[그게 뭔가요] 국가 ‘인공지능정보보호최고책임자(CAISO)’, 필요한가?

AI 요약

인공지능을 어디에 활용할지 고민하는 조직이 늘고 있으나 사용하는 AI 모델의 안전성 검증과 취약점 발견 시 대응 책임 주체가 불분명하다는 문제와 관련해, 지난 8일 제15회 정보보호의 날 기념식에서 이상근 고려대학교 스마트보안학과 교수는 국가 차원의 인공지능정보보호최고책임자(CAISO) 필요성을 제안했습니다. CAISO는 조직이 사용하는 AI 모델과 서비스의 보안 위험(데이터 오염, 모델 변조, 적대적 공격 등)을 점검하고 모델의 권한·데이터 안전성 등을 확인해 위험 발생 시 개발자·보안 담당자·정책 부서 사이에서 사용 범위와 대응을 조율하는 역할을 맡습니다. 이 직책은 아직 국내에 제도화되지 않았고, 미국은 NIST에 'AI 보안·혁신센터(CAISI)'를 두는 법안이 하원 소위원회에서 지난 6월 25일 찬성 29표·반대 0표로 가결되는 등 국가 차원의 AI 보안 기능 강화 움직임이 있으나 국내에서는 새로운 책임자 배치 여부와 기존 기관 조정 방식이 논의 중입니다.