AI 소상공인 금융지원 의사결정 체험 서비스 분석

1. 분석 대상

대상 URL은 https://biz-support-korea.vercel.app/start이며, 페이지 제목은 ‘AI 소상공인 금융지원 의사결정 체험’이다. Vercel에서 제공되는 한국어 기반 웹 애플리케이션으로, 실제 금융 승인 시스템이 아니라 소상공인의 심사 과정을 체험하고 모델 결과를 참고하는 의사결정 보조 서비스다.

2. 기술 구조

초기 HTML은 #root 컨테이너만 제공하고 JavaScript 모듈 번들과 CSS를 로드한다. 따라서 React 계열의 클라이언트 렌더링 SPA로 판단된다. Vercel의 정적 자산 캐시를 사용하며, Pretendard 웹폰트를 외부 CDN에서 로드한다.

3. 사용자 흐름과 기능

사용자는 사업 업력, 매출 규모, 업종, 소재지, 대출 금액, 자금유형 등의 조건을 입력한다. 앱은 입력값을 검증하고 과거 승인·실행 대출 사례의 통계와 비교한다. 결과 화면에는 다음 정보가 표시된다.

• 자동승인·담당자검토·자동거절에 대응하는 심사 트랙
• 예측 위험도(PD), 등급, 전체 위험 백분위
• 허용 기준선과 주요 위험 요인
• 평균·중위값 대비 조건의 위치
• 조건을 개선했을 때의 Counterfactual 참고 정보
• 신청 상태, 조회번호, 결과 설명서, 이의제기 안내

앱은 정밀심사가 거절을 의미하지 않고, 신속심사도 승인 확정이 아니라고 반복해서 설명한다. 또한 모델 결과는 최종 결정이 아니며 담당자가 서류와 사업 상황을 직접 확인한다고 명시한다.

4. 공개 API 관찰

번들에서 확인되는 주요 경로는 다음과 같다.

• GET /api/model-health: 모델 파이프라인·브로커·결과 저장소 상태 확인
• POST /api/score: lookupId와 사용자 입력을 JSON으로 전송해 점수와 심사 결과 요청
• /api/broadcast: 앱의 상태·공지성 데이터를 제공하는 경로로 추정

실제 점수 API에 GET 요청을 보냈을 때 405가 아니라 JSON 405 의미의 오류 메시지로 POST만 허용한다는 응답을 확인했다. 모델 상태 API는 200을 반환했고 configured: true, status: ok, inference_mode: model, broker_ready: true, result_backend_ready: true, model_pipeline_present: true를 보고했다.

5. 설계상의 장점

첫째, 모델 추정과 담당자 최종 결정을 분리해 자동화의 범위를 제한한다. 둘째, 단순한 승인 확률 대신 위험 트랙, 비교 통계, 위험 요인, 보완점을 함께 제시해 결과 해석을 돕는다. 셋째, 과거 사례의 실제 결말과 모델 판단이 어긋날 수 있음을 설명하고, 결과 지연·분석 중·심사 오류 등 운영 상태도 UI에서 구분한다. 넷째, 표본이 적은 조건에는 통계 제공 범위를 제한한다.

6. 운영·보안 주의점

사업자와 금융 관련 입력은 민감할 수 있으므로 데이터 최소수집, 보존기간, 삭제 절차, 접근 감사가 필요하다. 공개 클라이언트에서 호출되는 POST /api/score는 인증·권한·요청 속도 제한·입력 크기 제한·감사 로깅을 서버에서 강제해야 한다. 응답 헤더에 Access-Control-Allow-Origin: *가 확인되므로 실제 운영 데이터가 오가는 경우 허용 출처를 서비스 도메인으로 좁히는 편이 안전하다.

프런트엔드 번들에 Supabase 프로젝트 URL과 publishable 키가 포함되어 있었다. publishable 키 자체는 공개 사용을 전제로 할 수 있지만, 데이터베이스 RLS와 서버 측 권한 검사가 반드시 올바르게 설정되어야 한다. 모델의 지역·업종·매출별 편향, 승인·실행 사례만 포함하는 데이터 편향, 설명 가능성도 지속적으로 검증해야 한다.

7. 개선 제안

1. API 인증 또는 익명 세션 토큰과 rate limit을 적용한다.
2. CORS를 필요한 출처로 제한한다.
3. 개인정보 처리방침과 결과 보존·삭제 정책을 화면에 연결한다.
4. 모델 버전, 학습 데이터 기준일, 표본 수, 신뢰구간을 결과에 표시한다.
5. 이의제기와 담당자 검토 절차를 실제 운영 프로세스와 연결한다.
6. 입력·API·모델 결과에 대한 자동화된 회귀 테스트와 감사 로그를 마련한다.

결론

이 서비스는 금융 지원 여부를 자동 확정하는 도구가 아니라, 과거 실행 사례와 위험 모델을 이용해 담당자의 검토 깊이를 안내하는 체험형 의사결정 보조 시스템이다. 모델과 사람의 역할을 구분하고 불확실성을 설명하는 설계는 긍정적이다. 실제 서비스로 확대하려면 민감정보 보호, API 남용 방지, CORS 제한, 모델 편향 검증, 운영 이의제기 절차를 함께 강화해야 한다.