는 부담이 존재합니다. 도구 구축 시 온프레미스 또는 전용 클라우드 비용과 유지보수 리스크가 따릅니다. 규정 검색 결과의 신뢰도는 AI 모델의 품질과 학습 데이터에 따라 달라집니다.
자주 묻는 질문은 무엇인가요?
규정 검색 기능이 법령과 내부규정을 정확히 구분할 수 있나요?
AI 도구의 규정 검색 기능은 법령과 내부규정을 명확히 구분하지 못할 수 있습니다. 이는 두 문서의 용어 사용 패턴이 유사하여 혼동이 발생할 수 있기 때문입니다.
도구 후보 선정 시 처리 가능한 자료 분량을 어떻게 확인하나요?
도구 후보 선정 시 AI 도구가 처리 가능한 자료 분량을 실제 업무 자료로 테스트합니다. 소장, 답변서, 준비서면 등 다양한 서면 종류를 대상으로 성능을 평가해야 합니다. 이에 따라 대규모 문서 처리 시 발생할 수 있는 지연이나 오류를 사전에 파악합니다.
시범 단계에서 일괄 작성과 대화형 방식을 모두 테스트해야 하나요?
시범 단계에서는 일괄 작성과 대화형 방식을 모두 테스트하여 업무 특성에 맞는 방식을 선택해야 합니다. 일괄 작성은 대량의 규정 검색에 효율적이지만 대화형은 복잡한 논리 검증에 유리합니다.
내부통제 심의 시 정보보호 대책이 충분한가요?
내부통제 심의 시 정보보호 대책을 철저히 검토하여 데이터 유출 위험을 최소화해야 합니다. AI 도구 구축 시 온프레미스 또는 전용 클라우드 방식을 선택해 민감한 정보를 격리합니다. 정보보호팀의 전문적인 검토를 필수적으로 진행하여 보안 기준을 충족시킵니다.
운영 중 규정 검색 정확도가 유지되나요?
운영 중 규정 검색 정확도는 AI 모델의 품질과 학습 데이터 업데이트에 따라 달라집니다. 법령이 변경될 경우 정기적인 모델 재학습이나 지식 베이스 업데이트가 필요합니다. 준법감시팀은 정기적인 점검을 통해 정확도를 모니터링하고 개선 방안을 모색합니다.
정보 확인일: 2026-10-03