24개 주와 워싱턴 D.C.가 NAIC의 AI Model Bulletin을 채택했습니다. 콜로라도주의 개정 규정 10-1-1은 2025년 10월 15일에 발효되었으며, 자동차·건강보험사는 2026년 7월 1일부터 연간 정량적 편향 준수 보고서를 제출해야 합니다. UnitedHealth의 nH Predict 집단소송은 2025년 2월 각하 신청을 극복했으며, 법원은 광범위한 증거개시를 명령했고 원고 측은 항소된 AI 거부 결정의 90%가 뒤집혔다고 주장하고 있습니다. VeriSwarm은 규제 당국의 첫 번째 질문 — “왜 알고리즘이 안 된다고 했는가?” — 에 답하는 청구별·결정별·모델별 감사 체인을 생성합니다 — 콜로라도, 뉴욕 등 22개 주의 회보가 요구하는 형식으로요. Bedrock 위의 언더라이팅 모델, Anthropic 위의 청구 처리 에이전트, 자체 스택의 사기 탐지 시스템을 하나의 화면에서 확인할 수 있습니다.
NAIC AI Model Bulletin과 콜로라도의 개정 규정 10-1-1은 보험사 AI 거버넌스에 대한 다섯 가지 우선순위를 정합니다. 각 우선순위를 규제 당국이 요구하는 감사 증거를 생성하는 VeriSwarm 기능 — 그리고 이를 내보내는 API 엔드포인트 — 에 매핑했습니다.
“이사회 감독, 문서화된 인공지능 시스템 목록, 리스크 등급 분류.”
플릿의 모든 에이전트는 모델 버전, 공급업체, 사용 목적, 최종 검토일, 리스크 등급으로 자신을 식별합니다. 목록화되고 서명되어 한 번의 호출로 조회할 수 있습니다 — 감사 시점에 스프레드시트를 짜맞출 필요가 없습니다.
감사 증거: 감사인이 거버넌스 프로그램 문서와 대조할 수 있는 에이전트별 출처 기록. 어떤 모델이 운영 중인지에 대해 '나중에 알려드리겠습니다'는 없습니다.
GET /v1/agents“배포 전과 지속적으로 불공정한 차별을 테스트할 것.”
보호 대상 계층을 모사한 합성 입력에 대한 드라이런 정책 테스트와 지속적인 드리프트 탐지. 크로스모델 검증은 중요한 결정을 다수의 LLM에 걸쳐 다수결 합의로 라우팅한 뒤 결과를 Vault에 기록합니다.
감사 증거: 날짜, 모델 버전, 데이터셋별로 기록된 배포 전 편향 테스트 결과. 지속적인 분포가 기준선에서 벗어날 때의 드리프트 경고.
POST /v1/policies/test“주가 명시한 방법론에 따른 정량적 편향 테스트. 자동차·건강보험사는 2026년 7월 1일부터 매년 보고.”
모든 정량적 편향 테스트는 방법론 버전, 테스트 입력, 결과, 시정 조치, 승인자 신원과 함께 Vault 이벤트로 기록됩니다. 체인 자체가 보고서입니다.
감사 증거: 테스트별 Vault 체인 항목. 날짜 범위로 한정된 부분집합을 보험국이 요구하는 형식으로 바로 내보냅니다.
POST /v1/suite/vault/export“청구별로 'AI가 왜 안 된다고 했는가' — 주 보험국이 요구하며 실제 소송에서도 쟁점화되고 있습니다.”
모든 청구 결정 엔드포인트는 결과를 유발한 구체적인 Cedar 규칙과 특성값을 반환합니다. '모델 출력: 거부'가 아니라 — '정책 규칙 denial_for_post_acute_LOS가 length_of_stay=14, threshold=10과 일치하여 거부됨' 형태입니다.
감사 증거: 근간이 되는 정책 버전과 이를 뒷받침한 입력값을 포함한 청구별 사유 코드 기록. Vault 체인만으로 거부 사유를 재구성할 수 있습니다.
POST /v1/decisions/check“보험사는 청구 처리, 언더라이팅, 고객 서비스에 사용되는 공급업체 AI에 대해 계속 책임을 집니다.”
