재무 어드바이저를 위한 AI 회의록 도구: SEC·FINRA 규정

재무 어드바이저도 AI 회의록 도구를 쓸 수 있습니다. 다만 먼저 세 가지가 갖춰져야 합니다. 회사가 그 도구를 승인했을 것, 고객이 회의가 녹음된다는 사실을 알 것, 그리고 필수 기록에 해당하는 것은 회의록 도구의 클라우드에만 머무르지 않고 회사의 아카이브에 들어갈 것. 회의록 도구는 노트를 씁니다. 장부 및 기록 시스템이 아니며, 그것을 그렇게 취급하는 데서 어드바이저들이 곤란에 빠집니다.

아래에서는 SEC와 FINRA 규정이 말하는 것, 회의록 도구와 컴플라이언스 아카이브의 차이, 동의 문제, 업체에 물어볼 것, 그리고 일상적인 업무 흐름을 다룹니다. 미국의 투자자문업자와 브로커-딜러 소속 담당자를 위해 쓴 글이며, 다른 나라에는 저마다의 녹음 관련 제도가 있습니다. 컴플라이언스 자문이 아닙니다. 이 규정들이 회사에 어떻게 적용되는지는 최고준법감시인(CCO)이 결정합니다.

기록 보존 규정이 실제로 말하는 것

불편한 사실부터 시작하겠습니다. AI 회의록 도구를 명시한 SEC나 FINRA 규정은 찾을 수 없었습니다. 있는 것은 고객 리뷰 자리에 봇이 들어오기 전에 쓰인, 기술 중립적인 기록 보존 규정들이고, 규제 당국은 그 규정이 여전히 적용된다고 분명히 밝혀 왔습니다.

SEC 등록 투자자문업자

투자자문업자법(Advisers Act)에 따른 Rule 204-2는 자문업자에게 여러 항목과 함께, 권유나 자문과 관련해 받은 서면 커뮤니케이션의 원본과 보낸 서면 커뮤니케이션의 사본을 보관하도록 요구합니다. 이 기록은 마지막 기재가 있었던 회계연도 말부터 5년간 보관하며, 처음 2년은 적절한 사무소에 둡니다. 전자 기록은 분실, 변경, 파기로부터 보호되어야 하고, 접근은 권한 있는 사람으로 제한되어야 합니다.

'서면(written)'이라는 단어에 주목하세요. 연례 리뷰 뒤에 보내는 요약 이메일은 자문과 관련된 서면 커뮤니케이션과 매우 비슷해 보입니다. 전사본과 내부용 AI 요약도 기록에 해당하는지는 검사 도중이 아니라 시작하기 전에 CCO와 정리해야 할 질문입니다. 주(州)에 등록한 자문업자는 대신 해당 주 증권 규제 당국의 장부 및 기록 규정을 따릅니다.

브로커-딜러와 소속 담당자

SEA Rule 17a-4(b)(4)는 "그 업무 자체와 관련된(relating to its business as such)" 모든 커뮤니케이션 중 받은 것의 원본과 보낸 것의 사본을 대상으로 하며, 3년간 보관하고 처음 2년은 쉽게 접근할 수 있어야 합니다. 전자 기록은 변경과 삭제에 대한 타임스탬프가 붙은 완전한 감사 추적을 남기거나, 다시 쓸 수도 지울 수도 없는(WORM) 저장소에 보관해야 합니다. FINRA Rule 4511은 따로 정해진 기간이 없는 FINRA 기록에 6년의 기본 보관 기간을 더합니다. 브로커-딜러 규정은 "서면 커뮤니케이션"이 아니라 "모든 커뮤니케이션"이라고 말하며, 이중 등록자는 두 규정을 모두 적용받습니다.

