이집트의 핀테크는 더 이상 법적 틀 밖에서 운영되지 않지만, 디지털 제품과 서비스가 등장하는 속도는 규제 체계를 지속적인 시험대에 올려놓고 있다. 새로운 규정에는 입법 절차와 연구, 기관 간 조정이 필요한 반면, 새로운 디지털 금융 모델은 불과 몇 달 만에 등장할 수 있기 때문이다.
이것이 아흐메드 아들리 고문이 자신의 글에서 제시하는 핵심 주장이다. 그는 이제 질문은 이집트가 핀테크 관련 법률을 보유하고 있는지 여부가 아니라, 이러한 법률과 규제기관이 혁신을 저해하거나 이용자 보호를 약화시키지 않으면서 기술 발전에 발맞출 수 있는지 여부라고 강조한다.
입법 공백에서 기존 체계의 발전으로
필자는 비은행 금융활동에서의 금융기술 사용을 규율하고 발전시키기 위한 2022년 법률 제5호가 이집트의 법적 틀을 구축하는 데 중요한 이정표라고 지적한다. 이 법은 이러한 서비스 제공에 기술을 사용하는 것에 관한 규정과 그 성격에 부합하는 규제 및 감독 메커니즘을 마련했다.
은행 부문은 2020년 중앙은행 및 은행 부문에 관한 법률 제194호를 근거로 하며, 이 법은 이집트 중앙은행의 권한에 속하는 디지털 은행 서비스 및 결제와 관련된 사항을 포함한다. 따라서 이 글에 따르면 문제는 규정의 부재가 아니라 사업 모델의 변화에 맞춰 규정을 발전시키고 갱신해야 한다는 데 있다.
아들리는 모든 혁신에 동일한 규정을 적용하는 것보다 위험에 기반한 규제가 더 적합할 수 있다고 본다. 서비스마다 위험 수준이 다르고, 활동의 성격과 잠재적 영향에 따라 필요한 통제도 다르기 때문이다.
권한 배분과 이용자 보호
이집트 중앙은행은 통화 및 금융 안정성, 은행 부문, 결제 시스템 및 서비스와 관련된 권한을 고려할 때 은행 부문 내 핀테크 규제의 중심 기관이다. 비은행 금융활동에서는 2022년 법률 제5호에 따라 금융규제청이 핵심적인 규제 및 감독 역할을 맡는다.
권한의 명확성은 혁신가들에게 실질적으로 중요하다. 각 프로젝트는 규제기관, 허가 요건, 준법 규정 및 법적 책임의 범위를 파악해야 하기 때문이다. 또한 필자는 규제의 명확성과 시장의 투자 유치 능력을 연결하면서, 통제의 무분별한 완화 자체를 해법으로 보지는 않는다.
데이터 의존도가 확대되면서 이러한 문제의 민감성은 더욱 커지고 있다. 금융 부문에 특화된 규정과 더불어 핀테크 활동은 2020년 개인정보 보호법 제151호와도 맞물린다. 과제는 침해를 방지하는 데 그치지 않고, 수집할 수 있는 데이터와 그 이용 목적, 공유 가능성, 오용에 대한 책임 주체를 정하는 것까지 포함한다.
인공지능이 법적 쟁점을 확장하다
인공지능의 사용은 특히 금융기관이 고객 평가, 사기 탐지 또는 신용 결정을 위해 알고리즘에 의존할 때 새로운 복잡성을 더한다. 이 글은 오류에 대한 책임, 계약·공시·책임과 관련된 전통적 규정의 충분성에 관한 질문을 제기한다.
필자의 견해에 따르면 이집트는 각각의 혁신마다 새로운 법률을 필요로 하는 것이 아니라, 기술과 위험 간 비례성, 이용자 보호, 공정한 경쟁을 기반으로 갱신 가능한 체계를 필요로 한다. 또한 기존의 권한과 틀을 준수하면서 새로운 제품을 상업적으로 확대하기 전에 규제된 범위에서 시험할 수 있도록 규제 샌드박스를 활용할 것을 제안한다.
certi.news의 해석
글에 제시된 자료에 따르면 실제로 변화하고 있는 것은 초기의 법적 틀을 마련하는 단계에서 이 틀이 대응할 수 있는 역량을 개선하는 단계로 논의가 이동하고 있다는 점이다. 이는 은행, 비은행 금융서비스 회사, 혁신가 및 이용자에게 영향을 미치며, 특히 데이터와 알고리즘에 기반한 의사결정이 확대되면서 그 영향이 커지고 있다.
그러나 이 글은 필자의 분석적 견해일 뿐, 특정 입법 개정이나 규제 결정을 발표하는 것은 아니다. 따라서 기존 규제의 적용 방식, 알고리즘 의사결정에 대한 책임의 범위, 규정을 갱신하는 방법에 관한 질문은 이집트의 관련 기관 앞에 여전히 열려 있다.
글: 아흐메드 아들리 고문, 아랍에미리트 정부의 전 수석 법률고문이자 알아들리 앤 파트너스의 설립자 겸 이사회 의장.