모든 공급업체 AI 에이전트는 공급업체의 키로 서명된 ES256 JWT를 오디언스 바인딩과 1시간 TTL과 함께 제시합니다. 보험사는 당사의 JWKS 엔드포인트에 대해 오프라인으로 검증할 수 있으며, 매니페스트는 기능과 제한을 선언합니다.
감사 증거: 공급업체 모델 → 공급업체 에이전트 → 보험사의 결정 파이프라인까지 이어지는 암호화된 관리 연쇄. '그들이 그렇게 말했으니 믿는다'는 없습니다.
GET /.well-known/jwks.json보험사 AI 거버넌스에 대한 주별 채택은 2025~2026년에 걸쳐 가속화되었습니다.
출처: NAIC AI Model Bulletin 도입 지도, 콜로라도 보험국 개정 규정 10-1-1.
보험업계의 AI 거버넌스는 가정이 아닙니다. 진행 중인 소송과 가속화되는 주별 채택이 실시간으로 규칙을 정하고 있습니다.
연방법원은 Medicare Advantage 플랜의 급성기 후 치료 거부에 사용된 nH Predict AI와 관련한 계약 위반 및 묵시적 신의성실 위반 소송에 대한 UnitedHealth의 각하 신청을 기각했습니다(2025년 2월 13일). 원고 측은 항소된 거부 결정의 90%가 뒤집혔다고 주장합니다. 법원은 광범위한 증거개시를 명령했으며, UnitedHealth는 4월 29일까지 수만 건의 문서를 제출해야 했습니다.
ArentFox Schiff 분석; Healthcare Finance News, 2025
인종 및 민족을 추론하는 데 있어 주가 명시한 방법론에 따른 정량적 편향 테스트를 요구하는 미국 최초의 보험 규정. 자동차보험사와 건강급여 플랜 보험사는 2026년 7월 1일부터 연간 준수 보고서를 제출해야 합니다. 보험국은 이제 테스트 방법론, 빈도, 결과에 대해 보증이 아닌 증거를 요구합니다.
콜로라도 보험국, SB21-169 불공정 차별로부터 소비자를 보호하는 법
하와이(통지 2025-13A, 2025년 12월 10일), 델라웨어(회보 148, 2025년 2월 5일), 노스캐롤라이나(24-B-19, 2024년 12월 18일), 오클라호마(2024-11, 2024년 11월 14일) — 계속 늘어나고 있습니다. 이 회보는 거버넌스, 리스크 관리, 공급업체 통제, 문서화를 요구합니다. 각 주의 채택은 동일한 기본 프로그램 위에 보고 및 심사 의무를 계속 쌓아 올립니다.
NAIC AI Model Bulletin 도입 지도, 2025
API 호출 한 번. 검증 가능한 응답 하나. JSON을 그대로 보험국에 제출하세요.
모든 Cedar 정책 평가는 결정, 일치한 규칙, 그리고 그 근거가 된 입력값을 기록합니다. 재구성이 아니라 그대로 재현합니다.
POST /v1/decisions/check
→ {
"decision": "deny",
"reason_code": "denial_post_acute_LOS_threshold",
"matched_rule": "policy_3.deny.post_acute_LOS",
"inputs": { "length_of_stay": 14, "threshold": 10 },
"trust_score": 64,
"logged_event_id": "evt_evd_..."
}테넌트 원장의 모든 감사 이벤트를 순회하며 해시 체인을 검증합니다. 끊어진 지점이 있으면 정확히 어디를 봐야 하는지 알려줍니다.
GET /v1/suite/vault/verify
→ {
"ok": true,
"events_verified": 41_812,
"first_event_id": "evt_evd_abc...",
"last_event_id": "evt_evd_xyz...",
"errors": []
}보험업계 전용 두 가지 프레임워크를 API를 통해 테넌트별로 증명합니다. 시장행위 조사관이 실제로 묻는 통제 항목에 매핑되어 있습니다.
최근 가장 많이 질문받은 규제 우선순위를 선택하세요. 실제 에이전트 트래픽을 대상으로 30분 만에 생성한 해당 우선순위의 감사 증거 산출물을 보여드립니다. 데모 데이터는 사용하지 않습니다 — 질문은 직접 가져오세요.
출처: NAIC AI Model Bulletin 도입 지도; 콜로라도 보험국, SB21-169; Lokken 대 UnitedHealth Group에 대한 ArentFox Schiff 분석; Healthcare Finance News, 2025.