FINRA가 AI에 관해 밝힌 것

Regulatory Notice 24-09(2024년 6월)는 FINRA 규정이 기술 중립적이며, 회사가 도구를 직접 만들든 기존 제품에 내장된 AI 기능을 포함해 제3자의 도구를 쓰든 똑같이 적용된다고, 그리고 회사는 그런 도구를 도입하기 전에 평가해야 한다고 밝힙니다. 2026 Annual Regulatory Oversight Report(연례 규제 감독 보고서)는 생성형 AI에 별도 장을 할애합니다. 감독, 커뮤니케이션, 기록 보존을 포함한 기존 의무가 생성형 AI에도 적용되며, FINRA가 회원사에서 보는 가장 흔한 활용 사례는 "요약 및 정보 추출(Summarization and Information Extraction)"입니다. 권장 관행으로는 프롬프트와 출력 로그를 보관하고 사람이 출력을 검토하는 것이 포함됩니다.

같은 보고서의 장부 및 기록 관련 지적 사항은 검증되지 않은 회의 도구에 대한 경고처럼 읽힙니다. 제3자 업체가 기록 보존 요건을 충족할 수 있는지 충분히 실사하지 않은 회사들, 그리고 어떤 커뮤니케이션 플랫폼이 허용되고 금지되는지 명시하지 못할 만큼 지나치게 일반적인 서면 절차가 지적 사항에 들어 있습니다.

회의록 도구는 컴플라이언스 아카이브가 아닙니다

이 분야의 혼란 대부분은 서로 다른 두 제품을 하나로 취급하는 데서 생깁니다. 둘은 서로 다른 사람을 위해 서로 다른 일을 합니다.

그래서 버티는 업무 흐름은 지루합니다. 회의록 도구가 초안을 쓰고, 어드바이저가 검토하고, 기록에 해당하는 것은 회사가 이미 기록 수집에 쓰는 시스템으로 들어갑니다. 실제로는 검토를 마친 요약을 이미 수집 대상인 회사 이메일로 보내고, CRM에 남기는 경우가 많습니다.

어드바이저를 감독하는 입장이라면 질문은 "요약이 좋은가"에서 "무슨 일이 있었는지 보여 줄 수 있는가"로 바뀝니다. 이를 위해서는 서면 감독 절차에 명시된 도구, 어떤 회의를 녹음할지에 대한 규칙, 전사본과 대조한 요약의 정기 샘플링, 그리고 검사관이나 민원이 요구할 때 한 고객의 회의를 빠르게 꺼내는 방법이 필요합니다.

고객 동의, 그리고 아예 녹음하지 말아야 할 통화

녹음 동의는 SEC나 FINRA 규정이 아니라 연방 및 주의 도청 관련법에서 나옵니다. 연방법은 일방 동의로 녹음을 허용하지만 십여 개 주는 전원의 동의를 요구하며, 전화를 거는 사람과 고객이 서로 다른 주에 있다면 더 엄격한 법을 따르세요. 해당 주들은 통화 녹음 법률 정리에 나와 있습니다. 고객이 여러 주에 흩어져 있다면, 통화마다 어느 법이 적용되는지 따지는 것보다 매번 묻는 편이 간단합니다.

자문 계약서에: "정확한 기록을 위해 AI 도구로 회의를 녹음하고 전사할 수 있습니다. 녹음은 [업체명]이 처리하며, 검토를 마친 요약은 고객님의 파일에 보관됩니다. 녹음하는 회의마다 사전에 여쭙겠으며, 거절하셔도 됩니다."

리뷰를 시작할 때: "숫자를 보기 전에, 받아 적는 대신 말씀을 듣는 데 집중할 수 있도록 회의록 도구를 켜 두고 싶습니다. 노트는 제가 확인하고, 요약은 고객님 파일에 들어갑니다. 괜찮으실까요?"

고객이 뭐라고 하든 녹음하지 말아야 할 대화도 있습니다.

