미국 변호사 협회(ABA) 화이트칼라 범죄 연구소[1] 에서 최근 연설한 리사 모나코 법무부 차관은 기업 준법 프로그램 효과성 평가에 대한 법무부(DOJ) 접근 방식의 변화를 공개했다. 특히 법무부는 이제 기업 준법 노력 평가의 핵심 요소로 혁신적 기술의 통합 및 평가를 고려할 것이라고 밝혔다. 이 발표는 기술적 혁신이 지배하는 시대에 조직이 규제 기준을 충족하기 위해 전략을 수립하고 적응해야 하는 방식의 진화를 의미한다.
파괴적 기술과 기업 규정 준수
모나코 법무부 차관보는 기업들이 컴플라이언스 프로그램을 통해 파괴적 기술과 관련된 위험을 효과적으로 관리할 필요성을 강조했습니다. 이러한 기대는 올해 1월 법무부 반독점국과 연방거래위원회가 협업 도구 및 일시적 메시징 시스템 내 커뮤니케이션 보존과 관련해 발표한 내용과, 지난해 법무부 형사국 기업 집행 및 자발적 자진신고 정책[2] 의 개정을 고려할 때 놀랍지 않습니다.[3] 법무부가 이러한 '현대적 업무 환경' 도구를 핵심 증거원으로 주목하는 것은, 해당 도구(및 기타 도구)를 활용해 컴플라이언스 프로그램 효과성을 평가하는 관점과도 맞닿아 있다. 인공지능(AI), 데이터 분석, 블록체인 등 파괴적 기술의 출현은 규제 준수에 있어 기회와 도전을 동시에 제시한다. 기업들은 이러한 기술을 활용해 투명성을 제고하고 내부 통제를 강화하며, 컴플라이언스 위험을 선제적으로 식별하고 대응해야 한다.
기업 및 법률 전문가를 위한 주요 고려 사항
법무부가 기업 준법 평가에서 파괴적 기술 평가를 강조하는 것은 기업과 법률 실무자들이 혁신과 적응력을 수용할 필요성을 부각시킨다. 다음은 염두에 두어야 할 주요 고려사항이다:
- 기술 혁신 수용: 법무부의 파괴적 기술에 대한 집중도가 높아짐에 따라 기업들은 혁신을 수용하고 신기술을 활용해 규정 준수 노력을 강화할 기회를 모색해야 합니다. 인공지능 기반 위험 평가 도구부터 블록체인 기반 투명성 솔루션에 이르기까지, 파괴적 기술을 통합하면 규정 준수 효과성과 회복탄력성을 높일 수 있습니다.
- 데이터 개인정보 보호 및 보안 우선시: 기업이 규정 준수 활동에서 데이터 분석 및 AI의 힘을 활용함에 따라 데이터 개인정보 보호 및 보안을 최우선으로 하는 것이 가장 중요합니다. 강력한 데이터 거버넌스 프레임워크, 암호화 프로토콜 및 접근 통제를 구현하면 데이터 유출 및 규정 미준수 위험을 완화하는 데 도움이 될 수 있습니다.
- 기술 이해력과 전문성에 투자하라: 기술과 규정 준수의 교차점을 효과적으로 탐색하기 위해 기업은 규정 준수 팀 내 기술 이해력과 전문성 구축에 투자해야 한다. 규정 준수 원칙과 혁신적 기술에 대한 깊은 이해를 갖춘 법률 전문가와의 협업은 정보에 기반한 의사 결정과 전략적 계획 수립을 촉진할 수 있다.
결론
미국 법무부(DOJ)가 기업 컴플라이언스 프로그램 프레임워크 평가에 파괴적 기술을 통합한 것은 규제 기대치의 패러다임 전환을 시사합니다. 조직들이 점점 더 디지털화되고 상호 연결된 환경에서 컴플라이언스 기준을 유지하기 위해 노력함에 따라, 기술 혁신과 민첩성을 수용하는 것이 필수적입니다. 기업들은 파괴적 기술을 사전에 컴플라이언스 체계에 통합하고 전문 법률 전문가와 협력함으로써 변화하는 규제 요건에 적응하고 컴플라이언스와 청렴 문화를 조성할 수 있습니다. 기업들이 이러한 변혁적 여정을 시작함에 따라, 파괴적 기술과 기업 컴플라이언스의 교차점을 탐색하는 데 필요한 추가 통찰력과 지침을 계속해서 주목해 주시기 바랍니다.
[1] https://www.justice.gov/opa/speech/deputy-attorney-general-lisa-monaco-delivers-keynote-remarks-american-bar-associations.
[2] 97-47.120 – 형사부 기업 집행 및 자발적 자체 신고 정책, 5쪽, https://www.justice.gov/opa/speech/file/1562851/download에서 확인 가능.
[3] https://www.justice.gov/opa/pr/justice-department-and-ftc-update-guidance-reinforces-parties-preservation-obligations.