무슨 일이 있었나
2026년 6월 30일, 아일랜드 국가사이버보안센터(NCSC)는 법무부, 홈어펙스부, 이민부 산하에서 'Securing AI Adoption in the Public Sector'를 발표했습니다. 이는 AI를 도입하는 아일랜드 공공 부문 기관을 위한 공식 사이버보안 지침입니다. 이 지침은 AI 배포에 대한 주요 위협을 정리한 'NCSC AI 사이버보안 위험 평가' 문서를 동반합니다. 지침은 설계에서 안전한 폐기까지 전체 AI 시스템 생명주기를 다루며, 위험도에 따라 확장 가능한 조치를 제공하고, 실제 사례를 포함하며, AI 보안을 위한 유럽 기준인 ETSI EN 304 223과 명확히 일치하고, DPER '공공 서비스에서의 AI 책임감 있는 사용 지침'의 사이버보안 동반자로 작동합니다. 이는 2026년 2월 '디지털 아일랜드' 국가 전략의 약속을 이행합니다. NCSC는 이 원칙들이 공공 부문을 넘어 모든 조직에 적용 가능함을 지적합니다.
왜 중요한가
이것은 EU 회원국이 이 기간에 발표한 첫 번째 국가 수준의 AI 사이버보안 지침으로 ETSI EN 304 223에 공식적으로 연결되어 있습니다. 아일랜드 공공 부문 AI 조달 및 배포 보안의 사실상 기준선을 만들며, EU AI 법 준수 체계가 명시적으로 포함되어 있어 더 광범위한 EU 공공 부문을 위한 구체적인 구현 모델을 제공합니다. 생명주기 접근법(설계 → 배포 → 폐기)과 위험 평가 동반자는 즉시 실행 가능합니다.
필요한 조치
아일랜드 공공 부문 기관은 즉시 지침과 함께 제공되는 위험 평가를 다운로드하고 적용해야 합니다. 민간 부문 조직 및 아일랜드가 아닌 EU 기관은 지침을 자신의 AI 배포 생명주기 제어와 비교하고 ETSI EN 304 223과 상호 참조해야 합니다.