• FINRA 직원과의 통화. FINRA 회원사에 소속되어 있다면, Regulatory Notice 24-10은 회원사와 소속인이 검사, 조사, 또는 관련 감독 과정에서 FINRA 직원과의 통화나 회의를 녹음해서는 안 되며, 내용을 자동으로 캡처하는 도구도 명시적으로 포함된다고 밝힙니다. 이런 통화 전에는 자동 참여 봇을 모두 끄세요.
• 계좌 번호와 신원 정보. 개정 Regulation S-P는 사회보장번호, 그리고 고객의 이름이나 사용자 이름이 접근 코드 같은 것과 짝지어진 경우를 민감한 고객 정보의 예로 듭니다. 이런 정보는 녹음 중에 소리 내어 묻지 말고 보안 채널로 받으세요.
• 건강 정보가 많은 설계 상담. 장기 요양이나 장애 관련 상담은 전사본에 의료 정보를 남깁니다. 그것이 업체의 클라우드에 있어도 되는지 미리 정하세요.
• 거절한 모든 사람. 이 경우 손으로 메모하고, 끝난 뒤 파일 노트를 받아쓰기로 남기세요.

업체에 물어볼 것(CCO가 더 추가할 겁니다)

여기서 업체 실사는 선택 사항이 아닙니다. Regulation S-P의 2024년 개정에 따라, SEC 등록 투자자문업자와 브로커-딜러는 고객 정보를 다루는 서비스 제공업체를 감독하는 서면 정책을 갖춰야 합니다. 여기에는 실사와 모니터링이 포함되며, 제공업체가 침해 사실을 알게 된 때로부터 72시간 안에 회사에 통지하도록 합리적으로 설계되어야 합니다. 대형 회사는 2025년 12월 3일까지, 소형 회사는 2026년 6월 3일까지 이를 준수해야 했습니다.

• 침해 통지. 계약서에 업체가 침해 사실을 알게 된 때로부터 72시간 안에 알려 주겠다는 약속이 들어가나요?
• 학습. 고객 녹음이나 전사본이 모델 학습에 쓰이나요? 서면으로 거부할 수 있나요?
• 위치와 하위 처리자. 어떤 클라우드와 리전에 데이터가 있고, 그 밖에 누가 처리하나요?
• 보안 증빙. 전송 중 및 저장 시 암호화, 그리고 어떤 SOC 2 보고서(Type I 또는 Type II)인지, 날짜는 언제인지.
• 아카이브로 내보내기. 전사본과 요약을 날짜와 참석자 정보를 그대로 유지한 채, 회사 아카이브나 CRM이 받는 형식으로 내보낼 수 있나요?
• 편집과 삭제. 회의 후에 요약을 바꿀 수 있나요? 변경 이력이 남나요? "보관(archived)"은 "삭제(deleted)"와 같은 뜻인가요?
• 관리자 제어. 회사가 어드바이저를 추가하고 제거하고, 공유 기본값을 정하고, 퇴사하는 어드바이저의 회의를 보존할 수 있나요?
• 캡처와 자동 참여. 캡처는 눈에 보이는 봇이 하나요, 어드바이저 본인의 기기에서 하나요? 자동 참여를 선택한 회의로만 제한할 수 있나요?

한 제품이 이 목록에 어떻게 답하는지 직접 보세요. Laxis를 무료로 다운로드하고 컴플라이언스 팀과 함께 내보내기, 공유, 자동 참여 설정을 검토해 보세요.

검사를 견디는 일상 업무 흐름

회사 차원의 규칙은 서면 정책과 감독 절차에 담깁니다. 어드바이저의 책상에서 루틴은 이렇습니다.

1. 먼저 승인을 받으세요. 도구가 회사의 승인 목록에 있어야 하고, 플랜과 설정은 컴플라이언스 부서의 승인을 받아야 합니다.
2. 두 번 고지하세요. 한 번은 고객 계약서에서, 그리고 녹음하는 회의마다 시작할 때 다시 한번. 답변은 CRM에 기록합니다.
3. 식별 정보는 녹음에 남기지 마세요. 계좌 번호와 신분증 번호는 보안 채널로 받습니다.
4. 당일에 검토하세요. 숫자, 이름, 권유처럼 읽히는 내용부터 시작해 요약을 전사본과 대조합니다.
5. 회사 시스템에서 보내고 기록하세요. 검토한 요약을 수집 대상인 회사 계정 이메일로 보내고 고객 기록에 첨부합니다. 고객 회의록 템플릿을 쓰면 요약의 형식을 일관되게 유지할 수 있습니다.
6. 일정에 따라 삭제하되, 아카이브 전에는 절대 지우지 마세요. 회의록 도구에 남길 것은 회사의 보존 규칙을 따르고, 기록일 수 있는 것은 다른 곳에 안전하게 수집되기 전까지 지우지 마세요.

