전기전자/정보통신

Nikkei Computer_2024.4.4 키워드 (p87)

AI 매니지먼트 시스템 (AIMS)
ISO/IEC 42001

‘ISO/IEC 42001(AI 매니지먼트 시스템, AIMS)’은 책임 있는 AI(인공지능) 시스템의 개발과 제공, 이용을 위해 기업 등이 준수해야 할 요구사항을 정한 국제 표준 규격이다. PDCA(계획·실행·평가·개선)의 방법론을 통해 신뢰성과 투명성 등을 높이는 지속적인 개선 구조를 규정하고 있다.

AIMS는 2023년 12월 18일에 발행되었다. 국제표준화기구(ISO)와 국제전기표준회의(IEC)가 공동으로 설립한 정보기술 분야의 표준화를 담당하는 제일합동기술위원회(JTC1)에 속해 있는 ‘AI에 관한 분과위원회(SC42)’의 워킹 그룹이 검토했다. SC42는 이미 AI 관련 국제 표준 규격으로 ‘AI의 개념 및 용어’ 등 25건을 발행(2024년 3월 1일). AIMS는 그 중심적인 규격이다.

매니지먼트 시스템이란 조직의 운영 정책이나 프로세스, 조직체제를 말한다. AIMS는 기존의 매니지먼트 규격인 'ISO 9001(품질 매니지먼트 시스템, QMS)'이나 'ISO/IEC 27001(정보 보안 매니지먼트 시스템, ISMS)'과 같은 접근방식으로 요구사항을 규정하고 있다. 인증 서비스도 등장할 전망이다.

AIMS는 유럽연합(EU)의 AI에 대한 포괄적 규제인 ‘AI법(AI Act)’을 뒷받침하는 규격 중 하나가 될 것으로 보인다.

AIMS를 도입하는 조직은 우선 AI 시스템에서 달성하고자 하는 목적을 정할 필요가 있다. 그것을 실현하기 위한 계획이나 운용, 평가, 개선책 등을 ‘리스크 베이스 어프로치’를 통해 추진한다. 리스크 베이스 어프로치란 미리 시스템 등의 리스크를 평가하고 리스크의 정도와 조직이 정한 수준을 바탕으로 리스크의 최소화를 도모하는 개념이다. AI 시스템의 품질 확보 및 목적 달성을 보증하는 구조가 요구되고 있다.

-- 일본의 전문가가 제안해 발행에 기여 --
ISO와 IEC는 AIMS의 인정∙인증 제도를 개시하기 위해 심사등록기관용 요구 사항 등을 규정하는 국제 표준 규격을 책정 중이다. AIMS의 인증 취득에는 정식 심사기관에 의한 심사에 합격할 필요가 있다. 하지만 규격이 책정 중이기 때문에 정식 심사기관은 아직 없다.

이미 AIMS 관련 서비스는 다수 등장하고 있다. 영국규격협회(BSI)의 일본 법인인 BSI그룹재팬은 올 2월, AIMS에 준거한 새로운 관리 시스템 인증 등을 포함한 새로운 대책 패키지를 발표했다. 기업 등이 AIMS의 공표 문서를 토대로 자체적으로 조기의 매니지먼트 시스템 구축에 착수할 경우, 정식 심사 준비 기간을 단축할 수 있을 것이라는 기대도 일부에서 나오고 있다.

AIMS의 구조는 일본의 전문가가 제안해 발행에 기여했지만, 실무에서 일본은 뒤처질 우려가 있다. EU는 선도적으로 AI의 법 제도와 표준화에 대해 체계적으로 정비하고 있다. 일본이 EU의 인정∙인증 제도와 상호 인증하는 틀을 만들기 위해서는 이와 같은 법 제도가 필요하다는 지적도 있다.

 -- 끝 --

Copyright © 2020 [Nikkei Computer] / Nikkei Business Publications, Inc. All rights reserved.

