주의2026년 10월 14일· 데이터넷
산업부, 2028년 초까지 제조 AI 사이버 보안 기준 마련
핵심 요약
산업통상부가 2028년 초까지 제조 인공지능(AI) 전환 확산에 대비하여 제조 현장에 적용할 사이버 보안 기준을 마련할 계획입니다. 이는 AI 도입 기업의 데이터 위·변조 및 해킹 위협 대응을 위한 구체적인 보안 조치를 포함할 예정이며, 관련 법령 개정을 통해 추진됩니다. IT 감사인 및 CISO는 이러한 국가 차원의 AI 보안 기준 마련 동향을 주시하고, 자사 AI 시스템 도입 및 운영에 대한 보안 거버넌스 및 통제 설계에 선제적으로 반영할 필요가 있다는 시사점을 얻을 수 있습니다.
개선 권고안
- ✔기술적 조치AI 모델 API 활용 시 입력 데이터 검증, 개인정보 처리, 데이터 오남용 방지, API 키 관리 등 데이터 보안을 위한 구체적인 기술적 통제 방안을 수립 및 적용해야 함을 권고함.
- ✔관리적 조치AI 시스템 도입 및 운영에 대한 전사적 보안 거버넌스 체계를 수립하고, 산업부의 제조 AI 사이버 보안 기준 마련 동향을 지속적으로 모니터링하여 선제적으로 반영할 것을 권고함.
- ✔관리적 조치AI 책임자 또는 AI 윤리위원회를 지정하고, AI 정책 및 가이드라인을 수립하여 AI 관리 시스템(AIMS)의 적용 범위를 명확히 정의할 것을 권고함.
- ✔관리적 조치AI 시스템 도입 및 운영과 관련된 모든 공급망에 대해 사이버보안 위험 요건을 수립하고, 이를 계약에 명확히 반영하여 공급망 전반의 보안을 강화할 것을 권고함.
규정 매핑 · 감사 영향
관련 규정 매핑 및 감사 영향 분석은 Max 구독 이상에서 확인할 수 있습니다.
Max 구독하기 →⚠ 이상 징후 · 감사 질문
이상 징후 및 감사 질문·요청 자료는 Pro 구독 이상에서 확인할 수 있습니다.
Pro 구독하기 →감사 실무로 잇기