ISO 표준에 따른 정보보안 원칙의 AI 관리 확장 연구 - ISO/IEC 42001과 ISO/IEC 270
|
| 인공지능과 사이버 보안, 정보보안 및 개인정보보호 논문 |
|
(사)한국인터넷정보학회
2025년도 추계 학술발표대회
|
❖ 일시 : 2025. 10. 30(목) ~ 11. 01(토)
❖ 장소 : 전남 여수시, 디오션호텔앤리조트
❖ 연구회 발표일 : 2025년 10월 30일(금)
|
|
|
 |
|
 논문 주제 ISO 표준에 따른 정보보안 원칙의 AI 관리 확장 연구 - ISO/IEC 42001과 ISO/IEC 27001 통합 분석 중심으로 |
|
| 영문명 AI management expansion of information security principles according to ISO standards - ISO/IEC 42001 and ISO/IEC 27001 integrated analysis center |
|
| 논문 저자 이준화 Jun Hwa Lee, 여동균 Yeo Dong Kun |
|
 1. 서 론 |
|
 인공지능(AI)의 활용은 산업과 사회 전반에 걸쳐 급격히 확대되고 있으며, 그 파급력은 정보의 생성·분석·활용 방식에 근본적인 변화를 초래하고 있다. 그러나 이러한 발전은 동시에 알고리즘 편향, 투명성 부족, 동적 학습으로 인한 예측 불확실성 등 새로운 형태의 위험을 야기하고 있다. 이러한 위험은 기존의 정보보호 관리체계(ISMS)만으로는 충분히 대응하기 어렵다. ISO/IEC 27001:2022는 조직의 정보자산을 보호하기 위한 국제 표준으로, 기밀성·무결성·가용성(CIA)의 3대 원칙을 기반으로 한다. 반면, ISO/IEC 42001:2023은 인공지능 관리체계(AIMS)로서 AI 시스템의 윤리적·사회적 위험을 다루기 위해 제정된 최초의 국제표준이다. 본 연구는 두 표준의 연계성과 차별성을 분석하여 정보보안 원칙의 AI 관리 확장 가능성을 연구하고자 한다. |
|
| 2. 관련 연구 |
|
2.1 ISO/IEC 27001의 정보보호 관리 원칙과 진화
ISO/IEC 27001은 2005년 제정 이래, 2013년과 2022년 개정을 통해 디지털 환경의 변화에 맞춰 발전해왔다. 본 표준은 조직이 정보보호 관리체계(ISMS)를 수립·운영·개선하도록 요구하며, 그 핵심은 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)으로 대표되는 CIA 삼원칙이다. 기밀성은 정보 접근 권한을 합법적으로 부여받은 주체에 한정함으로써 데이터 유출 및 침해를 방지한다. 예컨대 금융기관의 고객정보 보호는 접근제어, 다중인증, 암호화 기술을 통해 구현된다. 무결성은 정보가 위·변조되지 않고 정확성과 완전성을 유지하도록 보장한다. 블록체인 기반 로그 검증, 전자서명, 데이터 해시 검증은 대표적 수단이다. 가용성은 정보와 서비스가 필요한 시점에 합리적 시간 내에 제공될 수 있음을 의미하며, 재해복구(DR) 시스템, 클라우드 백업, 고가용성 인프라 설계 등이 활용된다.
ISO/IEC 27001:2022 개정판에서는 Annex A 통제를 93개로 재정비하고, 위험 기반 접근법, 조직의 맥락(Context), 이해관계자 요구사항 반영, 리더십 강화 등을 명시하였다. 이 변화는 정보보호가 단순 기술적 보호 조치에서 벗어나, 조직의 전략적 경영 요소로 자리 잡았음을 보여준다.
2.2 ISO/IEC 42001의 제정 배경과 AI 관리 요구사항
2.3 ISO/IEC 27001과 ISO/IEC 42001의 구조적 연계성과 차별성
2.4 ISO/IEC 27001과 ISO/IEC 42001의 통합 운영 가능성
2.5 통합 운영의 도전 과제 |
|
| 3. 결 론 |
|
| 본 연구는 ISO/IEC 27001과 ISO/IEC 42001의 통합 분석을 통해 정보보안 원칙이 AI 관리 영역으로 확장되는 과정을 연구하였다. ISO/IEC 27001은 정보자산 보호와 리스크 관리의 기초를 제공하고, ISO/IEC 42001은 AI의 윤리적·사회적 위험을 포괄하는 관리체계를 추가한다. 두 표준의 결합은 단순한 기술적 보안 관리 수준을 넘어, 디지털 전환 시대의 조직이 요구하는 신뢰성·투명성·책임성 확보의 전략적 수단이 될 것이다. 향후 연구에서는 산업별 통합 적용 사례 분석과 세부 실행 가이드라인 도출이 필요하다. |
|
|
|
  |
|
|
2025추계_이준화_ISO_표준_정보보안_원칙의_AI관리_확장_연구.pdf
산업별 데이터 수집 유형에 따른 데이터 품질 인증의 적용 방법론 연구 
미국 국방사이버성숙도모델인증(CMMC) 이해와 발전방안 연구