AI 전 생애주기 통제·책임성 확보… 보안·내부통제 경쟁력 강화
[포인트경제] 한화생명이 보험업계 최초로 AI 보안 거버넌스 국제표준인 'ISO/IEC 42001' 인증을 취득했다고 31일 밝혔다. 이 인증은 국제표준화기구(ISO)가 제정한 AI 경영시스템 국제표준으로, AI의 기획부터 개발, 운영, 폐기까지 전 생애주기에 걸쳐 체계적인 통제와 책임성을 확보하고 있는지를 평가하는 최고 수준의 인증 제도다.
한화생명, 보험업계 첫 AI 보안 국제표준 ISO/IEC 42001 인증 취득 /한화생명 제공
한화생명은 이번 인증을 통해 다이렉트AI, AI STS, AI 번역 어시스턴트 등 다양한 AI 서비스의 보안성을 강화했다. AI 서비스 과정에서 발생할 수 있는 프롬프트 인젝션 공격과 개인정보보호 등 보안 리스크를 최소화해 고객 신뢰도를 높였다.
인증 취득 과정에서 한화생명은 내부 규정 수립, 모델 및 개인정보를 포함한 학습 데이터 관리 기준, 리스크 관리 및 모니터링 체계 등 총 38개 통제 항목을 충족했다. 이를 통해 국제적 수준의 AI 보안 거버넌스를 구축했음을 공식적으로 인정받았다.
특히 AI 시스템 도입 전·개발·운영 단계에서 발생할 수 있는 알고리즘 편향성, 데이터 품질 저하, 보안 취약점 등 다양한 위험을 사전에 식별하고 관리하는 'AI 리스크 관리 체계'와 AI 학습 데이터의 수집·저장·처리 전 과정에서 개인정보 보호와 데이터 윤리를 준수하는 'AI 데이터 관리 체계'를 중점적으로 고도화했다.
아울러 한화생명은 'AI 기본법' 등 강화되는 국내외 규제 환경에 선제적으로 대응하며 글로벌 기준에 부합하는 AI 보안 거버넌스를 기반으로 경쟁력을 강화하고 있다. AI 기본법은 2025년 1월 제정돼 2026년 시행될 예정이며, 시행 시 금융회사는 AI 기반 운용 사실 고지 의무 등 투명성 확보 조치와 AI 안정성 및 신뢰성 확보를 위한 위험관리, 이용자 보호, AI 관리 감독 등을 수행해야 한다.
한화생명 COE 부문 이창희 부문장은 "이번 ISO 42001 인증은 한화생명이 AI 기술을 안전하고 책임감 있게 활용하고 있음을 국제적으로 인정받았다는 점에서 의미가 크다"며 "앞으로도 AI 보안과 내부통제를 체계적으로 고도화해 고객이 신뢰할 수 있는 디지털 보험 서비스를 제공해 나가겠다"고 밝혔다.
이번 인증 수여식에는 인증 기관인 TUV 라인란드 관계자들이 참석했다. TUV 라인란드는 1872년 독일에서 설립돼 150년 이상의 역사를 보유한 글로벌 시험·검사·인증(TIC) 기관이다.
Copyright ⓒ 포인트경제 무단 전재 및 재배포 금지
