ISO 42001 기반 AI 사용환경에서의 정보보호 관리체계 점검항목 연구 (Research on the Application of ISO 42001 for Information Security Management in AI Environments)

서지정보

· 발행기관 : 융복합지식학회
· 수록지 정보 : 융복합지식학회논문지 / 13권 / 1호 / 65 ~ 74페이지
· 저자명 : 우지민, 김창현, 이한진

초록

최근 AI의 급격한 기술적 발전과 더불어 다양한 산업에 적용됨에 따라, 정보보호 및 자료 관리의 중요성이 증대되고 있다. 이에 따라 AI 시스템에서 발생할 수 있는 정보보호 위협을 효과적으로 관리하고, 적절한 보호 대책을 마련하기 위한 표준화된 관리체계가 필수적이다. 이러한 문제를 개선하기 위해 본 연구는 국제적 표준에서 제시하는 AI 관리체계의 주요 요구사항을 분석하고, AI 사용 환경에 적합한 정보보호 관리체계의 점검항목을 도출하는 데 중점을 둔다. 구체적으로, AI 시스템의 신뢰성, 투명성, 윤리적 사용을 보장하기 위한 정보보호 통제 항목을 규명하고, AI 시스템의 설계, 운영, 유지보수 과정에서 적용 가능한 점검 기준을 제안한다. 이를 통해 AI 시스템을 운영하는 조직이 ISO 42001을 준수하여 정보보호 위험을 최소화하고, 신뢰성 있는 AI 환경을 구축할 수 있는 구체적인 관리체계를 제시하여 산업적으로 기여하고자 한다.

영어초록

With the rapid advancement of AI technology and its application across various industries, the importance of information security and data management has significantly increased. Consequently, a standardized management framework is essential to effectively address information security threats in AI systems and to establish appropriate protective measures. This study aims to address these challenges by analyzing the key requirements of the AI management framework outlined in ISO 42001 and identifying security management audit items suitable for AI environments. Specifically, this study focuses on identifying information security control items that ensure the reliability, transparency, and ethical use of AI systems, while proposing inspection criteria applicable to the design, operation, and maintenance processes of AI systems. Through these efforts, this research seeks to provide a concrete management framework that enables organizations operating AI systems to comply with ISO 42001, minimize information security risks, and build trustworthy AI environments. The findings are expected to contribute practically to the establishment of information security and management systems in various industries where AI technology is applied.

참고자료

· 없음