숫자부터 확인하세요: 내부 노트에서 잘못 들은 퍼센트는 성가신 일에 그칩니다. 같은 오류가 고객에게 이메일로 보낸 요약에 들어 있다면, 그것은 이제 자문에 관한 커뮤니케이션이 되어 아카이브에 몇 년이고 남습니다.

여러 고객의 자료를 서로 분리해 두고, 가공하지 않은 전사본을 절대 전달하지 않는 습관은 컨설턴트를 위한 AI 회의록 가이드에서 다룬 것으로, 어드바이저에게도 그대로 통합니다.

자문 업무에서 Laxis가 맡는 역할

Laxis는 회의록 도구이자 받아쓰기 도구입니다. 컴플라이언스 아카이브가 아닙니다. 사용자가 자기 회의를 편집하고 삭제할 수 있으며, WORM 보존이나 감독 검토를 위해 설계되지 않았으므로, 기록에 해당하는 것은 여전히 회사의 아카이브 시스템이 수집해야 합니다. 타임스탬프와 화자 정보를 담은 TXT, Word, PDF 내보내기와 CRM 동기화가 노트를 그 일을 하는 시스템으로 보내는 방법입니다. CRM 동기화는 HubSpot과 Salesforce를 지원하고, 고객센터에는 Wealthbox도 올라 있습니다. 이 기능은 팀 관리 기능과 함께 Business 플랜에 포함됩니다.

미리 밝혀 둘 다른 한계도 있습니다. 처리는 클라우드에서 이뤄지며, 개인정보 처리방침에는 제공업체로 Google Cloud Platform이 명시되어 있습니다. HIPAA를 준수하지 않으며 BAA도 체결하지 않습니다. 캡처는 기본적으로 봇 없이 이뤄져 리뷰 분위기를 자연스럽게 유지해 주지만, 고지는 전적으로 어드바이저의 몫이 됩니다. 선택 사항인 봇의 자동 참여는 고른 통화로만 제한할 수 있습니다. Laxis 고객센터는 SOC 2 Type I 인증을 받았다고 밝히고 데이터가 전송 중과 저장 시 모두 암호화된다고 설명합니다. Reg S-P 실사의 일환으로 보고서를 요청하세요. Enterprise는 SSO/SAML 로그인, 데이터 레지던시, 맞춤 설정 가능한 보존 정책을 추가합니다.

어드바이저에게 잘 맞는 점도 있습니다. 리뷰와 설계 상담에서 정확한 노트를 남기고, 담당자가 붙은 실행 항목으로 후속 조치를 놓치지 않게 합니다. 사무실로 찾아오는 고객과의 대면 회의는 모바일 앱으로 기록합니다. 영어가 아닌 언어를 선호하는 고객을 위해 100개 이상 언어로 전사하고, Premium에서는 실시간 번역도 제공합니다. Personal Dictionary(개인 사전)로 고객, 펀드, 상품 이름을 익히게 할 수 있고, 녹음하지 않기로 한 통화 뒤에는 Voice Keyboard로 파일 노트를 CRM에 받아쓸 수 있습니다. 회의, 받아쓰기, 번역은 하나의 월간 분량을 함께 씁니다. 무료 플랜은 300분, 녹음당 45분을 제공합니다. 유료 플랜은 Premium 월 $15.99(연간 결제 시 $9.99), Business 월 $29.99(연간 결제 시 $19.99)입니다. 자세한 내용은 재무 어드바이저를 위한 Laxis 페이지에서 볼 수 있습니다.