IT가 위험하다
기간계에 대한 안이한 OSS 채택, 운용 보수가 예상 외의 부담으로
특집
대답 없는 DX의 추진 기술 -- 능력자 CIO/CDO가 직접 전달
Part 1. 일본경제 열세의 원인, 탈・현장에 맡기는 정보시스템
Part 2. 대외 연락계가 아니다, IT 부문이 주도권을
Part 3. IT 부문은 '지원자'에게, 현업과 공고한 관계를
Part 4. 부딪치는 '사풍(社風)'의 벽, 변혁을 경영, 현장, IT에
특집
액센츄어, '신형 IT 자회사' 전략의 전모
포커스
인턴십 활황, IT 기업의 25년 졸업자 신규 채용
인터뷰
‘동선 의존’ 개혁에 디지털 활용, 서빙은 사람으로 그 이외는 로봇
-- 로얄 홀딩스의 아베 마사타카(阿部 正孝) 사장
뉴스 & 리포트
・후지쓰는 기존 고객의 이반을 막을 수 있을까, AWS와 모더나이제이션에서 제휴
・하치오지시(市)가 표준 준거 시스템으로 이행, 35자 이상의 주소에 배부 트러블
・IT 대기업 4사가 과거 최고의 임금 인상, 24년 임금협상에서 베이스업 1만엔 초과
・100km 떨어진 거점 간 AI 분석, NTT가 IOWN의 기술 검증
・오라클이 'Java 22'를 출시, AI 개발을 쉽게 하는 기능 탑재
・'국내 최고 성능'의 LLM을 개발, AI 스타트업 기업 ELYZA가 세계를 내다보다
・라쿠텐 증권, '투자상담 AI 아바타', 금융용어를 알아듣고 정확하게 발음
난반사
인텔로 돌아온 겔싱어 CEO, 제조 수탁을 시작, 사내 경쟁
데이터는 말한다
IT 엔지니어의 70%가 전직 검토, '급여/대우'를 60% 이상이 중시
케이스 스터디
[JCB]
심사 프로세스를 자동화, 병행 처리 방식으로 3일을 4시간으로 단축

도전자
다음은 완전 자율주행 EV의 양산, 일본발로 테슬라로 넘어서다
-- Turing의 야마모토 잇세이(山本 一成) CEO
움직이지 않는 컴퓨터
[LINE 야후]
허술한 안전관리 체제가 노출, 총무성이 이례적 행정지도
연재
인력 부족 시대의 개발 신조류, 플랫폼 엔지니어링
-- 전문 인력 부족에도 개발생산성 향상, 엔지니어의 '인지 부하'를 낮추다
실수 투성이의 설계 리뷰
-- 왜 중대한 문제를 놓치는 것일까, 리뷰를 혼란스럽게 하는 4개의 실수
실천 DX, 클라우드로 시작하는 데이터 관리
-- 데이터 보안 '가드레일'로 기반을 안전하게
사장의 의문에 답하는 IT 전문가의 대화 기술
-- AI나 IT의 편중에서는 숨이 막히다, 사람을 살리는 유연한 시스템이 필요
키워드
ISO/IEC 42001(AIMS)
오피니언
극언 정론
-- 반복되는 기술자의 ‘범죄’, NTT서일본 사건이 보여주는 위임의 문제
모바일 일도양단
-- NTT동일본, NTT서일본의 플렛츠광이 순감소, 시작되는 ‘악순환’을 멈출 수 있을까
나카타 아쓰시의 GAFA 깊이 읽기
-- GAFA의 '흑자'가 밝히는 미래, 상상할 수 없는 AI 데이터 센터
오모리 도시유키의 프로그래밍으로 가자
-- 가격이 비싼 '라즈베리파이5', 세트에 2만엔 가까이
가쓰무라 유키히로의 ‘오늘도 누군가를 노린다’
-- 스마트폰을 과열시켜 '파괴', 무선충전기를 탈취하는 공격

 -- 끝 --