AI 표준 및 순위 기준

정보보호 관리체계(ISMS)의 수립, 구현, 유지 및 지속적 개선에 관한 요구사항을 명시하는 국제 표준.

서비스 조직을 위한 감사 표준 및 프레임워크로, Trust Services Criteria의 보안, 가용성, 처리 무결성, 기밀성 및 개인정보 보호 전반에 걸친 통제를 정의.

자동화된 의사결정, 프로파일링 및 정보주체의 권리에 관한 AI 관련 조항을 포함하는 유럽의 개인정보 보호 규정.

NIST AI RMF는 거버넌스, 맥락 파악, 측정, 관리라는 네 가지 핵심 기능을 통해 AI 수명주기 전반의 AI 위험을 관리하는 미국 정부 프레임워크.

Open Worldwide Application Security Project의 Top 10 for LLM Applications는 LLM 및 생성형 AI 시스템에 대한 가장 중대한 보안 위협을 엄선한 목록.

EU Artificial Intelligence Act는 AI 시스템을 위험 수준(최소, 제한적, 고위험, 허용 불가)에 따라 분류하고 이에 상응하는 준수 의무를 부과하는 EU 규정.

ISO 42001은 책임 있는 AI 개발 및 배포를 다루는 AI 경영시스템(AIMS) 국제 표준.

의료 및 AI 애플리케이션에서 전자 보호대상 건강정보(ePHI)의 보호, 프라이버시 및 보안에 관한 국가 표준을 수립하는 미국 연방법.

MITRE ATLAS는 사이버보안 분야의 MITRE ATT&CK와 유사한, 머신러닝 시스템에 대한 적대적 전술, 기법 및 완화 전략 지식 베이스.

Cloud Security Alliance의 AI Controls Matrix는 AI/ML 시스템을 위해 특별히 설계된 보안 통제 프레임워크를 제공.

Open Worldwide Application Security Project의 Top 10 for Agentic Applications는 자율 AI 에이전트 시스템에 대한 가장 중대한 보안 위협을 엄선한 목록.

Artificial Intelligence Underwriting Company 1: AI 에이전트 보안, 안전성 및 신뢰성을 위한 표준

OWASP AI Vulnerability Scoring System은 조직이 에이전트 기능에 따른 보안 위험 증폭 정도를 정량화할 수 있도록 하며, 기술적 취약점의 심각도와 자율성, 도구 접근 권한, 메모리 지속성 등 에이전트 고유 요인을 결합한 수치 점수(0-10)를 산출.

AI Evaluator Forum - 1: Minimum Operating Conditions for Independent Third Party AI Evaluations.

ISO/IEC 42001에 따른 인공지능 경영시스템(AIMS)의 심사 및 인증을 제공하는 기관에 대한 요구사항과 지침을 제시하는 국제 표준.

영향 평가 및 위험 완화를 바탕으로 AI 시스템을 규율하는 캐나다의 Artificial Intelligence and Data Act 법안.