로펌은 정반대의 압박, 즉 더 많이가 아니라 더 적게 남기라는 압박을 받습니다. 변호사를 위한 AI 회의록 도구 글을 참고하세요.

먼저 내부 회의에서 돌려 보세요. 고객이 보기 전에 내보내기, 공유, 자동 참여 설정을 회사 정책과 대조해 확인하세요. 14일 Premium 체험, 신용카드 불필요. 팀과 함께 Laxis 테스트하기

자주 묻는 질문

재무 어드바이저도 AI 회의록 도구를 쓸 수 있나요?

네, 회사가 도구를 승인하고 업무 흐름이 필수 기록을 회사의 아카이브에 남긴다면 쓸 수 있습니다. FINRA는 자사 규정이 기술 중립적이며 제3자 AI 도구에도 적용된다고 밝히고, 무엇을 보관해야 하는지는 여전히 SEC의 장부 및 기록 규정이 정합니다. 컴플라이언스 승인을 받고, 고객에게 녹음 사실을 알리고, 모든 요약은 보내거나 보관하기 전에 검토하세요.

AI 회의 노트도 장부 및 기록에 해당하나요?

AI 회의 노트는 무엇을 담고 있고 회사가 어떻게 쓰느냐에 따라 기록에 해당할 수 있습니다. SEC Rule 204-2는 자문업자에게 자문과 관련된 서면 커뮤니케이션의 보관을, SEA Rule 17a-4는 브로커-딜러에게 업무와 관련된 커뮤니케이션의 보관을 요구합니다. 어떤 전사본, 요약, 요약 이메일이 기록에 해당하는지는 최고준법감시인이 정해야 합니다.

재무 어드바이저가 회의를 녹음하려면 고객 동의가 필요한가요?

녹음 동의 규정은 연방법과 주법에서 나오며, 십여 개 주는 모든 참가자의 동의를 요구합니다. 고객에게 어느 주의 법이 적용되는지 추측할 필요가 없으니, 매번 묻는 것이 가장 간단한 방법입니다. 자문 계약서에 고지 문구를 넣고, 녹음하는 회의마다 시작할 때 다시 묻고, 답변을 CRM에 기록하세요.

AI 회의록 도구는 컴플라이언스 아카이브와 같은 것인가요?

아니요. 회의록 도구는 대화를 기록하고 후속 조치를 하도록 도와주며, 그 요약은 편집을 전제로 한 초안입니다. 컴플라이언스 아카이브는 필수 기록을 변경 없이 또는 감사 추적과 함께 보존하고, 보존 일정과 보존 조치를 적용하며, 감독자가 기록을 검색할 수 있게 합니다. 대부분의 어드바이저에게는 둘 다 필요하며, 내보내기나 CRM 동기화로 연결합니다.

FINRA와의 통화에서 AI 회의록 도구를 써도 되나요?

FINRA 회원사에서 일한다면, FINRA의 명시적인 허락 없이는 안 됩니다. Regulatory Notice 24-10은 회원사와 소속인이 검사, 조사, 또는 관련 감독 과정에서 FINRA 직원과의 통화나 회의를 녹음해서는 안 되며, 내용을 자동으로 캡처하는 도구도 포함된다고 밝힙니다. FINRA는 회원사가 FINRA의 동의를 기대해서는 안 된다고 하니, 먼저 봇과 자동 참여를 모두 끄세요.

Laxis는 회의 노트를 Salesforce, HubSpot, Wealthbox에 동기화하나요?

Laxis는 Business 플랜에서 회의 노트와 실행 항목을 CRM에 동기화합니다. HubSpot과 Salesforce를 지원하고, Laxis 고객센터에는 Wealthbox도 올라 있으며, 한 번에 하나의 CRM만 연결됩니다. 무료 플랜과 Premium 플랜에는 CRM 동기화가 포함되지 않으며, CRM 역시 컴플라이언스 아카이브가 아닙니다.